Forskrift om endring av forskrift av 31. mai 2013 nr. 563 om nasjonal kjernejournal (kjernejournalforskriften) og forskrift av 21. desember 2007 nr. 1610 om behandling av helseopplysninger i nasjonal database for elektroniske resepter (Reseptformidlerforskriften)

I

I forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal (kjernejournalforskriften) gjøres følgende endringer:

§ 2 skal lyde:

Direktoratet for e-helse er databehandlingsansvarlig for den nasjonale kjernejournalen.

§ 3 andre ledd skal lyde:

Den registrerte har rett til å reservere seg mot behandling av helseopplysninger i registeret.

§ 4 første ledd nr. 8 skal lyde:

pasientens felter

§ 4 første ledd nr. 9 bokstav b skal lyde:

samtykke til tilgang til journalopplysninger

§ 5 fjerde ledd andre punktum skal lyde:

Opplysninger som ikke oppfyller kravene etter første og annet ledd skal avvises, og avsenderen skal varsles.

§ 7 skal lyde:

Kravet om samtykke etter pasientjournalloven § 13 fjerde ledd gjelder ikke i akuttsituasjoner der det er alvorlig fare for pasientens liv, når det ikke er tid til å innhente pasientens samtykke eller dersom pasienten på grunn av sin fysiske eller psykiske tilstand ikke er i stand til å samtykke. Det skal registreres i kjernejournalen hvorfor samtykke ikke er innhentet.

Når det er nødvendig for å yte forsvarlig helsehjelp til pasienten, kan fastlegen, helsepersonell med legemiddelansvar i sykehjem og i hjemmesykepleien, lege og sykepleier i spesialisthelsetjenesten og den akuttmedisinske kjeden gis tilgang til helseopplysninger i den nasjonale kjernejournalen uten pasientens samtykke.

§ 8 første ledd skal lyde:

Trekker den registrerte tilbake sitt samtykke om tilgang, har ikke helsepersonellet lenger den tilgangen som samtykket omfattet.

§ 10 første ledd skal lyde:

Opplysninger i den nasjonale kjernejournalen skal slettes når de ikke lenger er nødvendige for formålet med behandlingen av dem.

§ 10 sjette ledd skal lyde:

Opplysninger etter § 4 første ledd nr. 9 bokstav e skal slettes fem år etter at en kjernejournal er slettet.

II

I forskrift 21. desember 2007 nr. 1610 om behandling av helseopplysninger i nasjonal database for elektroniske resepter (Reseptformidlerforskriften) gjøres følgende endringer:

§ 1-3 nr. 4 skal lyde:

Tilgjengelig resept : resept som kan utleveres ved at det oppgis fødselsnummer, eller navn og fødselsdato;

§ 3-3 tredje ledd skal lyde:

Opplysninger om en pasients tilgjengelige resepter i registeret kan utleveres til andre leger, tannleger, jordmødre og helsesøstre med rekvireringsrett enn den som har rekvirert. Slik utlevering forutsetter pasientens samtykke. Samtykket gjelder for hvert enkelt behandlingsforløp inntil behandlingsforløpet er avsluttet eller til pasienten trekker samtykket tilbake. Samtykke til utlevering av opplysninger til fastlegen gjelder inntil pasienten trekker det tilbake, bytter fastlege, blir strøket fra fastlegens liste eller trer ut av fastlegeordningen. Samtykke skal dokumenteres i journalen. Innhenting av samtykke skal bekreftes av rekvirent overfor Reseptformidleren før utlevering kan finne sted.

§ 3-3 fjerde ledd skal lyde:

En lege som har fått utlevert reseptoversikt etter tredje ledd kan kalle tilbake resepter ved å sende melding om dette til Reseptformidleren. Tannleger, jordmødre og helsesøstre med rekvireringsrett som har fått utlevert reseptoversikt etter tredje ledd, kan kalle tilbake resepter utstedt av rekvirent med samme rett til rekvirering, jf. forskrift av 27. april 1998 nr. 455 om rekvirering og utlevering av legemidler fra apotek §§ 2-2 og 2-5 andre ledd.

§ 4-1 skal lyde:

Enhver som behandler helseopplysninger etter denne forskrift har taushetsplikt etter pasientjournalloven § 15.

§ 4-2 første ledd skal lyde:

Den databehandlingsansvarlige og databehandlere skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. pasientjournalloven § 22.

§ 4-3 andre ledd skal lyde:

Utlevering av reseptopplysninger til apotek eller bandasjist som ikke er knyttet til en utlevering av legemidler, medisinsk forbruksmateriell eller næringsmidler, skal jevnlig kontrolleres av den databehandlingsansvarlige for å avdekke eller avverge urettmessig tilegnelse av taushetsbelagte opplysninger.

§ 4-4 skal lyde:

Den databehandlingsansvarlige skal etablere internkontroll i samsvar med pasientjournalloven § 23.

§ 5-1 skal lyde:

Pasienten har rett til informasjon om Reseptformidleren og innsyn i behandling av helseopplysninger om seg selv i samsvar med pasientjournalloven § 18. Informasjonen skal gis i en forståelig form.

§ 5-2 skal lyde:

Krav om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn.

§ 5-4 skal lyde:

Pasienten har rett til å kreve retting og sletting av opplysninger etter bestemmelsene i helsepersonelloven § 42 til § 44.

§ 6-1 nytt andre ledd skal lyde:

Opplysningene kan likevel lagres til rekvirent og eventuelt pasientens fastlege og kjernejournal har mottatt opplysninger om hvilke legemidler, medisinsk forbruksmateriell eller næringsmidler som er utlevert. Opplysningene kan ikke i noe tilfelle lagres lenger enn 60 dager etter utløp av gyldighetstiden.

III

Endringene trer i kraft 1. juli 2017.