Forskrift

Helse- og omsorgsdepartementet

Forskrift om innsamling og behandling av helseopplysninger i Nasjonalt register over hjerte- og karlidelser

Hjerte- og karregisterforskriften

forskrift/2011-12-16-1250·23 paragrafer·Sist endret 19. november 2021·Utforsk grafen

I kraft 2012-01-01Kunngjort 2011-12-19Sist endret ved forskrift/2021-11-19-3235

Hjemmel§ 37Helsepersonelloven § 33Pasientjournalloven § 10Helseregisterloven § 11Helseregisterloven § 12Helseregisterloven § 33Helseregisterloven § 8Helseregisterloven § 9Helseregisterloven

Innhold23 paragrafer

Utforsk grafen →

Forskrifter, forarbeider og endringer — koblet sammen.

Kapittel 1. Generelle bestemmelser

§ 1-1

Nasjonalt register over hjerte- og karlidelser

Forskriften gjelder Nasjonalt register over hjerte- og karlidelser, innsamling og annen behandling av helseopplysninger i registeret. Hjerte- og karregisteret består av et basisregister og tilknyttede medisinske kvalitetsregistre og kan inneholde opplysninger om a) alle personer som har eller har hatt hjerte- eller karlidelse b) pasienter som mottar helsehjelp for slik sykdom i Norge eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge. Opplysningene i Hjerte- og karregisteret kan ikke anvendes til formål som er uforenlig med § 1-2. Opplysninger om enkeltindivider som er fremkommet ved behandling av helseopplysninger etter forskriften, kan ikke brukes i forsikringsøyemed, av påtalemyndighet, domstol eller arbeidsgiver, selv om den registrerte samtykker.

Denne forskriften bestemmer hvordan Nasjonalt register over hjerte- og karlidelser skal fungere. Registeret samler helseopplysninger om personer med hjerte- og karlidelse. Opplysningene kan ikke brukes av arbeidsgivere, forsikringsselskap, domstoler eller påtalemyndighet.AI

Se ogsåHjerte- og karregisterforskriften § 1-2

§ 1-2

Hjerte- og karregisterets formål

Formålet med Hjerte- og karregisteret er å bidra til bedre kvalitet på helsehjelpen til personer med hjerte- og karsykdommer. Opplysninger i registeret skal benyttes til forebyggende arbeid, kvalitetsforbedring og helseforskning. Registeret skal også utgjøre et grunnlag for styring og planlegging av helsetjenester rettet mot personer med hjerte- og karsykdommer, overvåkning av nye tilfeller og forekomst av slike sykdommer i befolkningen.

Hjerte- og karregisteret skal bidra til bedre helsehjelp for personer med hjerte- og karsykdommer. Opplysningene brukes til forebygging, forskning og forbedring av kvaliteten på helsehjelpen. Registeret brukes også til planlegging av helsetjenester og overvåkning av sykdomsforekomst.AI

referert av 2 →

§ 1-3

Dataansvarlig, databehandler og fagråd

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i registeret. Folkehelseinstituttet kan inngå avtale med en databehandler om behandling av opplysningene på vegne av instituttet. Avtalen skal være skriftlig. Den dataansvarlige skal opprette fagråd hvor de regionale helseforetakene er representert. Fagrådet skal avgi uttalelse før det fattes beslutninger av betydning for registerets innhold og organisering.

Folkehelseinstituttet har ansvaret for innsamling og behandling av helseopplysninger i registeret. De kan bruke en databehandler via skriftlig avtale. Et fagråd med representanter fra regionale helseforetak skal uttale seg om viktige beslutninger for registeret.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 1-4

Opplysninger som kan registreres

Basisregisteret kan, når det er relevant og nødvendig for å fremme registerets formål, uten samtykke fra den registrerte, inneholde opplysninger fra Folkeregisteret, Norsk pasientregister og Dødsårsaksregisteret, om: I) Identifikasjonsopplysninger: a) fødselsnummer eller annet entydig identifikasjonsnummer b) bostedskommune c) fødested d) sivilstand. II) Administrative opplysninger: a) om henvisning b) om behandlende institusjon c) om konsultasjon og innleggelse d) om pasientrettigheter e) om dødstidspunkt og dødssted. III) Medisinske opplysninger: a) fagområde b) diagnose og diagnosekoder c) behandling og prosedyrekoder d) tidspunkt for oppstart og avslutning av helsehjelp e) dødsårsak, obduksjonsresultat og mistanke om unaturlig død. Når det er relevant og nødvendig for å fremme registerets formål kan kvalitetsregistrene inneholde flere og mer detaljerte opplysninger om sykdommen og helsehjelpen. Dette gjelder: a) kjente risikofaktorer for hjerte- og karsykdom b) tidligere sykehistorie og behandling, herunder komplikasjoner c) aktuell sykdom d) aktuell helsehjelp (medisinske detaljer) e) resultatene av helsehjelpen f) videre behandling som, 1) hvilke legemidler pasienten skal bruke 2) andre sekundærforebyggende tiltak. Opplysningene skal følge den klassifikasjonen som Folkehelseinstituttet bestemmer. Biologisk materiale og resultat av genetisk prediktive undersøkelser, jf. bioteknologiloven § 5-1 bokstav b, skal ikke inngå i registeret.

Basisregisteret og kvalitetsregistre kan lagre personopplysninger, administrative data og medisinske detaljer uten samtykke når det er nødvendig for formålet. Biologisk materiale og genetiske undersøkelser skal ikke registreres.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåBioteknologiloven § 5-1referert av 2 →

§ 1-5

(Opphevet) — opphevet, ikke lenger i kraft.

Kapittel 2. Innmelding, kontroll og behandling av opplysninger

§ 2-1

Plikt til å melde opplysninger

Helseforetak, annen virksomhet som yter spesialisthelsetjenester og dataansvarlig for Norsk pasientregister og Dødsårsaksregisteret skal melde inn nødvendige helseopplysninger etter § 1-4. Opplysningene skal meldes inn elektronisk, i det format og etter rutiner og frister fastsatt av Folkehelseinstituttet. Lovbestemt taushetsplikt er ikke til hinder for at opplysninger etter § 1-4 meldes til Hjerte- og karregisteret, jf. helseregisterloven § 13.

Helseforetak og andre som gir spesialisthelsetjenester skal sende nødvendige helseopplysninger til Hjerte- og karregisteret. Opplysningene skal sendes elektronisk etter regler fra Folkehelseinstituttet. Taushetsplikt hindrer ikke at disse opplysningene meldes inn.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHjerte- og karregisterforskriften § 1-4 Helseregisterloven § 13referert av 1 →

§ 2-2

Ansvar for korrekte opplysninger

Folkehelseinstituttet skal sørge for at opplysninger som behandles i registeret er korrekte, relevante og nødvendige. Melder skal varsles dersom meldingen er mangelfull, jf. helseregisterloven § 13 andre ledd andre punktum. Folkehelseinstituttet skal sørge for at kvalitetskontrollerte data rutinemessig tilbakeføres til melder.

Folkehelseinstituttet har ansvaret for at opplysningene i registeret er riktige, relevante og nødvendige. De skal varsle den som sender inn meldingen hvis informasjonen er mangelfull, og sende kvalitetssikret data tilbake til sender.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 13referert av 1 →

Kapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteret

§ 3-1

Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i Hjerte- og karregisteret skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg. Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Helseopplysninger i Hjerte- og karregisteret skal behandles etter reglene for personvern, personopplysningsloven og helseregisterloven. Det gjelder også regler om taushetsplikt og spesielle regler når opplysninger gjøres tilgjengelige eller sammenstilles.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåHelseregisterloven § 6 Helseregisterloven § 17 Helsepersonelloven § 21 Helseregisterloven § 19referert av 1 →

§ 3-2

Informasjonsstrategi rettet mot brukergrupper

For i samsvar med forskriftens formål å fremme bruken av opplysninger fra registeret og for å bygge opp informasjon og kunnskap, skal Folkehelseinstituttet ha en aktiv informasjonsstrategi rettet mot helseforvaltningen, helsetjenesten, øvrig forvaltning, medisinsk og helsefaglig forskning, helsetjenesteforskning, samfunnsforskning og overfor publikum generelt.

Folkehelseinstituttet skal aktivt informere ulike grupper om Hjerte- og karregisteret. Formålet er å øke kunnskapen og fremme bruken av opplysningene i registeret.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-6).

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1

Taushetsplikt

Enhver som behandler helseopplysninger etter forskriften, har taushetsplikt etter helseregisterloven § 17.

Personer som behandler helseopplysninger i henhold til denne forskriften, er bundet av taushetsplikt.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 17

§ 4-2

Informasjonssikkerhet

Folkehelseinstituttet og databehandlere som Folkehelseinstituttet har inngått avtale med, skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

Folkehelseinstituttet og deres databehandlere må ha tekniske og organisatoriske tiltak for å sikre opplysningene. Sikkerhetsnivået skal være tilpasset risikoen.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 21

§ 4-3

Kryptering og tilgjengeliggjøring av opplysninger

Direkte personidentifiserende kjennetegn som fødselsnummer og D-nummer skal separeres og lagres kryptert og adskilt fra andre registeropplysninger. Bare personell som utfører tjenester eller arbeid mot registeret og arbeider under Folkehelseinstituttet eller databehandlers instruksjonsmyndighet, kan gis tilgang til opplysninger i registeret. Tilgangen kan ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid. Registeret skal ha systemer for hendelsesregistrering (logging) av elektroniske spor ved all tilgang til registeret. Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte opplysninger.

Personnumre skal lagres kryptert og adskilt fra andre opplysninger i registeret. Kun personell som jobber med registeret kan få tilgang, og bare til det som er nødvendig for arbeidet. All bruk av registeret skal logges.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 4-4

Krav til internkontroll

Folkehelseinstituttet skal gjennomføre tekniske og organisatoriske tiltak for å sike og påvise at behandlingen av opplysningene utføres i samsvar med personvernforordningen, personopplysningloven og helseregisterloven, jf. helseregisterloven § 22. Databehandlere som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner fastsatt av Folkehelseinstituttet. Det skal foreligge tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner som minst inneholder: a) en oversikt over hvordan virksomheten er organisert, b) en oversikt over ansvars- og myndighetsforhold, c) en oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten, d) rutiner virksomheten følger for å oppfylle kravene, herunder rutiner for 1) at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikten, jf. helseregisterloven § 6 og § 17, 2) dokumentasjon og kvalitetskontroll av helseopplysningene, jf. § 2-1 og § 2-2, 3) å behandle krav om informasjon og innsyn, jf. helseregisterloven § 24, samt forskriften § 5-1, 4) tilgjengeliggjøring og sammenstilling av opplysninger fra helseregistre, jf. § 3-1, e) rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig, f) rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, g) rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem samsvarer med det systemet virksomheten har fastlagt, og oppfyller kravene i personvernforordningen, personopplysningsloven og helseregisterloven, h) rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og i) rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav. Dokumentasjonen skal være tilgjengelig for dem det måtte angå. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette dersom det anses påkrevd.

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 19 nov 2021 nr. 3235.

Se ogsåHelseregisterloven § 22 Helseregisterloven § 6 Helseregisterloven § 17 Hjerte- og karregisterforskriften § 2-1

§ 4-5

Oversikt over tilgjengeliggjøring

Folkehelseinstituttet skal føre oversikt over hvem som får utlevert eller på annen måte tilgjengeliggjort opplysninger fra registeret og hjemmelsgrunnlaget for tilgjengeliggjøringene. Oversikten skal oppbevares i minst fem år etter angitte tidspunkt for prosjektavslutning.

Folkehelseinstituttet skal ha en oversikt over hvem som får tilgang til opplysninger fra registeret og hvilket lovgrunnlag som ligger til grunn. Denne oversikten skal oppbevares i minst fem år etter at prosjektet er avsluttet.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 4-6

Bevaring av helseopplysninger

Opplysninger i registeret skal bevares så lenge det er nødvendig for å oppfylle formålet jf. § 1-2, med mindre annet følger av forskriften, helseregisterloven § 25 eller arkivloven.

Opplysninger i registeret skal slettes når de ikke lenger er nødvendige for formålet. Unntak gjelder dersom andre lover eller forskrifter krever at informasjonen bevares.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHjerte- og karregisterforskriften § 1-2 Helseregisterloven § 25

Kapittel 5. Den registrertes rettigheter

§ 5-1

Den registrertes rett til informasjon og innsyn

Registrerte har rett til informasjon om registeret og innsyn i behandling av helseopplysninger om seg selv i samsvar med helseregisterloven § 24. Registrerte har rett til innsyn i utleveringer som gis i personidentifiserbar form. Er den registrerte mindreårig, gjelder pasientrettighetsloven § 3-4 tilsvarende. Informasjon skal gis i en forståelig form.

Personer som er registrert i registeret har rett til informasjon om registeret og innsyn i egne helseopplysninger. De kan også se hvem opplysningene er utlevert til i identifiserbar form. Informasjonen skal være lett å forstå.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 24 Pasient- og brukerrettighetsloven § 3-4referert av 2 →

§ 5-2

Frist for å svare på henvendelser om innsyn

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter at henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3. Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Forespørsler om innsyn skal besvares uten ugrunnet opphold og senest innen én måned. Ved særlige forhold kan svaret utsettes i opptil to måneder til, men det skal da gis beskjed om årsaken og når svar kan ventes.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHjerte- og karregisterforskriften § 5-1

§ 5-3

Retting og sletting av helseopplysninger

Den registrerte har rett til å kreve retting og sletting av opplysninger etter bestemmelsene i helseregisterloven § 25.

Personer som er registrert i hjerte- og karregisteret kan kreve at feilaktige opplysninger blir rettet. De har også rett til å be om at opplysninger blir slettet i tråd med helseregisterloven.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 25

Kapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsetting

§ 6-1

Forsterket tilsyn med Hjerte- og karregisteret

Datatilsynet fører tilsyn med Hjerte- og karregisteret, jf. helseregisterloven § 26 og personopplysningsloven § 20. Folkehelseinstituttet skal årlig gi Datatilsynet rapport om virksomheten.

Datatilsynet har ansvaret for å føre tilsyn med Hjerte- og karregisteret. Folkehelseinstituttet må sende en rapport om virksomheten til Datatilsynet hver år.AI

Noter (1)

EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 26 Personopplysningsloven § 20

§ 6-2

Overtredelsesgebyr

Datatilsynet kan ved behandling av opplysninger i strid med forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven §§ 26 og 27, jf. helseregisterloven § 29.

Datatilsynet kan gi overtredelsesgebyr hvis opplysninger behandles i strid med forskriften.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåPersonopplysningsloven § 26 Personopplysningsloven § 27 Helseregisterloven § 29

§ 6-3

(Opphevet) — opphevet, ikke lenger i kraft.

§ 6-4

(Ikraftsetting)

Forskriften trer i kraft 1. januar 2012.

Denne forskriften begynte å gjelde fra 1. januar 2012.AI

§ 6-5

Endringer i andre forskrifter

Fra 1. januar 2012 gjøres følgende endringer i andre forskrifter: 1. I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister gjøres følgende endringer: – – –2. I forskrift 21. desember 2001 nr. 1477 om innsamling og behandling av helseopplysninger i Kreftregisteret gjøres følgende endringer: – – –3. I forskrift 21. desember 2001 nr. 1483 om innsamling og behandling av helseopplysninger i Medisinsk fødselsregister gjøres følgende endring: – – –4. I forskrift 21. desember 2001 nr. 1476 om innsamling og behandling av helseopplysninger i Dødsårsaksregisteret gjøres følgende endringer: – – –5. I forskrift 20. juni 2003 nr. 740 om innsamling og behandling av helseopplysninger i Meldingssystem for smittsomme sykdommer og i Tuberkuloseregisteret og om varsling om smittsomme sykdommer gjøres følgende endring: – – –6. I forskrift 20. juni 2003 nr. 739 om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister gjøres følgende endring: – – –7. I forskrift 17. oktober 2003 nr. 1246 om innsamling og behandling av helseopplysninger i Reseptbasert legemiddelregister gjøres følgende endring: – – –8. I forskrift 2. september 2005 nr. 1010 om innsamling og behandling av opplysninger i Forsvarets helseregister gjøres følgende endring: – – –

Denne bestemmelsen fastslår at det fra 1. januar 2012 gjøres endringer i flere andre forskrifter om innsamling og behandling av helseopplysninger i ulike nasjonale registre.AI

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva inneholder Nasjonalt register over hjerte- og karlidelser?

Åpne § 1-1

Hva er formålet med Hjerte- og karregisteret?

Åpne § 1-2

Hvem har ansvaret for helseopplysningene i registeret?

Åpne § 1-3

Trengs det samtykke for å registrere opplysninger i Basisregisteret?

Åpne § 1-4

Hvem plikter å melde inn helseopplysninger?

Åpne § 2-1

Hvem har ansvaret for at opplysningene i registeret er korrekte?

Åpne § 2-2

Hvilke lover gjelder for behandling av opplysninger i registeret?

Åpne § 3-1

Hvem skal informere om registeret?

Folkehelseinstituttet skal aktivt informere ulike grupper om Hjerte- og karregisteret. Formålet er å øke kunnskapen og fremme bruken av opplysningene i registeret.

Åpne § 3-2