Forskrift om behandling av helseopplysninger i Egenandelsregisteret (egenandelsregisterforskriften)

Kapittel 1. Generelle bestemmelser

§ 1 . Etablering av Egenandelsregisteret

Denne forskriften etablerer Egenandelsregisteret. Forskriften gir regler om innsamling og øvrig behandling av helseopplysninger i registeret.

§ 2 . Formålet med Egenandelsregisteret

Formålet med Egenandelsregisteret er å sikre en god og effektiv behandling av saker om frikort og refusjon av betalte egenandeler, jf. spesialisthelsetjenesteloven § 5-5 og folketrygdloven kapittel 5. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning som har hjemmel i lov.

§ 3 . Forbud mot bruk

Helseopplysninger i Egenandelsregisteret kan ikke brukes til andre formål enn det som følger av § 2.

§ 4 . Databehandlingsansvarlig og databehandler

Helsedirektoratet er databehandlingsansvarlig for innsamling og øvrig behandling av helseopplysninger i Egenandelsregisteret.

Helsedirektoratet kan inngå avtale med en databehandler om behandling av opplysningene, jf. helseregisterloven § 18.

§ 5 . Opplysninger i Egenandelsregisteret

Fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune. Tjenesteyters navn, praksistype, organisasjonsnummer og kommunenummer eller annen sikker identifikasjon av tjenesteyter. Tjenestetidspunkt og eventuelt vedtaksdato. Egenandelsbeløp. Dersom egenandelen er en utestående fordring, kan dette registreres ved en merknad, jf. § 7 første ledd andre punktum. Egenandelstakst. Takst som kan referere til en bestemt type behandling pasienten har mottatt, kan ikke registreres. Om brukeren har frikort. At brukeren ikke har betalt egenandel på grunn av annen fritaksgrunn enn frikort. At brukeren har reservert seg.

Opplysninger om fritaksgrunn, jf. første ledd nr. 7, kan ikke registreres. Opplysninger om at en tjenestemottaker mottar minstepensjon, kan likevel registreres.

Opplysninger som nevnt i første og andre ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Egenandelsregisteret.

§ 6 . Reservasjonsrett

Den registrerte kan reservere seg mot at opplysninger etter § 5 første ledd nr. 2-7 automatisk blir registrert i Egenandelsregisteret, og mot utlevering av opplysninger om den registrerte skal betale egenandel.

Kapittel 2. Innsending og behandling av opplysninger i Egenandelsregisteret, kvalitetskontroll mv.

§ 7 . Plikt til å sende inn opplysninger til Egenandelsregisteret

Apotek, behandlere, helseforetak og andre tjenesteytere og virksomheter som kan innkreve egenandeler som inngår i egenandelstak 1, skal, uten hinder av taushetsplikt, sende inn opplysninger som nevnt i § 5 første ledd til Helsedirektoratet. Merknad om at en egenandel er en utestående fordring kan bare sendes inn dersom innsender har etablert et system for innsending av ny melding når egenandelen er betalt.

Plikten etter første ledd første punktum gjelder også for Helseforetakenes senter for pasientreiser (ANS), som databehandlingsansvarlig for Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, jf. syketransportregisterforskriften § 1 og § 5.

Dersom den registrerte har reservert seg i medhold av helseregisterloven § 6c tredje ledd, skal det ikke skje noen automatisk registrering av opplysninger om betalte egenandeler etter innrapportering av opplysninger etter første og andre ledd.

§ 8 . Frist for å sende inn opplysninger til Egenandelsregisteret

Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 første ledd, er senest 14 dager etter at egenandelen er betalt. Hvis egenandelen er en utestående fordring, er fristen 14 dager etter at egenandelen er utfakturert.

Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 andre ledd, er ved direkteoppgjør senest 14 dager etter at egenandelen er betalt, og ved enkeltoppgjør senest 14 dager etter at vedtak om refusjon er fattet.

§ 9 . Annen innsending av opplysninger til Egenandelsregisteret

Opplysninger som nevnt i forskriften § 5 kan også innsendes direkte fra brukeren.

§ 10 . Mottakers ansvar for kvalitetskontroll

Helsedirektoratet skal sørge for at egenandelsopplysninger som behandles i Egenandelsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 2.

Dersom innsendingen av opplysningene er mangelfull, jf. § 7 eller fristen etter § 8 overskrides, skal avsenderen varsles, jf. helseregisterloven § 9 andre ledd andre punktum.

§ 11 . Utlevering av opplysninger fra Egenandelsregisteret

Helsedirektoratet kan med mindre den registrerte har reservert seg, jf. § 6, uten hinder av taushetsplikten utlevere opplysninger om en bruker skal betale egenandel, jf. helseregisterloven § 15 fjerde ledd. Opplysningene kan utleveres til andre som gir helsehjelp eller andre tjenester til pasienten som folketrygden er stønadspliktig for. Videre kan opplysningene utleveres til Helseforetakenes senter for pasientreiser ANS og helseforetakene i forbindelse med oppgjør for syketransport.

Kapittel 3. Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger

§ 12 . Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helseregisterloven § 15.

§ 13 . Informasjonssikkerhet

Helsedirektoratet skal gjennom planlagte og systematiske tiltak sørge for god informasjonssikkerhet med hensyn til konfidensialitet, integritet, kvalitet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. helseregisterloven § 16.

Der behandlingen av opplysningene skjer helt eller delvis med elektroniske hjelpemidler, gjelder bestemmelsene om informasjonssikkerhet i personopplysningsforskriften § 2-1 til § 2-16.

§ 14 . Plikt til internkontroll

Helsedirektoratet skal etablere internkontroll i samsvar med helseregisterloven § 17. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene i og i medhold av helseregisterloven. Det skal legges særlig vekt på kravene i helseregisterloven § 16.

Databehandler, jf. § 4 andre ledd, skal behandle opplysninger i samsvar med de krav og rutiner Helsedirektoratet har oppstilt.

§ 15 . Internkontrollens innhold

oversikt over hvordan virksomheten er organisert, oversikt over ansvars- og myndighetsforhold, oversikt over de krav i og i medhold av helseregisterloven som gjelder for virksomheten, rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt oppfyllelse av begjæring om informasjon og innsyn, jf. helseregisterloven § 21 til § 25 hvordan virksomheten oppfyller bestemmelsen om utlevering av opplysninger fra registeret, jf. § 11. rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig, rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av helseregisterlovgivningen, rutiner om hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.

§ 16 . Lagring og sletting av opplysninger

Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes, jf. helseregisterloven § 27.

Kapittel 4. Avsluttende bestemmelser

§ 17 . Straff

Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i helseregisterloven § 13a straffes med bøter eller fengsel inntil tre måneder.

Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 7, § 8, § 13 og § 14 straffes med bøter eller fengsel inntil ett år eller begge deler.

§ 18 . Ikrafttredelse

Denne forskriften trer i kraft 1. januar 2010.