Forskrift om endring i forskrift 20. juni 2003 nr. 739 om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister (SYSVAK-registerforskriften)

I

I forskrift 20. juni 2003 nr. 739 om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister (SYSVAK-registerforskriften) gjøres følgende endringer:

§ 1-2 annet ledd skal lyde:

Vaksinasjoner som er omfattet av barnevaksinasjonsprogrammet og opphentingsprogram knyttet til dette, jf. forskrift 2. oktober 2009 nr. 1229 om nasjonalt vaksinasjonsprogram § 4 og § 4a, Vaksinasjon mot pandemisk influensa, jf. forskrift 2. oktober 2009 nr. 1229 om nasjonalt vaksinasjonsprogram § 5 annet ledd.

§ 2-1 første ledd skal lyde:

Helsepersonell som gir vaksinasjoner i henhold til barnevaksinasjonsprogrammet, opphentingsprogram knyttet til dette eller mot pandemisk influensa, skal uten hensyn til taushetsplikt registrere og melde opplysninger som nevnt i forskriften § 1-7 til Vaksinasjonsregisteret (SYSVAK).

§ 2-5 annet ledd skal lyde:

Dersom meldingsskjema er mangelfullt utfylt, skal avsenderen av skjema varsles, jf. helseregisterloven § 13 annet ledd annet punktum. Ved fortsatt mangelfull utfylling av skjema skal Fylkesmannen varsles.

§ 4-2 første ledd skal lyde:

Folkehelseinstituttet og databehandleren skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet, kvalitet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. helseregisterloven § 21 og § 22.

§ 4-3 første ledd skal lyde:

Folkehelseinstituttet skal etablere internkontroll i samsvar med helseregisterloven § 22. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang som er nødvendig for å etterleve krav gitt i eller i medhold av helseregisterloven, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.

rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: oppfyllelse av krav om at personidentifiserende opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17, dokumentasjon og kvalitetskontroll av helseopplysningene, jf. forskriften § 1-8 og § 2-5, oppfyllelse av begjæringer om informasjon og innsyn, jf. helseregisterloven § 24, samt forskriften § 5-1, hvordan virksomheten oppfyller bestemmelsene om tilgang til helseregistre, jf. § 3-1, § 3-3, § 3-4 og § 3-5,

§ 5-1 skal lyde:

Registrerte har rett til informasjon om SYSVAK og innsyn i behandling av helseopplysninger om seg selv i samsvar med helseregisterloven § 24. Informasjonen skal gis i en forståelig form.

§ 5-3 første ledd skal lyde:

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn.

§ 6-1 skal lyde:

Opplysninger i SYSVAK skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

II

Endringene trer i kraft 1. juli 2016.