Forskrift om registre for administrering og samordning av syketransport (syketransportregisterforskriften)

Kapittel 1. Generelle bestemmelser

§ 1 . Virkeområde

Forskriften gjelder Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, og gir regler om innsamling og øvrig behandling av helseopplysninger i registrene.

§ 2 . Definisjoner

Direkteoppgjørsregisteret: register som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser på rekvisisjon, og helseforetakene dekker utgiftene ved direkteoppgjør til transportør. Enkeltoppgjørsregisteret: registre som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser uten rekvisisjon, og helseforetakene mottar krav om dekning av utgifter, jf. syketransportforskriften. Transportør: den som på helseforetakets regning utfører transport av pasienten til undersøkelse eller behandling i kommune- og spesialisthelsetjenesten, jf. spesialisthelsetjenesteloven § 2-1a nr. 6.

§ 3 . Formål med registrene

Formålet med Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret for syketransport er å gi grunnlag for administrering og samordning av transport til undersøkelse eller behandling i kommune og spesialisthelsetjenesten. Administrering omfatter også saksbehandling, refusjon av krav om dekning og oppgjør av slike transportutgifter. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning som har hjemmel i lov.

§ 4 . Forbud mot bruk

Helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret kan ikke brukes til andre formål enn det som følger av § 3.

§ 5 . Databehandlingsansvarlig og databehandler

Helseforetakenes senter for pasientreiser ANS er databehandlingsansvarlig for behandling av helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret.

Databehandlingsansvarlig kan inngå avtale med databehandler om behandling av opplysningene, jf. personopplysningsloven § 15.

§ 6 . Opplysninger i Direkteoppgjørsregisteret

pasientens navn fødselsnummer eller annet entydig identifikasjonsnummer hvor og når pasienten skal hentes og bringes dato og tid for behandling, eventuelt når pasienten er klar til å hentes etter behandling pasientens hjemkommune kontakttelefonnummer reisemåte eventuelle særskilte transportbehov hvilket beløp pasienten skal betale i egenandel om pasienten har frikort ved reisetidspunktet om pasienten har en annen fritaksgrunn for egenandel enn frikort om pasienten har ledsager(e) om fritt behandlingsvalg er benyttet eller ikke hvem som har rekvirert reisen behandlerens navn og behandlingsstedets navn og adresse behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.

Opplysninger om fritaksgrunn, jf. første ledd nr. 11, kan ikke registreres uten samtykke fra den registrerte.

Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Direkteoppgjørsregisteret.

§ 7 . Opplysninger i Enkeltoppgjørsregisteret

pasientens navn fødselsnummer eller annet entydig identifikasjonsnummer krav fra pasienten hvor og når pasienten har reist behandlerens navn og behandlingsstedets navn og adresse dato og tid for behandling andre forhold opplyst av pasienten som er relevante for behandlingen av krav om refusjon, så som spesielle hjelpemidler i forbindelse med transporten om pasienten har frikort eller ikke om pasienten har andre grunner for fritak for egenandel enn frikort om fritt behandlingsvalg er benyttet eller ikke krav fra ledsager(e) og/eller pårørende om det er behov for ledsager(e) hvilket beløp som kreves refundert og hvilken refusjon som blir innvilget kontonummer som refusjon skal utbetales til vedtaksdato at stønad til helsehjelp er gitt med hjemmel i folketrygdloven § 5-24a det nærmeste aktuelle behandlingsstedet for pasienten i Norge hvilke reise- og oppholdsutgifter pasienten ville hatt dersom helsehjelpen hadde vært mottatt ved det nærmeste aktuelle behandlingsstedet hvilke transportmiddel som legges til grunn ved beregningen av refusjonen behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud om behandleren får refusjon fra HELFO for helsehjelpen opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.

Opplysning om fritaksgrunn, jf. første ledd nr. 9, kan ikke registreres uten samtykke fra den registrerte.

Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Enkeltoppgjørsregisteret.

§ 8 . Registrertes rett til informasjon og innsyn

Den registrerte har rett til informasjon og innsyn i behandling av person- og helseopplysninger om seg selv i samsvar med pasientjournalloven § 18.

Kapittel 2. Innsending og behandling av opplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret, kvalitetskontroll mv.

§ 9 . Plikt til å sende inn opplysninger til Direkteoppgjørsregisteret

Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 6 til Direkteoppgjørsregisteret.

§ 10 . Plikt til å sende inn opplysninger til Enkeltoppgjørsregisteret

Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 7 til Enkeltoppgjørsregisteret.

§ 11 . Annen innsending av opplysninger til Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret

Opplysninger som nevnt i forskriften § 6 og § 7 kan også innsendes fra pasienten.

§ 12 . Mottakers ansvar for kvalitetskontroll

Databehandlingsansvarlig skal sørge for at helseopplysninger som innsamles og behandles i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 3.

§ 13 . Utlevering av opplysninger til transportør

pasientens navn og kjønn kontakttelefonnummer rekvisisjonsnummer henteadresse hentetidspunkt bestemmelsessted dato og tid for behandling eventuelle særskilte transportbehov hvilket beløp pasienten skal betale i egenandel tur-ID kontrakts-ID som skal benyttes for transporten og oppgjøret.

§ 14 . Plikt til å sende inn opplysninger til Egenandelsregisteret

pasientens fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune organisasjonsnummer til helseforetaket som har vært ansvarlig for å administrere transporten reisedato egenandelsbeløp om pasienten har frikort at pasienten ikke har betalt egenandel på grunn av andre fritaksgrunner enn frikort.

Opplysninger om fritaksgrunn, jf. første ledd nr. 6, kan ikke registreres uten samtykke fra den registrerte.

Ved enkeltoppgjør skal i tillegg vedtaksdato sendes inn.

§ 15 . Frist for å sende inn opplysninger til Egenandelsregisteret

Fra Direkteoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at egenandelen er betalt.

Fra Enkeltoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at vedtak om refusjon er fattet.

§ 16 . Sammenstilling

Personidentifiserbare opplysninger i Direkteoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Enkeltoppgjørsregisteret. Personidentifiserbare opplysninger i Enkeltoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Direkteoppgjørsregisteret.

Kapittel 3. Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger

§ 17 . Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter pasientjournalloven § 15.

§ 18 . Informasjonssikkerhet

Databehandlingsansvarlig skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. pasientjournalloven § 22.

Bestemmelsene om informasjonssikkerhet i personopplysningsforskriften § 2-1 til § 2-16 gjelder for behandling av opplysningene.

§ 19 . Plikt til internkontroll

Databehandlingsansvarlig skal etablere internkontroll i samsvar med pasientjournalloven § 23. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene i og i medhold av pasientjournalloven. Det skal legges særlig vekt på kravene i pasientjournalloven § 22.

Databehandler, jf. § 5, skal behandle disse opplysningene i samsvar med de krav og rutiner Databehandlingsansvarlig har oppstilt.

§ 20 . Internkontrollens innhold

oversikt over hvordan virksomheten er organisert, oversikt over ansvars- og myndighetsforhold, oversikt over de krav i og i medhold av pasientjournalloven som gjelder for virksomheten, rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt oppfyllelse av begjæring om informasjon og innsyn, jf. pasientjournalloven § 18 hvordan virksomheten oppfyller bestemmelsene om utlevering av opplysninger fra registeret, jf. § 13 og § 14, rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig, rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av helseregisterlovgivningen, rutiner om hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.

§ 21 . Lagring og sletting av opplysninger

Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes.

Kapittel 4. Avsluttende bestemmelser

§ 22 . Straff

Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 9, § 10, § 18 og § 19 straffes med bøter eller fengsel inntil ett år eller begge deler.

§ 23 . Ikrafttredelse

Forskriften trer i kraft straks. Fra samme tidspunkt oppheves forskrift 18. desember 2009 nr. 1640 om registre for administrering og samordning av syketransport.