Forskrift om endring i forskrift 2. september 2005 nr. 1010 om innsamling og behandling av opplysninger i Forsvarets helseregister

I

I forskrift 2. september 2005 nr. 1010 om innsamling og behandling av opplysninger i Forsvarets helseregister gjøres følgende endringer:

§ 1-2 Definisjoner første ledd skal lyde:

Med Forsvarets personell menes de som har tjenesteplikt og sivilt tilsatte i Forsvaret, jf. forsvarsloven § 2.

§ 1-6 Databehandleransvarlig skal lyde:

Forsvarsdepartementet er dataansvarlig for Forsvarets helseregister.

§ 1-8 Opplysninger i Forsvarets helseregister andre ledd skal lyde:

Etter samtykke fra den enkelte, jf. helseregisterloven § 2 bokstav e, kan opplysninger som vedkommende selv oppgir i spørreskjema eller ved intervju registreres i Forsvarets helseregister.

§ 1-9 Koding og klassifisering av opplysningene i Forsvarets helseregister, krav til dokumentasjon skal lyde:

Den dataansvarlige for Forsvarets helseregister skal ved enhver registrering i registeret kunne dokumentere hvilke klassifikasjoner eller kodeverk som er benyttet.

§ 2-1 Helsepersonells alminnelige dokumentasjons- og meldeplikt tredje ledd skal lyde:

Dataansvarlig for journalsystem som nevnt i andre ledd, har ansvar for at pliktene etter denne bestemmelsen oppfylles.

§ 2-3 Overføringsform og innsending skal lyde:

Dataansvarlig har ansvaret for at overføring av opplysninger fra Forsvarets journalsystemer til Forsvarets helseregister, skjer i en form som sikrer forskriftens krav til tilfredsstillende informasjonssikkerhet.

§ 2-4 Ansvar for kvalitetskontroll skal lyde:

Den dataansvarlige for Forsvarets helseregister skal sørge for at opplysninger som blir samlet inn og behandlet er korrekte, relevante og nødvendige for bruk til formål som nevnt i § 1-4. Som ledd i kvalitetskontrollen kan det gjøres regelmessig samkjøringer med Det sentrale folkeregister og Dødsårsaksregisteret.

Dersom innrapporterte opplysninger er ufullstendige eller på annen måte mangelfulle, skal dataansvarlig for den opprinnelige kilde varsles.

§ 3-1 Sammenstilling av opplysninger første ledd skal lyde:

Opplysninger i Forsvarets helseregister kan sammenstilles med opplysninger fra Medisinsk fødselsregister, Kreftregisteret, Dødsårsaksregisteret, Meldesystemet for infeksjonssykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll og Hjerte- og karregisteret for kvalitetssikring og for fremstilling av statistikk innen registerets formål, jf. forskriften § 1-4, dersom det gjøres av den dataansvarlige for ett av de nevnte registrene eller en virksomhet som dataansvarlig for Forsvarets helseregister bestemmer, og resultatet av sammenstillingen fremkommer i anonymisert form.

§ 3-2 Behandling av opplysninger for forskning mv. første og andre ledd skal lyde:

Ansatte hos databehandler kan til uttrykkelig angitte formål gis tilgang til opplysninger fra Forsvarets helseregister, dersom det er ubetenkelig ut fra etiske og sikkerhetsmessige hensyn, og vedkommende (forskeren) bare skal behandle avidentifiserte opplysninger.

Direkte identifiserbare opplysninger i Forsvarets helseregister kan, med mindre noe annet følger av denne forskriften, bare behandles (sammenstilles, utleveres etc.) etter den registrertes samtykke, etter vedtak om dispensasjon fra taushetsplikt, eller andre grunnlag i samsvar med reglene om taushetsplikt og personvernforordningen artikkel 6 og 9. Ved behandling av opplysninger for bruk til medisinsk og helsefaglig forskning, må mottakeren ha fått forhåndsgodkjenning fra den regionale komitéen for medisinsk og helsefaglig forskningsetikk.

§ 3-3 Samarbeid om analyse av data første ledd skal lyde:

analyse av dataene ligger innenfor registerets formål, mottakeren bare skal behandle avidentifiserte opplysninger, behandlingen av opplysningene er ubetenkelig ut fra etiske og sikkerhetsmessige hensyn, og sammenstillingen og tilretteleggingen av dataene gjøres av Forsvarets helseregister.

§ 3-4 Kostnader skal lyde:

Den dataansvarlige for Forsvarets helseregister kan kreve betaling for behandling og tilrettelegging av opplysninger etter dette kapittelet. Betalingen kan ikke overstige de faktiske utgiftene ved slik behandling og tilrettelegging av opplysningene.

§ 3-5 Oversikt over utleveringer skal lyde:

Dataansvarlig skal føre oversikt over hvem som får utlevert opplysninger fra Forsvarets helseregister og hjemmelsgrunnlaget for utleveringene. Oversikten skal oppbevares i minst fem år etter at utlevering har funnet sted.

§ 4-1 Tilgang til Forsvarets helseregister skal lyde:

Bare særskilt autoriserte representanter for databehandler, har tilgang til personidentifiserende opplysninger i Forsvarets helseregister. Autorisasjon tillegges dataansvarlig.

§ 4-3 Informasjonssikkerhet første ledd skal lyde:

Den dataansvarlige og databehandler skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

§ 4-3 informasjonssikkerhet andre ledd oppheves.

§ 4-3 informasjonssikkerhet nytt andre ledd skal lyde:

For behandling av informasjon som er skjermingsverdig av hensyn til rikets sikkerhet, gjelder bestemmelsene i sikkerhetsloven med forskrifter.

§ 4-4 Plikt til å sørge for internkontroll skal lyde:

Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22.

Databehandlere som behandler opplysninger på vegne av den dataansvarlige, skal behandle opplysninger i samsvar med rutiner dataansvarlig har oppstilt.

§ 4-5 Internkontrollens innhold oppheves.

§ 5-1 Den registrertes rett til informasjon og innsyn første og andre ledd skal lyde:

Registrerte har rett til informasjon om Forsvarets helseregister og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24.

Retten til informasjon og innsyn som nevnt i første ledd, reguleres av sikkerhetsloven kapittel 5 så langt det gjelder gradert informasjon.

§ 5-1 Den registrertes rett til informasjon og innsyn nytt tredje ledd skal lyde:

Begjæringer om innsyn etter første ledd skal besvares i tråd med de tidsfrister som er angitt i personvernforordningen artikkel 12 nr. 3.

§ 5-2 Frist for å svare på henvendelser om innsyn oppheves.

§ 6-1 Bevaring av personopplysninger skal lyde:

Opplysninger i Forsvarets helseregister skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften, helseregisterloven § 25 eller sikkerhetslovens kapittel 5.

§ 7-1 Straff oppheves.

II

Forskriften trer i kraft straks.