Forskrift om innsamling og behandling av helseopplysninger i Nasjonalt register over hjerte- og karlidelser (Hjerte- og karregisterforskriften)

Kapittel 1. Generelle bestemmelser

§ 1-1 . Nasjonalt register over hjerte- og karlidelser

alle personer som har eller har hatt hjerte- eller karlidelse pasienter som mottar helsehjelp for slik sykdom i Norge eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge.

Opplysningene i Hjerte- og karregisteret kan ikke anvendes til formål som er uforenlig med § 1-2.

Opplysninger om enkeltindivider som er fremkommet ved behandling av helseopplysninger etter forskriften, kan ikke brukes i forsikringsøyemed, av påtalemyndighet, domstol eller arbeidsgiver, selv om den registrerte samtykker.

§ 1-2 . Hjerte- og karregisterets formål

Formålet med Hjerte- og karregisteret er å bidra til bedre kvalitet på helsehjelpen til personer med hjerte- og karsykdommer. Opplysninger i registeret skal benyttes til forebyggende arbeid, kvalitetsforbedring og helseforskning. Registeret skal også utgjøre et grunnlag for styring og planlegging av helsetjenester rettet mot personer med hjerte- og karsykdommer, overvåkning av nye tilfeller og forekomst av slike sykdommer i befolkningen.

§ 1-3 . Databehandlingsansvarlig, databehandler og fagråd

Nasjonalt folkehelseinstitutt er databehandlingsansvarlig for innsamling og behandling av helseopplysninger i registeret.

Nasjonalt folkehelseinstitutt kan inngå avtale med en databehandler om behandling av opplysningene på vegne av instituttet. Avtalen skal være skriftlig.

Databehandlingsansvarlig skal opprette fagråd hvor de regionale helseforetakene er representert. Fagrådet skal avgi uttalelse før det fattes beslutninger av betydning for registerets innhold og organisering.

§ 1-4 . Opplysninger som kan registreres

Identifikasjonsopplysninger: fødselsnummer eller annet entydig identifikasjonsnummer bostedskommune fødested sivilstand. Administrative opplysninger: om henvisning om behandlende institusjon om konsultasjon og innleggelse om pasientrettigheter om dødstidspunkt og dødssted. Medisinske opplysninger: fagområde diagnose og diagnosekoder behandling og prosedyrekoder tidspunkt for oppstart og avslutning av helsehjelp dødsårsak, obduksjonsresultat og mistanke om unaturlig død. Når det er relevant og nødvendig for å fremme registerets formål kan kvalitetsregistrene inneholde flere og mer detaljerte opplysninger om sykdommen og helsehjelpen. Dette gjelder: kjente risikofaktorer for hjerte- og karsykdom tidligere sykehistorie og behandling, herunder komplikasjoner aktuell sykdom aktuell helsehjelp (medisinske detaljer) resultatene av helsehjelpen videre behandling som, hvilke legemidler pasienten skal bruke andre sekundærforebyggende tiltak.

Opplysningene skal følge den klassifikasjonen som Nasjonalt folkehelseinstitutt bestemmer.

Biologisk materiale og resultat av genetisk prediktive undersøkelser, jf. bioteknologiloven § 5-1 bokstav b, skal ikke inngå i registeret.

Kapittel 2. Innmelding, kontroll og behandling av opplysninger

§ 2-1 . Plikt til å melde opplysninger

Helseforetak, annen virksomhet som yter spesialisthelsetjenester og databehandlingsansvarlig for Norsk pasientregister og Dødsårsaksregisteret skal melde inn nødvendige helseopplysninger etter § 1-4.

Opplysningene skal meldes inn elektronisk, i det format og etter rutiner og frister fastsatt av Nasjonalt folkehelseinstitutt.

Lovbestemt taushetsplikt er ikke til hinder for at opplysninger etter § 1-4 meldes til Hjerte- og karregisteret, jf. helseregisterloven § 9.

§ 2-2 . Ansvar for korrekte opplysninger

Nasjonalt folkehelseinstitutt skal sørge for at opplysninger som behandles i registeret er korrekte, relevante og nødvendige.

Melder skal varsles dersom meldingen er mangelfull, jf. helseregisterloven § 9 andre ledd andre punktum.

Nasjonalt folkehelseinstitutt skal sørge for at kvalitetskontrollerte data rutinemessig tilbakeføres til melder.

Kapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteret

§ 3-1 . Statistikk fra Hjerte- og karregisteret

Nasjonalt folkehelseinstitutt skal sørge for at det regelmessig utarbeides offentlige statistikker basert på opplysninger fra registeret.

Opplysninger i registeret kan sammenstilles i statistisk form med opplysninger i Det sentrale folkeregister, sosioøkonomiske data fra registre i Statistisk sentralbyrå og de sentrale helseregistrene, jf. helseregisterloven § 8, tredje ledd. Sammenstillingen skal gjøres av Nasjonalt folkehelseinstitutt, ett av de nevnte registre eller en virksomhet departementet bestemmer.

Nasjonalt folkehelseinstitutt skal, etter forespørsel, utlevere eller overføre statistiske opplysninger etter første og andre ledd.

Statistiske sammenstillinger og opplysninger som offentliggjøres eller utleveres etter denne bestemmelsen, skal ikke ha en slik form at enkeltpersoner kan gjenkjennes, jf. helseregisterloven § 2 nr. 3. Helseopplysninger som mottas for fremstilling av statistikk etter andre ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

§ 3-2 . Tilrettelegging av avidentifiserte opplysninger og sammenstilling med opplysninger i andre registre

Opplysninger i Hjerte- og karregisteret kan sammenstilles med opplysninger i registre som nevnt i § 3-1 andre ledd for uttrykkelig angitte formål, innenfor registrenes formål dersom det er ubetenkelig ut fra etiske hensyn og databehandleren (mottakeren) bare skal behandle avidentifiserte personopplysninger.

Sammenstilte helseopplysninger kan ikke lagres før fødselsnummer er slettet eller kryptert. Direkte personidentifiserende opplysninger som mottas for behandling, skal slettes så snart sammenstillingen er tilfredsstillende gjennomført.

Nasjonalt folkehelseinstitutt skal, etter søknad, gjøre nødvendige og relevante avidentifiserte opplysninger tilgjengelig for, og utlevere til, uttrykkelig angitt formål innenfor registerets formål, jf. § 1-2, dersom det er ubetenkelig ut fra etiske hensyn og databehandleren (mottakeren) kun skal behandle avidentifiserte opplysninger.

Ved spørsmål om utlevering som beskrevet i tredje ledd til medisinsk og helsefaglig forskning kan Nasjonalt folkehelseinstitutt ved tvil om behandlingen av opplysningene er ubetenkelig ut fra etiske hensyn, forelegge søknaden for en regional komité for medisinsk og helsefaglig forskningsetikk for avgjørelse.

Nasjonalt folkehelseinstitutt kan stille vilkår ved utlevering som er nødvendige for å begrense ulempene behandlingen ellers ville fått for de registrerte.

Nøkkelfil eller koblingsbro til prosjekter som inngår i behandlingen, skal slettes ved prosjektavslutning.

§ 3-3 . Utlevering og annen behandling av opplysninger

Utlevering og annen behandling som forutsetter bruk av personidentifiserende opplysninger fra registeret kan, med mindre annet følger av denne forskriften, bare skje etter tillatelse fra Datatilsynet, jf. personopplysningsloven og i samsvar med de alminnelige regler om taushetsplikt.

Utlevering av personidentifiserende opplysninger til medisinsk og helsefaglig forskning og sammenstilling med andre opplysninger enn de som er nevnt i § 3-1 andre ledd, krever dispensasjon fra taushetsplikten og forhåndsgodkjenning fra en regional komité for medisinsk og helsefaglig forskningsetikk, jf. helseforskningsloven § 33 og § 9.

§ 3-4 . Frister for utlevering

Nasjonalt folkehelseinstitutt skal utlevere data i statistisk form fra registeret i henhold til § 3-1 senest 30 dager etter søknaden ble mottatt.

Nasjonalt folkehelseinstitutt skal utlevere opplysninger i henhold til § 3-2 andre ledd flg. og § 3-3, innen 60 dager etter søknaden ble mottatt.

Dersom fristen av særlige grunner ikke kan holdes, skal Nasjonalt folkehelseinstitutt gi et foreløpig svar om grunnen til forsinkelsen, om opplysningene kan utleveres og når.

§ 3-5 . Kostnader

Nasjonalt folkehelseinstitutt kan kreve betaling for å dekke de faktiske kostnadene ved behandling og tilrettelegging av opplysninger etter § 3-1 til § 3-3.

§ 3-6 . Informasjonsstrategi rettet mot brukergrupper

For i samsvar med forskriftens formål å fremme bruken av opplysninger fra registeret og for å bygge opp informasjon og kunnskap, skal Nasjonalt folkehelseinstitutt ha en aktiv informasjonsstrategi rettet mot helseforvaltningen, helsetjenesten, øvrig forvaltning, medisinsk og helsefaglig forskning, helsetjenesteforskning, samfunnsforskning og overfor publikum generelt.

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1 . Taushetsplikt

Enhver som behandler helseopplysninger etter forskriften, har taushetsplikt etter helseregisterloven § 15.

§ 4-2 . Informasjonssikkerhet

Nasjonalt folkehelseinstitutt og databehandlere som Nasjonalt folkehelseinstitutt har inngått avtale med, skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet, kvalitet og tilgjengelighet ved behandling av helseopplysningene, jf. helseregisterloven § 16.

Personopplysningsforskriften § 2-1 til § 2-16 om informasjonssikkerhet gjelder tilsvarende.

§ 4-3 . Kryptering og tilgang til opplysninger

Direkte personidentifiserende kjennetegn som fødselsnummer og D-nummer skal separeres og lagres kryptert og adskilt fra andre registeropplysninger.

Bare personell som utfører tjenester eller arbeid mot registeret og arbeider under Nasjonalt folkehelseinstitutt eller databehandlers instruksjonsmyndighet, kan gis tilgang til opplysninger i registeret, jf. helseregisterloven § 13. Tilgangen kan ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid. Registeret skal ha systemer for hendelsesregistrering (logging) av elektroniske spor ved all tilgang til registeret.

Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte opplysninger.

§ 4-4 . Krav til internkontroll

Nasjonalt folkehelseinstitutt skal tilpasse internkontroll etter helseregisterloven § 17, registerets art, aktiviteter og størrelse. Databehandlere som behandler helseopplysninger på vegne av Nasjonalt folkehelseinstitutt, skal behandle opplysninger i samsvar med rutiner fastsatt av Nasjonalt folkehelseinstitutt.

en oversikt over hvordan virksomheten er organisert, en oversikt over ansvars- og myndighetsforhold, en oversikt over de krav i og i medhold av helseregisterloven som gjelder for virksomheten, rutiner virksomheten følger for å oppfylle kravene, herunder rutiner for at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikten, jf. helseregisterloven § 11 og § 15, dokumentasjon og kvalitetskontroll av helseopplysningene, jf. § 2-1 og § 2-2, å behandle krav om informasjon og innsyn, jf. helseregisterloven § 21 til § 25, samt forskriften § 5-1, utlevering og sammenstilling av opplysninger fra helseregistre, jf. § 3-1 til § 3-3, meldeplikt til Datatilsynet etter helseregisterloven § 29. rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig, rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem samsvarer med det systemet virksomheten har fastlagt, og oppfyller kravene i helseregisterlovgivningen, rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.

Dokumentasjonen skal være tilgjengelig for dem det måtte angå. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette dersom det anses påkrevd.

§ 4-5 . Oversikt over utleveringer

Nasjonalt folkehelseinstitutt skal føre oversikt over hvem som får utlevert opplysninger fra registeret og hjemmelsgrunnlaget for utleveringene. Oversikten skal oppbevares i minst fem år etter angitte tidspunkt for prosjektavslutning.

§ 4-6 . Bevaring av helseopplysninger

Opplysninger i registeret skal bevares så lenge det er nødvendig for å oppfylle formålet jf. § 1-2, med mindre annet følger av forskriften, helseregisterloven § 26 eller § 28 eller arkivloven.

Kapittel 5. Den registrertes rettigheter

§ 5-1 . Den registrertes rett til informasjon og innsyn

Registrerte har rett til informasjon om registeret og innsyn i behandling av helseopplysninger om seg selv i samsvar med helseregisterloven § 22 til § 25.

Registrerte har rett til innsyn i utleveringer som gis i personidentifiserbar form. Er den registrerte mindreårig, gjelder pasientrettighetsloven § 3-4 tilsvarende.

Informasjon skal gis i en forståelig form.

§ 5-2 . Frist for å svare på henvendelser om innsyn

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest 30 dager fra den dagen henvendelsen kom inn, jf. helseregisterloven § 19.

Dersom fristen av særlige grunner ikke kan holdes, skal Nasjonalt folkehelseinstitutt gi et foreløpig svar om grunnen til forsinkelsen og når svar kan gis.

§ 5-3 . Retting og sletting av helseopplysninger

Den registrerte har rett til å kreve retting og sletting av opplysninger etter bestemmelsene i helseregisterloven § 26 og § 28.

Kapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsetting

§ 6-1 . Forsterket tilsyn med Hjerte- og karregisteret

Datatilsynet fører tilsyn med Hjerte- og karregisteret, jf. helseregisterloven § 31 og personopplysningsloven § 42. Nasjonalt folkehelseinstitutt skal årlig gi Datatilsynet rapport om virksomheten.

§ 6-2 . Pålegg og tvangsmulkt

Datatilsynet kan ved brudd på forskriften gi pålegg etter helseregisterloven § 32 og fastsette tvangsmulkt etter helseregisterloven § 33.

§ 6-3 . Straff

Den som forsettlig eller grovt uaktsomt overtrer § 1-1 tredje ledd og § 4-1 straffes med bøter eller fengsel inntil ett år eller begge deler. Medvirkning straffes på samme måte.

§ 6-4 . (Ikraftsetting)

Forskriften trer i kraft 1. januar 2012.

§ 6-5 . Endringer i andre forskrifter

Fra 1. januar 2012 gjøres følgende endringer i andre forskrifter:

1. I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister gjøres følgende endringer:

§ 2-4 skal lyde:

Helsedirektoratet skal sørge for at helseopplysninger som innsamles og behandles i Norsk pasientregister, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-2. Som ledd i kvalitetskontrollen kan det gjennomføres rutinemessige samkjøringer mot Det sentrale folkeregister, Medisinsk fødselsregister, Kreftregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Hjerte og karregisteret og Dødsårsaksregisteret.

Norsk pasientregister kan sammenlikne innsendte opplysninger med avsenders dokumentasjon. Slik kvalitetskontroll skal skje hos avsender og det skal kun gis innsyn i opplysninger som er relevante og nødvendige for et konkret angitt formål. Kvalitetskontroll etter dette ledd skal meldes til Datatilsynet.

Dersom innsendingen er mangelfull, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 9 andre ledd andre punktum. Ved fortsatt mangelfull innsending kan Helsetilsynet i fylket varsles.

§ 3-1 skal lyde:

Norsk pasientregister kan utarbeide statistikk basert på opplysninger i registeret.

Opplysninger i Norsk pasientregister kan videre sammenstilles (kobles) med opplysninger i Det sentrale folkeregister, sosioøkonomiske opplysninger fra registre i Statistisk sentralbyrå, Kreftregisteret, Medisinsk fødselsregister, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Reseptregisteret og Hjerte- og karregisteret for utarbeidelse av statistikk. Sammenstillingen skal gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer. Resultatet av sammenstillingen skal fremkomme i anonymisert form.

Helseopplysninger som mottas for fremstilling av statistikk etter andre ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

Til § 3-1. Statistikk fra Norsk pasientregister

I tillegg til at Hjerte- og karregisteret inntas i andre ledd, endres sosioøkonomiske registre i Statistisk sentralbyrå til sosioøkonomiske data. Sosioøkonomiske registre var inntatt inkurie ved forskriftens vedtagelse.

Ny § 3-6a. Utlevering av opplysninger til Hjerte- og karregisteret

Norsk pasientregister kan utlevere opplysninger som beskrevet i forskrift om nasjonalt register over hjerte- og karlidelser § 1-4 til Hjerte- og karregisteret.

2. I forskrift 21. desember 2001 nr. 1477 om innsamling og behandling av helseopplysninger i Kreftregisteret gjøres følgende endringer:

§ 3-1 skal lyde:

Opplysninger i Kreftregisteret kan sammenstilles (kobles) med opplysninger i Medisinsk fødselsregister, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Reseptregisteret, Forsvarets helseregister, Norsk pasientregister og Hjerte- og karregisteret, dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Den databehandlingsansvarlige skal normalt effektuere forespørsler om statistiske opplysninger fra forvaltningen og forskere innen 60 dager fra den dagen bestillingen kom inn. Dersom særlige forhold gjør det umulig å effektuere forespørselen innen fristen, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når bestillingen kan effektueres.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

3. I forskrift 21. desember 2001 nr. 1483 om innsamling og behandling av helseopplysninger i Medisinsk fødselsregister gjøres følgende endring:

§ 3-1 skal lyde:

Opplysninger i Medisinsk fødselsregister kan sammenstilles (kobles) med opplysninger i Kreftregisteret, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Reseptregisteret, Forsvarets helseregister, Norsk pasientregister og Hjerte- og karregisteret, dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Den databehandlingsansvarlige skal normalt effektuere forespørsler om statistiske opplysninger fra forvaltningen og forskere innen 60 dager fra den dagen bestillingen kom inn. Dersom særlige forhold gjør det umulig å effektuere forespørselen innen fristen, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når bestillingen kan effektueres.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

4. I forskrift 21. desember 2001 nr. 1476 om innsamling og behandling av helseopplysninger i Dødsårsaksregisteret gjøres følgende endringer:

§ 2-6 skal lyde:

Nasjonalt folkehelseinstitutt skal sørge for at helseopplysninger som innsamles og behandles i Dødsårsaksregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-3. Som ledd i kvalitetskontrollen kan det gjøres rutinemessige samkjøringer mot Det sentrale folkeregister, Medisinsk fødselsregister, Kreftregisteret, Meldingssystemet for smittsomme sykdommer, Tuberkuloseregisteret, Norsk pasientregister og Hjerte- og karregisteret.

Dersom meldingsskjema er mangelfullt utfylt, skal avsenderen av skjema varsles, jf. helseregisterloven § 9 andre ledd andre punktum. Ved fortsatt mangelfull utfylling av skjema skal Helsetilsynet i fylket varsles.

§ 3-1 skal lyde:

Opplysninger i Dødsårsaksregisteret kan sammenstilles (kobles) med opplysninger i Medisinsk fødselsregister, Kreftregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Reseptregisteret, Forsvarets helseregister, Norsk pasientregister og Hjerte- og karregisteret, dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Den databehandlingsansvarlige skal normalt effektuere forespørsler om statistiske opplysninger som nevnt i første ledd fra forvaltningen og forskere innen 60 dager fra den dagen bestillingen kom inn. Dersom særlige forhold gjør det umulig å effektuere forespørselen innen 60 dager, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når bestillingen kan effektueres.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

§ 3-5a skal lyde:

Personidentifiserende opplysninger om dødsårsak, obduksjon og dødsdato kan utleveres til Forsvarets helseregister.

Forsvarets helseregister kan utlevere opplysninger som beskrevet i forskrift om nasjonalt register over hjerte- og karlidelser § 1-4 til Hjerte- og karregisteret.

5. I forskrift 20. juni 2003 nr. 740 om innsamling og behandling av helseopplysninger i Meldingssystem for smittsomme sykdommer og i Tuberkuloseregisteret og om varsling om smittsomme sykdommer gjøres følgende endring:

§ 4-1 skal lyde:

Opplysninger i MSIS- og Tuberkuloseregisteret kan sammenstilles (kobles) med hverandre og med opplysninger i Medisinsk fødselsregister, Dødsårsaksregisteret, Kreftregisteret, System for vaksinasjonskontroll (SYSVAK), Reseptregisteret, Forsvarets helseregister, Norsk pasientregister og Hjerte- og karregisteret dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Den databehandlingsansvarlige skal normalt effektuere forespørsler om statistiske opplysninger som nevnt i første ledd fra forvaltningen og forskere innen 60 dager fra den dagen bestillingen kom inn. Dersom særlige forhold gjør det umulig å effektuere forespørselen innen fristen, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når bestillingen kan effektueres.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

6. I forskrift 20. juni 2003 nr. 739 om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister gjøres følgende endring:

§ 3-1 skal lyde:

Opplysninger i SYSVAK kan sammenstilles (kobles) med opplysninger i Kreftregisteret, Dødsårsaksregisteret, Meldingssystemet for smittsomme sykdommer (MSIS), Tuberkuloseregisteret, Medisinsk fødselsregister, Reseptregisteret, Forsvarets helseregister, Norsk pasientregister og Hjerte- og karregisteret, dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Den databehandlingsansvarlige skal normalt effektuere forespørsler om statistiske opplysninger fra forvaltningen og forskere innen 60 dager fra den dagen bestillingen kom inn. Dersom særlige forhold gjør det umulig å effektuere forespørselen innen fristen, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når bestillingen kan effektueres.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.

7. I forskrift 17. oktober 2003 nr. 1246 om innsamling og behandling av helseopplysninger i Reseptbasert legemiddelregister gjøres følgende endring:

§ 5-3 skal lyde:

Opplysninger i Reseptregisteret kan til bruk ved formål som nevnt i § 1-3 sammenstilles (kobles) med opplysninger i Dødsårsaksregisteret, Medisinsk fødselsregister, Kreftregisteret, Meldingssystemet for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll og Hjerte- og karregisteret. Koblingen må gjøres av den databehandlingsansvarlige for ett av registrene eller en virksomhet departementet bestemmer. Sammenstillingen må utføres slik at enkeltpersoner ikke kan gjenkjennes ved hjelp av de sammenstilte opplysningene.

En sammenstilling av opplysninger som ikke oppfyller vilkårene i første ledd, kan bare finne sted i den grad dette er tillatt etter personopplysningsloven § 9 og § 33, jf. helseregisterloven § 12.

8. I forskrift 2. september 2005 nr. 1010 om innsamling og behandling av opplysninger i Forsvarets helseregister gjøres følgende endring:

§ 3-1 skal lyde:

Opplysninger i Forsvarets helseregister kan sammenstilles med opplysninger fra Medisinsk fødselsregister, Kreftregisteret, Dødsårsaksregisteret, Meldesystemet for infeksjonssykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll og Hjerte- og karregisteret for kvalitetssikring og for fremstilling av statistikk innen registerets formål, jf. forskriften § 1-4, dersom det gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet som databehandlingsansvarlig for Forsvarets helseregister bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

Helseopplysninger som mottas for fremstilling av statistikk etter første ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.