Forskrift om nasjonal kjernejournal (kjernejournalforskriften)

§ 1 . Formål

Forskriften etablerer en nasjonal kjernejournal som sammenstiller vesentlige helseopplysninger om den registrerte og gjør opplysningene tilgjengelige for helsepersonell som trenger dem for å yte forsvarlig helsehjelp.

Formålet med den nasjonale kjernejournalen er å øke pasientsikkerheten ved å bidra til rask og sikker tilgang til strukturert informasjon om pasienten.

§ 2 . Den databehandlingsansvarlige

Helsedirektoratet er databehandlingsansvarlig for den nasjonale kjernejournalen, jf. helseregisterloven § 2 nr. 8.

§ 3 . Hvem som kan ha en nasjonal kjernejournal

En nasjonal kjernejournal kan opprettes for alle personer som omfattes av pasient- og brukerettighetsloven § 1-2 og som har fødselsnummer eller D-nummer.

Den registrerte har rett til å reservere seg mot behandling av helseopplysninger i registeret, jf. helseregisterloven § 6d fjerde ledd.

§ 4 . Innholdet i en nasjonal kjernejournal

navn og fødselsnummer eller D-nummer kontaktinformasjon til den registrerte kontaktinformasjon til pårørende fastlege eller annen lege aktuelle kommunale helse- og omsorgstjenester en oversikt over legemidler og annet rekvirert på resept fra Reseptformidleren som er rekvirert og/eller utlevert ordinert internt i sykehjem fra fastlege eller annet behandlende helsepersonell kritisk informasjon om alvorlige allergiske reaksjoner og andre overfølsomhetsreaksjoner implantater helsehjelp som kan være kontraindisert andre kritiske opplysninger, blant annet dersom vanlig behandlingsrutine ikke skal følges, komplikasjoner etter tidligere helsehjelp, medisinsk tilstand som krever særlig oppmerksomhet, pågående behandling og meldepliktige infeksjonssykdommer der sykdommen vil kunne påvirke valg av helsehjelp pasientens kontakt med helsetjenesten ved tid og sted for kontakt med spesialisthelsetjenesten tid og sted for kontakt med kommunal helse- og omsorgstjeneste referanse til ytterligere informasjon, herunder epikriser, prøvesvar, billedundersøkelser og henvisninger pasientens friteksfelt administrativ informasjon om eventuell reservasjon mot at det opprettes en kjernejournal samtykke til tilgang til journalopplysninger, jf. helseregisterloven § 6d sperring av journalopplysninger krav om retting og sletting som er under behandling i primærkilden logg over hvem som har hatt tilgang til opplysninger om pasienten.

førstevalg behandling avtalte behandlings- og omsorgstiltak reservasjon mot behandling, jf. pasient- og brukerrettighetsloven § 4-9.

Har den registrerte reservert seg mot at det opprettes en kjernejournal, skal bare opplysninger som nevnt i § 4 første ledd nr. 1 og nr. 9 bokstav a registreres.

§ 5 . Melding av opplysninger til kjernejournalen

Helsepersonell som yter helsehjelp kan uten hinder av taushetsplikten melde opplysninger etter § 4 første ledd nr. 3 bokstav b, nr. 4 bokstav c, nr. 5, nr. 7 og nr. 9 til den nasjonale kjernejournalen. Virksomheten helsepersonellet er tilsatt i, har ansvar for at det er rutiner som sikrer at dette kan ivaretas.

Kommunen kan uten hinder av taushetsplikten melde opplysninger som nevnt i § 4 første ledd nr. 3 bokstav c, nr. 4 bokstav b, nr. 6 bokstav b.

Opplysningene skal meldes i det formatet og etter de rutinene som er fastsatt av den databehandlingsansvarlige.

Den databehandlingsansvarlige har ansvar for at bare opplysninger som nevnt i § 4 registreres og behandles i kjernejournalen. Opplysninger som ikke oppfyller kravene etter første og annet ledd skal avvises, og avsenderen skal varsles, jf. helseregisterloven § 9.

§ 6 . Rett til innsyn, varsel, retting, sletting og sperring

Den registrerte har rett til innsyn i egne opplysninger i den nasjonale kjernejournalen, og i opplysninger om hvem som har gjort oppslag i kjernejournalen. Pasient- og brukerrettighetsloven § 5-1, jf. § 3-3 og § 3-4 gjelder tilsvarende.

Den registrerte skal informeres om oppslag i nasjonal kjernejournal. Pasient- og brukerrettighetsloven § 3-3 og § 3-4 gjelder tilsvarende.

Krav om retting eller sletting av opplysninger skal fremsettes overfor primærkilden for opplysningene, med mindre feilen oppstod ved registreringen i den nasjonale kjernejournalen. Den registrerte kan kreve at tilgangen til opplysningene i den nasjonale kjernejournalen blir sperret, jf. helsepersonelloven § 45, første ledd første punktum og pasient- og brukerrettighetsloven § 5-3.

§ 7 . Unntak fra kravet om samtykke

Kravet om samtykke gjelder ikke i akuttsituasjoner der det er alvorlig fare for pasientens liv, når det ikke er tid til å innhente pasientens samtykke eller dersom pasienten på grunn av sin fysiske eller psykiske tilstand ikke er i stand til å samtykke. Det skal registreres i kjernejournalen hvorfor samtykke ikke er innhentet.

Når det er nødvendig for å yte forsvarlig helsehjelp til pasienten, kan fastlegen, helsepersonell med legemiddelansvar i sykehjem og i hjemmesykepleien, lege og sykepleier i spesialisthelsetjenesten og den akuttmedisinske kjeden gis tilgang til helseopplysninger i den nasjonale kjernejournalen uten pasientens samtykke etter helseregisterloven § 6d.

§ 8 . Tilbaketrekking av samtykke

Trekker den registrerte tilbake sitt samtykke om tilgang etter helseregisterloven § 6d, har ikke helsepersonellet lenger den tilgangen som samtykket omfattet.

Trekker den registrerte tilbake sitt samtykke om registrering av opplysninger etter § 4 annet ledd, skal opplysningene slettes.

§ 9 . Tilgangsstyring

Tilgang til den nasjonale kjernejournalen skal skje gjennom autorisasjons- og autentiseringsløsningen i egen virksomhet. Hver virksomhet skal etablere nødvendige organisatoriske og tekniske tiltak for tildeling, administrasjon og kontroll av autorisasjoner for tilgang til helseopplysninger i nasjonal kjernejournal. En autorisasjon skal knyttes til en entydig identifisert person i en bestemt rolle og være tidsbegrenset.

Den som gis elektronisk tilgang til helseopplysninger i nasjonal kjernejournal skal autentiseres på et høyt sikkerhetsnivå.

Den databehandlingsansvarlige for den nasjonale kjernejournalen kan sette vilkår for tilgang, oppbevare oversikt over utstedte autorisasjoner og føre kontroll med at tilgang skjer i samsvar med reglene for tilgangsstyring.

§ 10 . Lagring av helseopplysninger

Opplysninger i den nasjonale kjernejournalen skal slettes når de ikke lenger er nødvendige for formålet med behandlingen av dem, jf. helseregisterloven § 27.

Opplysningene etter § 4 første ledd nr. 4 og nr. 6 bokstav b skal slettes etter tre år.

laboratoriesvar skal slettes etter ett år, prøvesvar fra billedundersøkelser skal slettes etter 5 år, henvisning skal slettes etter ett år.

Opplysninger etter § 4 første ledd nr. 8 og andre ledd bokstav c skal lagres inntil de endres eller slettes av pasienten selv.

Opplysninger etter § 4 andre ledd bokstav a og b skal lagres inntil de endres eller slettes av pasienten selv, fastlegen eller annet behandlende helsepersonell.

Opplysninger etter § 4 første ledd nr. 9 bokstav e skal slettes 10 år etter at pasienten har reservert seg.

§ 11 . Forbud mot utlevering av opplysninger fra den nasjonale kjernejournalen

Opplysninger om den registrerte kan ikke utleveres fra den nasjonale kjernejournalen til arbeidsgivere, forsikringsselskap eller påtalemyndigheten selv om den registrerte samtykker.

§ 12 . Opplæring

Den databehandlingsansvarlige skal sørge for at alle som gis autorisasjon for tilgang til helseopplysninger i nasjonal kjernejournal, får nødvendig opplæring og informasjon om bruken av autorisasjonen, begrensningene og mulighetene. Opplæringen skal som hovedregel gis før autorisasjonen utstedes, men i spesielle tilfelle kan den gis så snart som mulig etterpå.

§ 13 . Ikrafttredelse

Forskriften trer i kraft straks.

§ 14 . Endringer i andre forskrifter

Samtidig gjøres følgende endringer i andre forskrifter:

1.

I forskrift 21. desember 2007 nr. 1610 om behandling av helseopplysninger i nasjonal database for elektroniske resepter gjøres følgende endringer:

§ 1-2 første ledd nytt andre punktum skal lyde:

Dette omfatter også videreformidling av informasjon til den nasjonale kjernejournalen.

Gjeldende andre punktum blir nytt tredje punktum.

Ny § 3-6 skal lyde:

Reseptopplysninger skal utleveres fra Reseptformidleren til den nasjonale kjernejournalen.

2.

I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister gjøres følgende endringer:

§ 1-2 bokstav b) skal lyde:

b) danne grunnlag for etablering og kvalitetssikring av sykdoms- og kvalitetsregistre og videreformidling av kontaktopplysninger til den nasjonale kjernejournalen.

Ny § 3-6b skal lyde:

Norsk pasientregister kan utlevere personidentifiserbare opplysninger til den nasjonale kjernejournalen, jf. forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal § 4 nr. 6 bokstav a.

§ 3-8 nytt fjerde ledd skal lyde:

Norsk pasientregister skal løpende utlevere opplysninger i henhold § 3-6b til den nasjonale kjernejournalen.