Hopp til innhold
Forskrift
Helse- og omsorgsdepartementet

Forskrift om pseudonymt register for individbasert helse- og omsorgsstatistikk

Forskrift om IPLOS-registeret

forskrift/2006-02-17-204·33 paragrafer·Sist endret 1. januar 2024·Utforsk grafen
I kraft 2006-03-01Kunngjort 2006-02-21Sist endret ved forskrift/2023-12-20-2165 fra 2024-01-01
Hjemmel§ 33Pasientjournalloven§ 10Helseregisterloven§ 11Helseregisterloven§ 12Helseregisterloven§ 33Helseregisterloven§ 8Helseregisterloven§ 9Helseregisterloven
Innhold33 paragrafer

Kapittel 1. Generelle bestemmelser

§ 1-1

Etablering av IPLOS-registeret

Denne forskriften etablerer et landsomfattende pseudonymt register for individbasert helse- og omsorgsstatistikk. Forskriften gir bestemmelser for innsamling tilgjengeliggjøring, lagring og annen behandling av opplysninger i registeret.

Det er opprettet et landsomfattende register for statistikk om helse og omsorg. Registeret bruker pseudonyme opplysninger, og forskriften bestemmer hvordan disse skal samles inn, lagres og behandles.AI

Endret 16. desember 2013 · i kraft 1. januar 2014
Noter (1)
  • EndringEndret ved forskrifter 13 des 2013 nr. 1452 (i kraft 1 jan 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 1-1a

Virkeområde

Denne forskriften regulerer opplysninger om personer som har søkt, mottar og har mottatt helse- og omsorgstjenester. Helse- og omsorgstjenester omfatter i denne forskriften tjenester som ytes med hjemmel i helse- og omsorgstjenesteloven § 3-2 første ledd nr. 4, nr. 5 og nr. 6 og § 3-6 og § 3-8.

Denne forskriften bestemmer hvilke opplysninger som skal finnes i IPLOS-registeret. Den gjelder for personer som har søkt om, eller som får og har fått, helse- og omsorgstjenester.AI

Endret 16. desember 2013 · i kraft 1. januar 2014
Noter (1)
  • EndringTilføyd ved forskrift 13 des 2013 nr. 1452 (i kraft 1 jan 2014).

Se ogsåHelse- og omsorgstjenesteloven § 3-2Helse- og omsorgstjenesteloven § 3-6Helse- og omsorgstjenesteloven § 3-8referert av 1 →

§ 1-2

Definisjoner

I forskriften forstås med: 1) pseudonyme helseopplysninger: helseopplysninger der identitet er kryptert eller skjult på annet vis, men likevel individualisert slik at det lar seg gjøre å følge hver person uten at identiteten røpes; definisjonen i personvernforordningen artikkel 4 nr. 5 gjelder ikke bestemmelsene om pseudonyme opplysninger i denne forskriften; 2) kryptering: omforming av opplysninger slik at de ikke kan leses eller rekonstrueres av uvedkommende; 3) dekryptering: rekonstruksjon av krypterte opplysninger; 4) IPLOS-registeret: helseregister hvor det oppbevares pseudonymiserte og kvalitetskontrollerte opplysninger om personer som har søkt, mottar eller har mottatt pleie- og omsorgstjenester; 5) tiltrodd pseudonymforvalter (TPF): en uavhengig instans som tildeler og forvalter av pseudonymer på oppdrag fra den dataansvarlige.

Denne bestemmelsen forklarer sentrale begreper brukt i forskriften. Den definerer hva som menes med kryptering, dekryptering og pseudonyme helseopplysninger, samt hva IPLOS-registeret og en tiltrodd pseudonymforvalter er.AI

Endret 16. desember 2013 · i kraft 1. januar 2014
Noter (1)
  • EndringEndret ved forskrifter 13 des 2013 nr. 1452 (i kraft 1 jan 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 1-3

IPLOS-registerets formål

Formålet med IPLOS-registeret er å samle inn og behandle data fra kommunene om personer som har søkt, mottar eller har mottatt helse- og omsorgstjenester for å: 1) gi grunnlag for overvåking, kvalitetssikring, planlegging, utvikling og overordnet styring av helse- og omsorgstjenesten og helse- og omsorgsforvaltningen, 2) gi grunnlag for forskning. Opplysninger i IPLOS-registeret kan foruten til formål som er nevnt i første ledd, behandles og brukes til utarbeiding av nasjonal, regional og lokal pleie- og omsorgsstatistikk.

IPLOS-registeret samler data fra kommunene om personer som har søkt eller fått helse- og omsorgstjenester. Opplysningene brukes til styring, planlegging, kvalitetssikring og utvikling av tjenestene, samt til forskning og statistikk.AI

Endret 16. desember 2013 · i kraft 1. januar 2014
Noter (1)
  • EndringEndret ved forskrift 13 des 2013 nr. 1452 (i kraft 1 jan 2014).

referert av 2 →

§ 1-4

Lovlig bruk av registeret

Opplysningene i IPLOS-registeret kan ikke anvendes til andre formål enn de som er nevnt i § 1-3.

Opplysningene i IPLOS-registeret kan bare brukes til de formålene som er fastsatt i forskriftens § 1-3.AI

Noter (1)
  • EndringEndret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåForskrift om IPLOS-registeret § 1-3

§ 1-5

Dataansvarlig

Folkehelseinstituttet er dataansvarlig for IPLOS-registeret.

Folkehelseinstituttet har det juridiske ansvaret for IPLOS-registeret som dataansvarlig.AI

Noter (1)
  • EndringEndret ved forskrifter 17 jan 2013 nr. 61, 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).
§ 1-6

Databehandler

Den dataansvarlige kan inngå skriftlig avtale med en databehandler om behandling av opplysningene på vegne av den dataansvarlige. Avtalen skal være skriftlig og kan ikke inneholde vilkår som er i strid med bestemmelsene i denne forskriften.

Den som er ansvarlig for dataene, kan avtale skriftlig at noen andre skal behandle opplysningene på deres vegne. Slike avtaler må være skriftlige og kan ikke bryte med reglene i forskriften.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 1-7

Tiltrodd pseudonymforvalter (TPF)

Den dataansvarlige skal inngå skriftlig avtale med en tiltrodd pseudonymforvalter (TPF) om tildeling og forvaltning av pseudonymer. Skattedirektoratet skal være TPF for IPLOS-registeret.

Den som er ansvarlig for dataene skal ha en skriftlig avtale med en tiltrodd pseudonymforvalter om hvordan pseudonymer skal tildeles og forvaltes. For IPLOS-registeret er det Skattedirektoratet som har denne rollen.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 1-8

Opplysninger i IPLOS-registeret

IPLOS-registeret kan uten samtykke fra den opplysningen gjelder, inneholde følgende typer opplysninger om personer som har søkt, mottar og har mottatt helse og omsorgstjenester i den utstrekning det er nødvendig for å oppnå formålet med IPLOS-registeret: 1) tildelt pseudonym for søker/mottaker av helse- og omsorgstjenester, 2) bakgrunnsopplysninger: a) bostedskommune, tjenesteytende kommune, bydel, distrikt, b) kjønn, fødselsår, sivilstand, dødsdato, c) behov for assistert kommunikasjon, 3) opplysninger av betydning for vurdering av tjenestebehov: a) opplysning om bolig og hushold og om personen får privat ikke betalt hjelp, b) personens funksjonsevne i dagliglivets aktiviteter og andre opplysninger om helsetilstand og sykdom (herunder diagnose) som er relevante og nødvendige for å vurdere tjenestebehovet, c) om og eventuelt når personen er vurdert av lege i løpet av de siste 12 måneder, d) om og eventuelt når personen er vurdert av tannhelsepersonell i løpet av de siste 12 måneder, 4) opplysninger om tjenester: a) vedtak eller beslutning om, herunder avslag på helse- og omsorgstjenester jf. § 1-1a, b) melding om skadeavvergende tiltak i nødssituasjoner og vedtak om bruk av tvang og makt, c) døgnopphold i institusjoner under spesialisthelsetjenesten, d) opplysning om individuell plan. Opplysningene skal gis i henhold til den klassifikasjon den dataansvarlige bestemmer.

IPLOS-registeret kan inneholde opplysninger om personer som søker eller mottar helse- og omsorgstjenester uten at personen må samtykke. Dette gjelder bakgrunnsdata, informasjon om tjenestebehov og detaljer om hvilke tjenester som er gitt eller avslått.AI

Endret 16. desember 2013 · i kraft 1. januar 2014
Noter (1)
  • EndringEndret ved forskrifter 13 des 2013 nr. 1452 (i kraft 1 jan 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåForskrift om IPLOS-registeret § 1-1areferert av 2 →

§ 1-9

Koding og klassifisering av opplysningene i IPLOS-registeret

Den dataansvarlige skal kunne dokumentere hvilke kodeverk og klassifikasjoner som er benyttet i IPLOS-registeret.

Den som er ansvarlig for dataene i IPLOS-registeret, må kunne bevise hvilke kodesystemer og klassifiseringer som er brukt.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 2. Innsending av opplysninger fra kommunene mv.

§ 2-1

Kommunens plikt til å sende inn opplysninger

Kommunen plikter, uten hinder av taushetsplikten, å sende inn til IPLOS-registeret de opplysninger om hver enkelt søker/tjenestemottaker som gjør det mulig å registrere de opplysninger som er nevnt i § 1-8 første ledd nr. 1-4.

Kommunene må sende opplysninger om søkere og tjenestemottakere til IPLOS-registeret. Denne plikten gjelder selv om det normalt ville vært taushetsplikt om opplysningene.AI

Se ogsåForskrift om IPLOS-registeret § 1-8

§ 2-2

Tidspunkt for innsending

Innsending og revisjon av innsendte opplysninger skal følge de tidsfrister og rutiner som til enhver tid gjelder for KOSTRA, jf. forskrift 15. desember 2000 nr. 1425 § 9, med mindre den dataansvarlige beslutter noe annet.

Opplysninger til IPLOS-registeret skal sendes inn og revideres etter samme frister og rutiner som gjelder for KOSTRA. Den dataansvarlige kan imidlertid bestemme andre regler.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 2-3

Overføringsformat og kvalitetskontroll

Overføring av opplysninger til IPLOS-registeret skal skje i et format som bestemmes av den dataansvarlige. Før oversendingen skal det foretas en teknisk kvalitetskontroll av at opplysningene er i henhold til forskriftens bestemmelser. Fødselsnummer gjøres bare tilgjengelig for TPF for pseudonymisering. De øvrige opplysningene gjøres bare tilgjengelige for databehandler. Den dataansvarlige gir nærmere bestemmelser om overføringen av data.

Opplysninger til IPLOS-registeret skal sendes i et bestemt format. Dataene skal kvalitetssikres teknisk før sending. Tilgangen til personnummer og andre opplysninger er strengt begrenset til spesifiserte mottakere.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 2-4

Ansvar for sikring av at opplysningene er korrekte

Den dataansvarlige skal sikre at opplysningene som blir samlet inn og behandlet i IPLOS-registeret er relevante og nødvendige for bruk til formål som nevnt i § 1-3. Databehandler og TPF skal sørge for at de opplysningene som blir samlet inn og behandlet i IPLOS-registeret er korrekte og fullstendige. Dersom de innsendte opplysningene er ufullstendige eller på annen måte mangelfulle, skal kommunen varsles, feil skal rettes og opplysningene eventuelt sendes på nytt fra kommunen. Dersom de innsendte opplysningene fortsatt er mangelfulle ved revisjonens avslutning, skal den dataansvarlige varsles.

Den dataansvarlige skal sørge for at opplysningene i IPLOS-registeret er relevante og nødvendige. Databehandler og TPF skal sikre at informasjonen er korrekt og fullstendig. Kommunen skal varsles dersom opplysninger mangler eller er feil, slik at dette kan rettes.AI

Noter (1)
  • EndringEndret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 19 nov 2021 nr. 3235.

Se ogsåForskrift om IPLOS-registeret § 1-3

Kapittel 3. Pseudonymisering hos TPF

§ 3-1

Pseudonymene

TPF skal opprette ett pseudonym for hver person det registreres opplysninger om i IPLOS-registeret. Flere personer skal ikke tildeles samme pseudonym. Pseudonymet skal ikke brukes i eller på annen måte spres til andre registre eller andre områder. Det er ikke tillatt å gjenskape et fødselsnummer på grunnlag av et pseudonym for andre enn TPF.

TPF skal gi hver person i IPLOS-registeret et unikt pseudonym. Dette pseudonymet kan ikke brukes i andre registre, og det er forbudt for andre enn TPF å bruke det til å finne personens fødselsnummer.AI

§ 3-2

Utstedelse av pseudonymer

TPF utsteder pseudonymer for fødselsnummeret. TPF kan ikke ha tilgang til andre opplysninger fra IPLOS. Utstedelsen av pseudonymer skal skje i en prosess som bare involverer TPF. For å starte denne prosessen må to særskilt autoriserte personer godkjenne en elektronisk kjøreordre. Pseudonymene videresendes kryptert til databehandler.

TPF lager pseudonymer for fødselsnumre i en lukket prosess. For å starte prosessen må to autoriserte personer godkjenne en elektronisk kjøreordre. Pseudonymene sendes kryptert til databehandler.AI

Endret 16. desember 2013 · i kraft 1. januar 2014

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1

Forbud mot samtidig tilgang

Ingen, verken TPF, databehandler eller dataansvarlig, skal kunne få samtidig tilgang til pseudonym, andre opplysninger i IPLOS-registeret, jf. § 1-8 nr. 2 til 4, og fødselsnummer.

Det er forbudt for alle involverte parter å ha tilgang til både fødselsnummer og pseudonyme opplysninger i IPLOS-registeret på samme tid.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåForskrift om IPLOS-registeret § 1-8

§ 4-2

Taushetsplikt

Enhver som behandler opplysninger etter denne forskriften har taushetsplikt etter helseregisterloven § 17.

Alle som jobber med opplysninger i IPLOS-registeret har taushetsplikt. Dette følger reglene i helseregisterloven.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 17

§ 4-3

Tilgang til IPLOS-registeret

Bare den dataansvarlige, databehandler og den som arbeider under den dataansvarliges eller databehandlers instruksjonsmyndighet, kan gis tilgang til IPLOS-registeret. Tilgang kan bare gis i den grad dette er nødvendig for vedkommendes arbeid og i samsvar med gjeldende bestemmelser om taushetsplikt.

Kun dataansvarlig, databehandler og personer som jobber under deres ledelse kan få tilgang til IPLOS-registeret. Tilgangen skal begrenses til det som er nødvendig for arbeidet og må følge reglene om taushetsplikt.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 4-4

Plikt til å sørge for informasjonssikkerhet og internkontroll

Den dataansvarlige og databehandler skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21. Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.

De som er ansvarlige for data og databehandlere må ha tekniske og organisatoriske sikkerhetstiltak. Tiltakene skal passe til risikoen og virksomhetens størrelse og art for å sikre at personvernreglene følges.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 21Helseregisterloven § 22

§ 4-5

Innholdet i internkontrollen

Internkontrollen innebærer at den dataansvarlige skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, og tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner. Dokumentasjonen skal være tilgjengelig for dem den måtte angå. Dokumentasjonen av internkontrollen skal minst inneholde: 1) oversikt over hvordan virksomheten er organisert, 2) oversikt over ansvars- og myndighetsforhold, 3) oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten, 4) rutiner virksomheten følger for å sikre at kravene blir overholdt, 5) rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig for at rutinene blir overholdt, 6) rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, 7) rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det systemet virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven, 8) rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav. Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i første ledd nr. 1 til 8. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette dersom det anses påkrevet. Tilsynsmyndighetene kan dispensere fra hele eller deler av denne bestemmelsen når særlige forhold foreligger.

Den dataansvarlige må ha kunnskap om reglene for behandling av helseopplysninger og ha oppdatert dokumentasjon på rutinene sine. Dokumentasjonen skal beskrive hvordan virksomheten er organisert, hvem som har ansvar, og hvordan man håndterer avvik og kompetanse.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 5. Sammenstilling og tilgjengeliggjøring av opplysninger

§ 5-1

Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i IPLOS-registeret skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven § 21 flg. Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Helseopplysninger i IPLOS-registeret skal behandles etter gjeldende regler for personvern, personopplysninger og taushetsplikt. Ved sammenstilling og deling av opplysninger gjelder i tillegg spesifikke regler fra helseregisterloven.AI

Noter (1)
  • EndringEndret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåHelseregisterloven § 6Helseregisterloven § 17Helsepersonelloven § 21Helseregisterloven § 19

§ 5-2

(Opphevet) — opphevet, ikke lenger i kraft.

§ 5-3

(Opphevet) — opphevet, ikke lenger i kraft.

§ 5-4

(Opphevet) — opphevet, ikke lenger i kraft.

§ 5-5

(Opphevet) — opphevet, ikke lenger i kraft.

§ 5-6

(Opphevet) — opphevet, ikke lenger i kraft.

Kapittel 6. Den registrertes rett til informasjon og innsyn

§ 6-1

Den registrertes rett til informasjon

Den registrerte har rett til informasjon om IPLOS-registeret i samsvar med helseregisterloven § 23 og § 24. Informasjonen skal gis i en forståelig form.

Personer som er registrert i IPLOS-registeret har rett til å få informasjon om dette. Informasjonen skal gis på en måte som er lett å forstå.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 23Helseregisterloven § 24

§ 6-2

Innsynsrett

Den registrerte har i medhold av helseregisterloven § 24 på forespørsel rett til å få opplyst: 1) hvilke helseopplysninger om den registrerte som behandles, og 2) sikkerhetstiltakene ved behandlingen av helseopplysningene så langt innsyn ikke svekker sikkerheten. Innsyn i helseopplysninger om en selv fra registeret skal gis gjennom den kommunen der forespørselen rettes.

Personer som er registrert i IPLOS-registeret kan be om innsyn i egne helseopplysninger. Man kan også få informasjon om sikkerhetstiltakene ved behandlingen, så lenge dette ikke svekker sikkerheten. Innsyn gis gjennom kommunen der man sender forespørselen.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 24

Kapittel 7. Bevaring av opplysninger i registeret og straffebestemmelse

§ 7-1

Bevaring av opplysningene

Opplysninger i IPLOS-registeret skal bevares i ubegrenset tid, med mindre annet følger av denne forskriften, personvernforordningen eller lov.

Opplysninger i IPLOS-registeret skal lagres for alltid. Dette gjelder med mindre det finnes andre regler i forskriften, i lov eller i personvernforordningen som sier noe annet.AI

Noter (1)
  • EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 7-2

(Opphevet) — opphevet, ikke lenger i kraft.

Kapittel 8. Avsluttende bestemmelser

§ 8-1

Ikraftsetting

Forskriften trer i kraft 1. mars 2006.

Denne forskriften begynte å gjelde fra 1. mars 2006.AI

Til § 7-1 Bevaring av opplysningene

§ x-oppheva

Til § 7-1 Bevaring av opplysningene — opphevet, ikke lenger i kraft.

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva er formålet med IPLOS-registeret?

Det er opprettet et landsomfattende register for statistikk om helse og omsorg. Registeret bruker pseudonyme opplysninger, og forskriften bestemmer hvordan disse skal samles inn, lagres og behandles.

Åpne § 1-1
Hvem sine opplysninger reguleres av denne forskriften?

Denne forskriften bestemmer hvilke opplysninger som skal finnes i IPLOS-registeret. Den gjelder for personer som har søkt om, eller som får og har fått, helse- og omsorgstjenester.

Åpne § 1-1a
Hva er IPLOS-registeret?

Denne bestemmelsen forklarer sentrale begreper brukt i forskriften. Den definerer hva som menes med kryptering, dekryptering og pseudonyme helseopplysninger, samt hva IPLOS-registeret og en tiltrodd pseudonymforvalter er.

Åpne § 1-2
Kan opplysningene i IPLOS-registeret brukes til hva som helst?

Opplysningene i IPLOS-registeret kan bare brukes til de formålene som er fastsatt i forskriftens § 1-3.

Åpne § 1-4
Hvem er dataansvarlig for IPLOS-registeret?

Folkehelseinstituttet har det juridiske ansvaret for IPLOS-registeret som dataansvarlig.

Åpne § 1-5
Kan den dataansvarlige bruke en databehandler?

Den som er ansvarlig for dataene, kan avtale skriftlig at noen andre skal behandle opplysningene på deres vegne. Slike avtaler må være skriftlige og kan ikke bryte med reglene i forskriften.

Åpne § 1-6
Hvem skal være tiltrodd pseudonymforvalter for IPLOS-registeret?

Den som er ansvarlig for dataene skal ha en skriftlig avtale med en tiltrodd pseudonymforvalter om hvordan pseudonymer skal tildeles og forvaltes. For IPLOS-registeret er det Skattedirektoratet som har denne rollen.

Åpne § 1-7
Må jeg gi samtykke for at opplysninger om meg skal stå i IPLOS-registeret?

IPLOS-registeret kan inneholde opplysninger om personer som søker eller mottar helse- og omsorgstjenester uten at personen må samtykke. Dette gjelder bakgrunnsdata, informasjon om tjenestebehov og detaljer om hvilke tjenester som er gitt eller avslått.

Åpne § 1-8

Endringshistorikk

Følg endringer (RSS)

Hver oppføring er en kunngjøring i Norsk Lovtidend som endret denne loven.

  1. 2013