Hopp til innhold
Forskrift
Helse- og omsorgsdepartementet

Forskrift om befolkningsbaserte helseundersøkelser

forskrift/2018-04-27-645·25 paragrafer·Sist endret 1. juni 2021·Utforsk grafen
I kraft 2018-08-13Kunngjort 2018-05-02Sist endret ved forskrift/2021-04-23-1269 fra 2021-06-01
Hjemmel§ 25Helseforskningsloven§ 27Helseforskningsloven§ 6Helseforskningsloven§ 10Helseregisterloven§ 11Helseregisterloven§ 12Helseregisterloven§ 3Helseregisterloven§ 8Helseregisterloven§ 9Helseregisterloven

Formål

Forskriften skal legge til rette for befolkningsbaserte helseundersøkelser som skal bidra til kunnskap om befolkningens helse. Forskriften skal sikre at behandlingen av helseopplysninger og humant biologisk materiale i befolkningsbaserte helseundersøkelser foretas på en etisk forsvarlig måte, ivaretar den enkeltes personvern og brukes til individets og samfunnets beste.

Innhold25 paragrafer

Kapittel 1. Innledende bestemmelser

§ 1-1

Formål

Forskriften skal legge til rette for befolkningsbaserte helseundersøkelser som skal bidra til kunnskap om befolkningens helse. Forskriften skal sikre at behandlingen av helseopplysninger og humant biologisk materiale i befolkningsbaserte helseundersøkelser foretas på en etisk forsvarlig måte, ivaretar den enkeltes personvern og brukes til individets og samfunnets beste.

Denne forskriften skal gjøre det mulig å gjennomføre helseundersøkelser for å få mer kunnskap om befolkningens helse. Den skal sikre at personvern og etikk blir ivaretatt når helseopplysninger og biologisk materiale blir behandlet.AI

§ 1-2

Virkeområde

Forskriften regulerer innsamling og annen behandling av helseopplysninger og humant biologisk materiale i befolkningsbaserte helseundersøkelser. Forskriften gjelder befolkningsbaserte helseundersøkelser som oppfyller følgende vilkår: a) Helseopplysninger og eventuelt humant biologisk materiale behandles etter samtykke fra hver enkelt deltaker. b) Helseopplysninger fra undersøkelsen skal benyttes til analyser og forskning som kan gi kunnskap om befolkningens helse. Dette omfatter også faktorer som har sammenheng med helse og sosiale ulikheter i helse, og forutsetninger for diagnostikk, behandling av sykdom, å bli frisk fra sykdom, å mestre sykdom eller å forbli frisk. c) En hel befolkning, en befolkningsgruppe eller et representativt utvalg blir invitert til å delta. d) Folkehelseinstituttet, et universitet eller en høyskole med medisinsk eller helsefaglig utdanning eller et helseforetak med universitetsfunksjon er dataansvarlig for behandlingen av helseopplysningene og ansvarlig for eventuell behandling av humant biologisk materiale i undersøkelsen. Undersøkelser som ikke oppfyller vilkårene i første ledd, kan likevel etableres dersom det er adgang til å behandle helseopplysninger etter EUs personvernforordning artikkel 6 og 9 og til å behandle humant biologisk materiale etter helseforskningsloven § 25 følgende.

Denne forskriften gjelder for befolkningsbaserte helseundersøkelser der man samler inn helseopplysninger og biologisk materiale. For at reglene skal gjelde, må deltakerne ha samtykket, og undersøkelsen må utføres av spesifiserte institusjoner som Folkehelseinstituttet, universiteter eller helseforetak.AI

Se ogsåHelseforskningsloven § 25

§ 1-3

Tilbakemelding av resultater til deltakere

Dersom det gis individuell tilbakemelding til deltakere om resultater av analyser av helseopplysninger og humant biologisk materiale som er samlet inn i undersøkelsen, skal deltakerne om nødvendig oppfordres til å søke videre oppfølging fra helse- og omsorgstjenesten eller tilbys helsehjelp.

Hvis deltakere i helseundersøkelser får individuelle resultater fra analyser av helseopplysninger og biologisk materiale, skal de etter behov oppfordres til å søke oppfølging i helse- og omsorgstjenesten eller tilbys helsehjelp.AI

§ 1-4

Forbud mot kommersiell utnyttelse

Kommersiell utnyttelse av deltakere, helseopplysninger og humant biologisk materiale som sådan er forbudt.

Det er forbudt å bruke deltakere, helseopplysninger og biologisk materiale i kommersiell hensikt.AI

§ 1-5

EUs personvernforordning, personopplysningsloven og helseregisterloven

Personopplysningsloven, EUs personvernforordning (jf. personopplysningsloven § 1) og helseregisterloven gjelder for behandling av helseopplysninger i befolkningsbaserte helseundersøkelser.

Behandling av helseopplysninger i befolkningsbaserte helseundersøkelser skal følge reglene i personopplysningsloven, EUs personvernforordning og helseregisterloven.AI

Se ogsåPersonopplysningsloven § 1

Kapittel 2. Etablering av undersøkelsen

§ 2-1

Vilkår for etablering av helseregistre

Helseregistre i befolkningsbaserte helseundersøkelser kan etableres når vilkårene i denne bestemmelsen og i de alminnelige vilkårene for behandling av helseopplysninger i EUs personvernforordning artikkel 5 er oppfylt. Den helsefaglige eller samfunnsmessige nytten av registeret må klart overstige personvernulempene. Den dataansvarlige skal a) fastsette formålene for undersøkelsen b) fastsette kriteriene for hvem som skal inviteres til å delta i undersøkelsen c) fastsette hva slags opplysninger som vil bli samlet inn og lagret d) gi informasjon til deltakerne og innhente samtykke e) vurdere personvernkonsekvenser av undersøkelsen og rådføre seg med Datatilsynet dersom behandlingen av opplysninger vil føre til høy risiko for fysiske personers rettigheter og friheter, jf. EUs personvernforordning artikkel 35 og 36 f) fastsette prosedyrer for tilgjengeliggjøring av opplysninger fra undersøkelsen. Vilkårene i denne bestemmelsen gjelder tilsvarende ved etterfølgende utvidelser eller endringer i undersøkelsen. Den dataansvarlige skal utarbeide dokumentasjon på at vilkårene er oppfylt. Dokumentasjonen skal være offentlig tilgjengelig.

Helseregistre for befolkningsundersøkelser kan opprettes dersom nytten er større enn ulempene for personvernet. Den ansvarlige må definere formål, deltakerkriterier og type opplysninger, samt innhente samtykke. Dokumentasjon på at kravene er fulgt skal være offentlig.AI

referert av 2 →

§ 2-2

Opplysningstyper som kan registreres

Når det er nødvendig for undersøkelsens formål og innenfor deltakerens samtykke, kan følgende opplysninger registreres: a) fødselsnummer eller annet direkte personidentifiserende kjennetegn b) demografiske og sosioøkonomiske opplysninger c) opplysninger som vedkommende selv oppgir i spørreskjema eller ved intervju d) målte verdier og opplysninger framkommet ved helseundersøkelse i henhold til fastsatt undersøkelsesprogram e) helseopplysninger framkommet ved analyser av humant biologisk materiale innsamlet i undersøkelsen f) opplysninger fra andre registre g) opplysninger framkommet ved analyse av opplysninger fra undersøkelsen og fra andre registre.

Bestemmelsen beskriver hvilke typer person- og helseopplysninger som kan samles inn i en helseundersøkelse. Dette forutsetter at opplysningene er nødvendige for formålet og at deltakeren har gitt sitt samtykke.AI

§ 2-3

Vilkår for etablering av forskningsbiobanker

Den dataansvarlige for befolkningsbaserte helseundersøkelser kan etablere en eller flere forskningsbiobanker for behandling av humant biologisk materiale i tilknytning til helseregistre etter § 2-1. Det er ikke nødvendig med godkjenning etter helseforskningsloven § 25. Innsamlingen av humant biologisk materiale skal være nødvendig for undersøkelsens formål. Helseforskningsloven § 5 og § 6 om forsvarlighet og organisering gjelder tilsvarende. Den dataansvarlige for behandling av helseopplysninger i undersøkelsen, skal også være forskningsansvarlig for forskningsbiobanken. I tillegg til kravene som følger av § 2-1, skal den dataansvarlige a) vurdere forskningsetiske hensyn ved behandlingen av humant biologisk materiale b) fastsette hva slags materiale som skal innhentes, og fra hvor eller hvem materialet skal innhentes c) fastsette prosedyrer for utlevering av humant biologisk materiale fra undersøkelsen d) utpeke en ansvarshavende person for forskningsbiobanken, jf. helseforskningsloven § 26. Den dataansvarlige skal melde etableringen av forskningsbiobanken til Biobankregisteret ved Folkehelseinstituttet, jf. helseforskningsloven § 44 siste ledd. Meldingen skal inneholde dokumentasjon som viser at vilkårene i andre og tredje ledd er oppfylt. Dokumentasjonen skal være offentlig tilgjengelig.

Den dataansvarlige for helseundersøkelser kan opprette forskningsbiobanker for biologisk materiale uten godkjenning etter helseforskningsloven § 25. Materialet må være nødvendig for formålet, og etableringen skal meldes til Biobankregisteret ved Folkehelseinstituttet.AI

Se ogsåForskrift om befolkningsbaserte helseundersøkelser § 2-1Helseforskningsloven § 25Helseforskningsloven § 5Helseforskningsloven § 6

§ 2-4

Samtykke

Det kreves samtykke fra hver enkelt deltaker til å behandle helseopplysninger og humant biologisk materiale i samsvar med EUs personvernforordning artikkel 4 nr. 11, så langt ikke annet følger av denne forskriften. For at samtykket skal være gyldig, må deltakeren ha fått informasjon i samsvar med § 2-5 første ledd og andre ledd andre punktum. Hvem som har samtykkekompetanse følger av helseregisterloven § 15. Når foreldre eller andre med foreldreansvar har samtykket på vegne av en deltaker og deltakeren blir 16 år, er samtykket fortsatt gyldig. Deltakeren kan trekke samtykket tilbake, jf. § 2-7.

Det kreves samtykke fra hver deltaker for å behandle helseopplysninger og biologisk materiale. Samtykket er kun gyldig dersom deltakeren har fått nødvendig informasjon. Samtykke gitt av foreldre for barn under 16 år er fortsatt gyldig når barnet fyller 16 år.AI

Se ogsåForskrift om befolkningsbaserte helseundersøkelser § 2-5 første leddHelseregisterloven § 15Forskrift om befolkningsbaserte helseundersøkelser § 2-7

§ 2-5

Informasjon

Den dataansvarlige skal sørge for at deltakerne får den informasjonen som er nødvendig for å få innsikt i hva samtykket innebærer. Hver deltaker skal før avgivelsen av samtykket få informasjon i samsvar med EUs personvernforordning artikkel 13 og 14. Deltakeren skal minst få informasjon om a) hvilken undersøkelse samtykket gjelder b) undersøkelsens formål c) hva undersøkelsen i praksis vil innebære for den enkelte deltakeren (om deltakeren skal svare på et spørreskjema, bli undersøkt av lege, testes, avgi blodprøve, e.l.) d) hvem som er dataansvarlig, forskningsansvarlig og personvernombud, samt deres kontaktopplysninger e) hvilke opplysninger og hva slags humant biologisk materiale som vil bli samlet inn og lagret f) hvor opplysningene skal hentes fra g) hvor lenge helseopplysningene og humant biologisk materiale skal lagres h) om det vil bli gitt tilbakemelding til deltakeren om resultatet av undersøkelser i) hvordan helseopplysningene og humant biologisk materiale skal tilgjengeliggjøres og behandles på andre måter j) om helseopplysningene kan sammenstilles med andre registre og hvilke registre det kan sammenstilles med k) om helseopplysninger skal utledes av humant biologisk materiale og i tilfelle om slike opplysninger kan inneholde genetiske opplysninger l) om analyseresultater av opplysninger og humant biologisk materiale vil bli tilbakeført og lagret i undersøkelsen m) at deltakelsen er frivillig, at deltakeren til enhver tid kan trekke seg fra undersøkelsen og fremgangsmåten for slik tilbaketrekning n) deltakerens rett til informasjon, innsyn, sletting og sperring etter helseregisterloven § 23 til § 25 o) hvordan informasjon vil bli formidlet i løpet av undersøkelsen p) om deltakeren senere kan bli kontaktet for tilleggsundersøkelser q) at deltakeren kan henvende seg til Datatilsynet eller Statens helsetilsyn dersom opplysninger eller humant biologisk materiale ikke behandles i samsvar med forskriften. Deltakerne skal informeres jevnlig om undersøkelsen, blant annet om hvordan helseopplysninger og humant biologisk materiale brukes. Den dataansvarlige skal bruke Helsenorge.no eller andre løsninger for informasjon, innsyn, samtykke og tilbaketrekning av samtykke som er enkelt tilgjengelig for deltakerne. Når foreldre eller andre med foreldreansvar har samtykket på vegne av en deltaker og deltakeren blir 16 år, skal deltakeren få informasjon om undersøkelsen, samtykket og retten til å trekke samtykket tilbake.

Se ogsåHelseregisterloven § 23Helseregisterloven § 25referert av 2 →

§ 2-7

Tilbaketrekning av samtykke

Et samtykke til å delta i en befolkningsbasert helseundersøkelse kan når som helst trekkes tilbake. Ved tilbaketrekking av samtykke må forskningen på vedkommendes humant biologiske materiale eller helseopplysninger opphøre. Den som har trukket sitt samtykke tilbake, kan kreve at det biologiske materialet destrueres og at helseopplysningene slettes eller utleveres innen 30 dager. Adgangen til å kreve destruksjon, sletting eller utlevering etter andre ledd gjelder ikke dersom materialet eller opplysningene er anonymisert, dersom materialet etter bearbeidelse inngår i et annet biologisk produkt, eller dersom opplysningene allerede er inngått i utførte analyser.

Man kan når som helst trekke tilbake samtykket til å delta i en helseundersøkelse. Da må forskningen på personens biologiske materiale og helseopplysninger stoppe. Man kan kreve sletting eller utlevering, med mindre dataene er anonymisert eller allerede brukt i analyser.AI

referert av 1 →

Kapittel 3. Kvalitetskontroll av helseopplysninger

§ 3-1

Kvalitetskontroll i registeret

Den dataansvarlige skal kvalitetskontrollere helseopplysningene som behandles i registeret.

Den som er ansvarlig for dataene, må kontrollere at helseopplysningene i registeret holder god kvalitet.AI

Kapittel 4. Tilgjengeliggjøring og annen behandling av innsamlede helseopplysninger

§ 4-1

Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i befolkningsbaserte helseundersøkelser skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg. Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Helseopplysninger fra befolkningsbaserte undersøkelser skal behandles etter reglene for personvern og personopplysninger. Behandlingen skal også følge reglene om taushetsplikt og vilkårene i helseregisterloven.AI

Noter (1)
  • EndringEndret ved forskrifter 1 mars 2019 nr. 169, 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåHelseregisterloven § 6Helseregisterloven § 17Helsepersonelloven § 21Helseregisterloven § 19referert av 1 →

§ 4-2

Plikt til å utarbeide og offentliggjøre statistikk

Den dataansvarlige skal utarbeide og løpende offentliggjøre relevant statistikk basert på opplysninger som er behandlet i samsvar med § 4-1. Utarbeidet statistikk skal være anonym.

Den som er ansvarlig for dataene, plikter å lage og publisere statistikk basert på innsamlede opplysninger. Statistikken som blir offentliggjort, skal være anonym.AI

Noter (1)
  • EndringEndret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåForskrift om befolkningsbaserte helseundersøkelser § 4-1

§ 4-3

(Opphevet) — opphevet, ikke lenger i kraft.

§ 4-4

(Opphevet) — opphevet, ikke lenger i kraft.

§ 4-5

Informasjonssikkerhet

Den dataansvarlige og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet i forhold til risikoen, jf. EUs personvernforordning artikkel 32. Fødselsnummer og andre direkte personidentifiserende kjennetegn skal separeres og lagres kryptert og adskilt fra andre registeropplysninger. Den dataansvarlige og databehandleren skal sørge for tilgangsstyring, logging og etterfølgende kontroll. Bare autorisert personell som utfører tjenester eller arbeid mot registeret og arbeider under den dataansvarliges eller databehandlerens instruksjonsmyndighet, kan gis tilgang til identifiserende opplysninger i registeret. Tilgangen kan ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid. Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte helseopplysninger med direkte personidentifiserende kjennetegn (fødselsnumre eller annen personidentifikasjon). Den dataansvarlige og databehandleren skal ha systemer for hendelsesregistrering (logging) av elektroniske spor ved all tilgang til direkte identifiserbare helseopplysninger i registeret.

De som behandler helseopplysninger må sikre dataene med tekniske tiltak basert på risiko. Personidentifiserende opplysninger skal lagres kryptert og adskilt. Kun autorisert personell med et konkret behov i arbeidet kan få tilgang til slike opplysninger.AI

referert av 1 →

§ 4-6

Internkontroll ved behandling av helseopplysninger

Den dataansvarlige og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernkravene, jf. EUs personvernforordning artikkel 24. Blant annet skal den dataansvarlige sørge for a) å ha oversikt over kravene som gjelder for behandling av helseopplysninger b) at det utarbeides og dokumenteres rutiner som setter ledere, medarbeiderne og annet personell i stand til å overholde kravene c) at det utarbeides og dokumenteres rutiner for å motta meldinger om avvik og sikre at avvik rettes d) systematisk overvåking og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt og bidrar til kontinuerlig forbedring i behandlingen av helseopplysninger i undersøkelsen.

De som behandler helseopplysninger må ha systemer og tiltak som sikrer at personvernet blir overholdt. Dette inkluderer faste rutiner for ansatte, håndtering av feil og regelmessig kontroll av at systemene fungerer.AI

§ 4-7

Bevaring av helseopplysninger

Helseopplysninger innsamlet i befolkningsbaserte helseundersøkelser kan oppbevares så lenge det er nødvendig for å oppnå formålet med undersøkelsen, med mindre annet følger av samtykket.

Helseopplysninger fra befolkningsbaserte undersøkelser kan lagres så lenge det trengs for å nå målet med undersøkelsen. Dette gjelder med mindre samtykket sier noe annet.AI

Kapittel 5. Utlevering og annen behandling av innsamlet humant biologisk materiale

§ 5-1

Kravene til behandling av humant biologisk materiale

Den dataansvarlige skal behandle humant biologisk materiale i befolkningsbaserte helseundersøkelser forsvarlig i samsvar med helseforskningsloven § 26 til § 31, og innenfor rammene av deltakernes samtykke og undersøkelsens formål. Dersom andre får utlevert humant biologisk materiale, kan den dataansvarlige stille vilkår om at analyseresultater fra materialet skal tilbakeføres til undersøkelsen.

Biologisk materiale fra helseundersøkelser skal behandles forsvarlig og i tråd med loven. Bruken skal være i samsvar med deltakernes samtykke og formålet med undersøkelsen. Den ansvarlige kan kreve at analyseresultater sendes tilbake ved utlevering.AI

Se ogsåHelseforskningsloven § 26Helseforskningsloven § 31referert av 1 →

§ 5-2

Internkontroll for behandling av humant biologisk materiale

Den dataansvarlige skal gjennom planlagte, systematiske og dokumenterte tiltak sørge for at materialet i forskningsbiobanken oppbevares og behandles i samsvar med kravene i § 5-1. Blant annet skal den dataansvarlige sørge for a) å ha oversikt over kravene som gjelder for forskningsbiobanken b) at det utarbeides og dokumenteres rutiner som setter ledere, medarbeiderne og annet personell i stand til å overholde kravene c) at det utarbeides og dokumenteres rutiner for å motta meldinger om avvik og sikre at avvik rettes d) systematisk overvåking og gjennomgang av internkontrollen for å sikre at den fungerer som forutsatt og bidrar til kontinuerlig forbedring i behandlingen av humant biologisk materiale i undersøkelsen.

Den som er ansvarlig for data skal ha systemer og dokumentasjon som sikrer at biologisk materiale i forskningsbiobanker håndteres riktig. Dette innebærer faste rutiner for ansatte, håndtering av feil og jevnlig kontroll for å forbedre arbeidet.AI

Se ogsåForskrift om befolkningsbaserte helseundersøkelser § 5-1

§ 5-3

Bevaring av humant biologisk materiale

Humant biologisk materiale innsamlet i befolkningsbaserte helseundersøkelser kan oppbevares i ubegrenset tid, med mindre annet følger av samtykket eller formålet med undersøkelsen.

Biologisk materiale fra helseundersøkelser kan oppbevares på ubestemt tid. Dette gjelder med mindre samtykket eller formålet med undersøkelsen sier noe annet.AI

Kapittel 6. Avsluttende bestemmelser

§ 6-1

Undersøkelser etablert før forskriften trer i kraft

Befolkningsbaserte helseundersøkelser som har konsesjon fra Datatilsynet og eventuelt forhåndsgodkjenning fra den regionale komiteen for medisinsk og helsefaglig forskning når forskriften trer i kraft, kan videreføres etter reglene i denne forskriften. For disse undersøkelsene gjelder reglene om etablering i § 2-1 til § 2-5 bare dersom det innhentes nye opplysninger eller nytt humant biologisk materiale. Deltakerne skal uansett få informasjon etter § 2-5 tredje og fjerde ledd. Kravet i § 4-5 femte ledd om elektronisk logg gjelder ikke ved videreføring, utvidelse eller endring av etablerte undersøkelser som ikke allerede har dette. Dersom undersøkelsen omfatter behandling av humant biologisk materiale, skal den dataansvarlige sende en melding om undersøkelsen til Biobankregisteret ved Folkehelseinstituttet. Meldingen må sendes innen utløpet av perioden som forhåndsgodkjenningen gjelder for. Opplysninger og humant biologisk materiale som er innhentet før forskriften trer i kraft og som er basert på samtykke som ikke oppfyller de gjeldende kravene til samtykke, kan fortsatt behandles. Opplysningene og materialet kan likevel bare behandles dersom samtykket ble gitt i samsvar med dagjeldende regler og behandlingen er innenfor deltakerens samtykke og undersøkelsens formål.

Helseundersøkelser som startet før denne forskriften, kan fortsette under de nye reglene. Enkelte krav til etablering og elektronisk logg gjelder ikke for disse, men deltakere skal få informasjon. Gamle samtykker kan fortsatt brukes dersom de var gyldige da de ble gitt.AI

Se ogsåForskrift om befolkningsbaserte helseundersøkelser § 2-1Forskrift om befolkningsbaserte helseundersøkelser § 2-5 første leddForskrift om befolkningsbaserte helseundersøkelser § 4-5

§ 6-2

Ikrafttredelse

Forskriften trer i kraft når departementet bestemmer.

Reglene i denne forskriften begynner å gjelde fra det tidspunktet departementet bestemmer.AI

Noter (1)
  • Note 1I kraft 13 aug 2018 iflg. forskrift 13 aug 2018 nr. 1231 .

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva er formålet med forskriften om befolkningsbaserte helseundersøkelser?

Denne forskriften skal gjøre det mulig å gjennomføre helseundersøkelser for å få mer kunnskap om befolkningens helse. Den skal sikre at personvern og etikk blir ivaretatt når helseopplysninger og biologisk materiale blir behandlet.

Åpne § 1-1
Hva regulerer denne forskriften?

Denne forskriften gjelder for befolkningsbaserte helseundersøkelser der man samler inn helseopplysninger og biologisk materiale. For at reglene skal gjelde, må deltakerne ha samtykket, og undersøkelsen må utføres av spesifiserte institusjoner som Folkehelseinstituttet, universiteter eller helseforetak.

Åpne § 1-2
Hva skal skje hvis jeg får resultater fra en helseundersøkelse?

Hvis deltakere i helseundersøkelser får individuelle resultater fra analyser av helseopplysninger og biologisk materiale, skal de etter behov oppfordres til å søke oppfølging i helse- og omsorgstjenesten eller tilbys helsehjelp.

Åpne § 1-3
Er det lov å bruke helseopplysninger kommersielt?

Det er forbudt å bruke deltakere, helseopplysninger og biologisk materiale i kommersiell hensikt.

Åpne § 1-4
Hvilke lover gjelder når helseopplysninger behandles i befolkningsbaserte helseundersøkelser?

Behandling av helseopplysninger i befolkningsbaserte helseundersøkelser skal følge reglene i personopplysningsloven, EUs personvernforordning og helseregisterloven.

Åpne § 1-5
Hva er kravet til nytteverdi når man oppretter et helseregister?

Helseregistre for befolkningsundersøkelser kan opprettes dersom nytten er større enn ulempene for personvernet. Den ansvarlige må definere formål, deltakerkriterier og type opplysninger, samt innhente samtykke. Dokumentasjon på at kravene er fulgt skal være offentlig.

Åpne § 2-1
Hvilke opplysninger kan registreres i en helseundersøkelse?

Bestemmelsen beskriver hvilke typer person- og helseopplysninger som kan samles inn i en helseundersøkelse. Dette forutsetter at opplysningene er nødvendige for formålet og at deltakeren har gitt sitt samtykke.

Åpne § 2-2
Kan det opprettes forskningsbiobanker i forbindelse med helseundersøkelser?

Den dataansvarlige for helseundersøkelser kan opprette forskningsbiobanker for biologisk materiale uten godkjenning etter helseforskningsloven § 25. Materialet må være nødvendig for formålet, og etableringen skal meldes til Biobankregisteret ved Folkehelseinstituttet.

Åpne § 2-3