Forskrift

Helse- og omsorgsdepartementet

Forskrift om innsamling og behandling av helseopplysninger i Norsk pasientregister

Norsk pasientregisterforskriften, NPR

forskrift/2007-12-07-1389·34 paragrafer·Sist endret 1. juli 2026·Utforsk grafen

I kraft 2009-04-15Kunngjort 2007-12-13Sist endret ved forskrift/2026-06-19-1242 fra 2026-07-01

Hjemmel§ 37Helsepersonelloven § 10Helseregisterloven § 11Helseregisterloven § 12Helseregisterloven § 8Helseregisterloven § 9Helseregisterloven

Innhold34 paragrafer

Utforsk grafen →

Forskrifter, forarbeider og endringer — koblet sammen.

Kapittel 1. – Generelle bestemmelser

§ 1-1

Etablering av Norsk pasientregister

Denne forskriften etablerer Norsk pasientregister. Forskriften gir regler om innsamling og behandling av helseopplysninger i registeret.

Denne forskriften oppretter Norsk pasientregister. Den fastsetter reglene for hvordan helseopplysninger skal samles inn og behandles i dette registeret.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

§ 1-2

Norsk pasientregisters formål

Norsk pasientregister har til hovedformål å danne grunnlag for administrasjon, styring og kvalitetssikring av spesialisthelsetjenester, herunder finansiering. I tillegg har Norsk pasientregister til formål å: a) bidra til medisinsk og helsefaglig forskning, herunder forskning som kan gi viten om helsetjenester, behandlingseffekter, diagnoser, og sykdommers årsaker, utbredelse og forløp og forebyggende tiltak, b) danne grunnlag for etablering og kvalitetssikring av sykdoms- og kvalitetsregistre og videreformidling av kontaktopplysninger til den nasjonale kjernejournalen. c) bidra til kunnskap som grunnlag for forebygging av ulykker og skader.

Norsk pasientregister skal brukes til styring, administrasjon og kvalitetssikring av spesialisthelsetjenester, inkludert finansiering. Registeret skal også bidra til medisinsk forskning, forebygging av skader og ulykker, samt danne grunnlag for sykdoms- og kvalitetsregistre.AI

Endret 30. oktober 2015 · i kraft 1. november 2015

Endringshistorikk (3)

30. oktober 2015Endr. i norsk pasientregisterforskriften, NPR
19. desember 2011Hjerte- og karregisterforskriften
19. desember 2011Endr. i Norsk pasientregisterforskriften

Noter (1)

EndringEndret ved forskrifter 16 des 2011 nr. 1257 (i kraft 1 jan 2012), 31 mai 2013 nr. 563, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015).

referert av 4 →

§ 1-3

Forbud mot bruk

Opplysningene i Norsk pasientregister kan ikke anvendes til formål som er uforenlig med formål som nevnt i § 1-2. Opplysninger skal ikke brukes som grunnlag for enkeltvedtak eller andre individuelle beslutninger eller tiltak rettet mot de registrerte.

Opplysninger i Norsk pasientregister kan ikke brukes til formål som strider mot registerets formål. Informasjonen skal heller ikke brukes til å ta beslutninger eller iverksette tiltak som gjelder enkeltpersoner.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåNorsk pasientregisterforskriften, NPR § 1-2

§ 1-4

Dataansvarlig og databehandler

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i Norsk pasientregister. Behandling av helseopplysninger skal skje i en avgrenset organisatorisk enhet i Folkehelseinstituttet. Denne enheten skal blant annet sørge for drift og kvalitetssikring av registeret, tilrettelegging og tilgjengeliggjøring av data og statistikk.

Folkehelseinstituttet har det overordnede ansvaret for å samle inn og behandle helseopplysninger i Norsk pasientregister. Dette arbeidet skal gjøres av en egen, avgrenset avdeling som skal sørge for drift, kvalitet og tilgang til data og statistikk.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

referert av 1 →

§ 1-5

Norsk pasientregisters innhold

Norsk pasientregister kan inneholde helseopplysninger om alle som får helsehjelp i form av spesialisthelsetjeneste. Helsehjelp omfatter den som diagnostiseres, utredes, behandles mv., jf. pasient- og brukerrettighetsloven § 1-3 bokstav d. Registeret kan i forbindelse med registrering av skader og ulykker inneholde opplysninger fra akuttmottak ved sykehus, legevakter knyttet til sykehus og enkelte kommunale legevakter. Norsk pasientregister kan inneholde opplysninger om pasienter som mottar behandling i Norge, eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge.

Norsk pasientregister inneholder helseopplysninger om alle som får hjelp fra spesialisthelsetjenesten. Dette gjelder både behandling i Norge og i utlandet hvis det skjer etter henvisning. Registeret kan også inneholde opplysninger fra visse legevakter og akuttmottak ved skader og ulykker.AI

Endret 6. september 2024

Endringshistorikk (2)

6. september 2024Forskrift om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften)
30. oktober 2015Endr. i norsk pasientregisterforskriften, NPR

Noter (1)

EndringEndret ved forskrifter 17 jan 2013 nr. 61, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015), 6 sep 2024 nr. 2090 (i kraft 1 jan 2025, endring endret ved forskrift 6 nov 2024 nr. 2743).

Se ogsåPasient- og brukerrettighetsloven § 1-3referert av 3 →

§ 1-5a

(Avidentifiserte opplysninger)

Med avidentifiserte opplysninger forstås i denne forskriften helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson, og hvor identitet bare kan tilbakeføres ved sammenstilling med de samme opplysninger som tidligere ble fjernet.

Avidentifiserte opplysninger er helseopplysninger der navn, fødselsnummer og andre kjennetegn er fjernet. Dette gjøres slik at informasjonen ikke kan knyttes til en bestemt person, med mindre man bruker de samme opplysningene som ble slettet.AI

Noter (1)

EndringTilføyd ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 1-6

Opplysninger i Norsk pasientregister

Når det er relevant og nødvendig for å fremme registerets hovedformål skal følgende opplysninger om personer nevnt i § 1-5 registreres i Norsk pasientregister uten samtykke fra den opplysningen gjelder: personopplysninger: a) fødselsnummer eller annet entydig identifikasjonsnummer b) bosted. administrative opplysninger: a) om henvisning b) om behandlende institusjon c) om konsultasjon og/eller innleggelse d) om pasientrettigheter e) om dødstidspunkt f) samtykkeadministrative opplysninger for sykdoms- og kvalitetsregistre. medisinske opplysninger: a) fagområde b) diagnose/diagnosekoder c) behandling/prosedyrekoder d) tidspunkt for oppstart og avslutning av behandling e) takst f) opplysninger om bruk av tvang g) rusbruk. sosiale opplysninger: a) boligforhold b) omsorgssituasjon.

Bestemmelsen fastslår hvilke person-, administrative, medisinske og sosiale opplysninger som skal registreres i Norsk pasientregister. Dette skjer uten samtykke når det er nødvendig og relevant for registerets hovedformål.AI

Noter (1)

EndringEndret ved forskrift 21 juni 2019 nr. 795.

Se ogsåNorsk pasientregisterforskriften, NPR § 1-5referert av 2 →

§ 1-7

Opplysninger om ulykker og skader

Når det er relevant og nødvendig for å fremme registerets formål i § 1-2 andre ledd bokstav c, skal følgende opplysninger om ulykker og skader registreres i Norsk pasientregister om personer som nevnt i § 1-5, uten samtykke fra den opplysningen gjelder: a) kontaktårsak/skademekanisme/alvorlighetsgrad b) aktivitet på skadetidspunkt c) skadested, skadetidspunkt d) arbeidsgivers bransje.

Visse opplysninger om ulykker og skader skal registreres i Norsk pasientregister uten samtykke fra personen det gjelder. Dette gjelder når informasjonen er relevant og nødvendig for å fremme registerets formål.AI

Se ogsåNorsk pasientregisterforskriften, NPR § 1-2 Norsk pasientregisterforskriften, NPR § 1-5referert av 2 →

§ 1-8

Koding og klassifisering av opplysningene i Norsk pasientregister, krav til dokumentasjon

Folkehelseinsituttet skal kunne dokumentere hvilke klassifikasjoner og kodeverk som er benyttet ved enhver registrering i registeret.

Folkehelseinstituttet må kunne dokumentere hvilke kodeverk og klassifiseringer som er brukt når opplysninger registreres i Norsk pasientregister.AI

Noter (1)

EndringEndret ved forskrifter 17 jan 2013 nr. 61, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

referert av 1 →

Kapittel 2. – Melding av helseopplysninger til Norsk pasientregister, kvalitetskontroll mv.

§ 2-1

Plikt til innsending av opplysninger og forhold til taushetsplikt

Helsepersonell registrerer opplysninger som nevnt i § 1-6 og § 1-7, jf. forskrift om pasientjournal. Helseforetak, offentlige og private helseinstitusjoner, eller annen virksomhet som nevnt i § 1-5, skal sørge for å melde inn opplysninger etter § 1-6 og § 1-7 til Norsk pasientregister. Virksomheten skal sørge for at det finnes rutiner som sikrer dette. Departementet bestemmer hvilke kommunale legevakter som skal rapportere til registeret, jf. § 1-5 andre ledd og § 1-7. Lovbestemt taushetsplikt er ikke til hinder for at opplysningene som følger av § 1-6 og § 1-7 meldes inn til Norsk pasientregister.

Helsepersonell skal registrere visse helseopplysninger, og helseinstitusjoner plikter å sende disse til Norsk pasientregister. Virksomhetene må ha rutiner for dette. Taushetsplikt hindrer ikke at opplysningene meldes inn.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Se ogsåNorsk pasientregisterforskriften, NPR § 1-6 Norsk pasientregisterforskriften, NPR § 1-7 Norsk pasientregisterforskriften, NPR § 1-5

§ 2-2

Rutiner for innsending mv

Innsending av opplysninger skal følge de rutiner og tidsfrister som til enhver tid er fastsatt av Folkehelseinsituttet. Folkehelseinsituttet kan gi pålegg om bruk av bestemte klassifikasjonssystemer og kodeverk ved registrering av opplysningene, og om bruk av standardiserte meldingsformater ved forsendelsen av opplysningene.

Innsending av opplysninger til Norsk pasientregister skal følge rutiner og tidsfrister bestemt av Folkehelseinstituttet. Folkehelseinstituttet kan bestemme hvilke kodesystemer og meldingsformater som skal brukes.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

§ 2-3

Avsenders plikter til kvalitetskontroll

Avsender skal kontrollere at data som rapporteres er komplette og kvalitetssikret i henhold til gjeldende krav til rapportering.

Den som sender helseopplysninger til Norsk pasientregister, må sjekke at informasjonen er fullstendig. Dataene skal være kvalitetssikret etter gjeldende krav for rapportering.AI

§ 2-4

Mottakers ansvar for kvalitetskontroll

Folkehelseinsituttet skal sørge for at helseopplysninger som innsamles og behandles i Norsk pasientregister, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-2. Norsk pasientregister kan sammenlikne innsendte opplysninger med avsenders dokumentasjon. Slik kvalitetskontroll skal skje hos avsender og det skal kun gis innsyn i opplysninger som er relevante og nødvendige for et konkret angitt formål. Dersom innsendingen er mangelfull, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 13 andre ledd andre punktum. Ved fortsatt mangelfull innsending kan statsforvalteren varsles.

Folkehelseinstituttet skal passe på at helseopplysninger i Norsk pasientregister er riktige, relevante og nødvendige. Registeret kan kontrollere opplysningene mot avsenderens dokumentasjon. Ved feil eller mangler skal avsender varsles, og i noen tilfeller kan statsforvalteren varsles.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 16 des 2011 nr. 1250 (i kraft 1 jan 2012), 16 des 2011 nr. 1396 (i kraft 1 jan 2012), 23 mai 2014 nr. 667 som endret ved forskrift 27 mai 2014 nr. 676 (i kraft 1 juli 2014), 18 mars 2016 nr. 268, 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 okt 2021 nr. 2958 (i kraft 1 nov 2021), 19 nov 2021 nr. 3235, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåNorsk pasientregisterforskriften, NPR § 1-2 Helseregisterloven § 13referert av 1 →

Kapittel 3. – Behandling av helseopplysninger i Norsk pasientregister

§ 3-1

Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i Norsk pasientregister skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg. Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Helseopplysninger i Norsk pasientregister skal behandles etter gjeldende regler for personvern og taushetsplikt. Ved deling og sammenstilling av opplysninger gjelder i tillegg egne regler i helseregisterloven.AI

Endret 6. september 2024

Endringshistorikk (2)

6. september 2024Forskrift om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften)
19. desember 2011Hjerte- og karregisterforskriften

Noter (1)

EndringEndret ved forskrifter 16 des 2011 nr. 1250 (i kraft 1 jan 2012), 23 mai 2014 nr. 667 som endret ved forskrift 27 mai 2014 nr. 676 (i kraft 1 juli 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåHelseregisterloven § 6 Helseregisterloven § 17 Helsepersonelloven § 21 Helseregisterloven § 19referert av 2 →

§ 3-2

Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten

Opplysninger nødvendige for drift og utvikling av etablerte finansieringsordninger innen spesialisthelsetjenesten skal legges til rette av Norsk pasientregister og utleveres eller på annen måte tilgjengeliggjøres for Helsedirektoratet, herunder også HELFO, for gjennomføring av drift og utvikling. Det skal ikke tilgjengeliggjøres opplysninger med direkte personidentifiserbare kjennetegn. Opplysningene som mottas til formål som følger av første ledd skal slettes så snart oppgavene er utført og kan ikke oppbevares lenger enn inntil 5 år etter avsluttet driftsår. Opplysninger som skal benyttes til utredninger av vesentlige endringer eller utvidelser av ordningene som er nevnt i første ledd skal bare utleveres i henhold til § 3-1 i denne forskriften.

Norsk pasientregister skal gi nødvendige opplysninger til Helsedirektoratet og HELFO for finansiering av spesialisthelsetjenesten. Opplysningene skal være anonyme og slettes når oppgaven er utført, senest 5 år etter avsluttet driftsår.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 16 des 2011 nr. 1257 (i kraft 1 jan 2012), 30 okt 2015 nr. 1237 (i kraft 1 nov 2015), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-3), 6 mai 2022 nr. 806.

Se ogsåNorsk pasientregisterforskriften, NPR § 3-1

§ 3-3

Tilgjengeliggjøring av opplysninger til Hjerte- og karregisteret

Norsk pasientregister kan utlevere eller på annen måte tilgjengeliggjøre opplysninger som beskrevet i forskrift om nasjonalt register over hjerte- og karlidelser § 1-4 til Hjerte- og karregisteret.

Norsk pasientregister har lov til å gi fra seg visse opplysninger til Hjerte- og karregisteret. Hvilke opplysninger dette gjelder, er bestemt i en egen forskrift.AI

Endret 30. oktober 2015 · i kraft 1. november 2015

Endringshistorikk (3)

30. oktober 2015Endr. i norsk pasientregisterforskriften, NPR
19. desember 2011Hjerte- og karregisterforskriften
19. desember 2011Endr. i Norsk pasientregisterforskriften

Noter (1)

EndringTilføyd ved forskrift 16 des 2011 nr. 1250 (i kraft 1 jan 2012), endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-6a).

Se ogsåHjerte- og karregisterforskriften § 1-4

§ 3-4

Tilgjengeliggjøring av opplysninger til den nasjonale kjernejournalen

Norsk pasientregister kan utlevere eller på annen måte tilgjengeliggjøre personidentifiserbare opplysninger til den nasjonale kjernejournalen, jf. forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal § 4 nr. 6 bokstav a.

Norsk pasientregister har lov til å gi personopplysninger videre til den nasjonale kjernejournalen.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Endringshistorikk (2)

19. desember 2011Hjerte- og karregisterforskriften
19. desember 2011Endr. i Norsk pasientregisterforskriften

Noter (1)

EndringTilføyd ved forskrift 31 mai 2013 nr. 563, endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-6b).

Se ogsåKjernejournalforskriften § 4 første ledd

§ 3-5

Behandling av opplysninger i Norsk pasientregister knyttet til sykdoms- og kvalitetsregistre

Norsk pasientregister kan tilrettelegge, utlevere eller på annen måte tilgjengeliggjøre relevante og nødvendige opplysninger til sykdoms- og kvalitetsregistre for etablering og kvalitetskontroll. Sykdoms- og kvalitetsregistre skal ha selvstendig hjemmel for å behandle, herunder sammenstille, opplysninger fra Norsk pasientregister. Sammenstilling med sykdoms- og kvalitetsregistre skal ikke føre til at Norsk pasientregister får flere opplysninger enn det som følger av § 1-6 og § 1-7. Eventuell kontakt med pasienter ved etablering av sykdoms- eller kvalitetsregistre skal ikke gjøres av Norsk pasientregister. Slik eventuell førstegangskontakt skal gjøres av behandlende institusjon. Dersom et sykdoms- eller kvalitetsregister eller annen institusjon skal kunne ta førstegangskontakt, kreves det dispensasjon fra taushetsplikten jf. helsepersonelloven § 29e.

Norsk pasientregister kan gi nødvendige opplysninger til sykdoms- og kvalitetsregistre. Slike registre må ha eget lovgrunnlag for å behandle opplysningene. Førstegangskontakt med pasienter skal som hovedregel skje via behandlende institusjon.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Endringshistorikk (2)

19. desember 2011Hjerte- og karregisterforskriften
19. desember 2011Endr. i Norsk pasientregisterforskriften

Noter (1)

EndringEndret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-7), 19 juni 2026 nr. 1242 (i kraft 1 juli 2026).

Se ogsåNorsk pasientregisterforskriften, NPR § 1-6 Norsk pasientregisterforskriften, NPR § 1-7 Helsepersonelloven § 29 e første leddreferert av 1 →

§ 3-6

Informasjonsstrategi rettet mot brukergrupper

For å fremme bruken av data fra Norsk pasientregister og for å bygge opp informasjon og kunnskap, jf. forskriften § 1-2, skalFolkehelseinsituttet ha en aktiv informasjonsstrategi og -plan rettet mot så vel helseforvaltningen, helsetjenesten og øvrig forvaltning, som mot forskere innen medisinsk forskning, helsetjenesteforskning og samfunnsforskning.

Folkehelseinstituttet skal ha en aktiv plan for å informere ulike grupper om hvordan data fra Norsk pasientregister kan brukes. Målet er å øke kunnskapen og fremme bruken av disse dataene.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Endringshistorikk (2)

19. desember 2011Hjerte- og karregisterforskriften
19. desember 2011Endr. i Norsk pasientregisterforskriften

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-11), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåNorsk pasientregisterforskriften, NPR § 1-2

Kapittel 4. – Taushetsplikt, informasjonssikkerhet, internkontroll, tilsyn

§ 4-1

Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helseregisterloven § 17.

Alle som håndterer helseopplysninger i henhold til denne forskriften, er bundet av taushetsplikt.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 17referert av 1 →

§ 4-2

Informasjonssikkerhet

Folkehelseinsituttet og Norsk pasientregister skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21. Sikkerhetstiltakene skal omfatte tiltak som ikke kan påvirkes eller omgås av ansatte hos Norsk pasientregister, og ikke være begrenset til handlinger den enkelte forutsettes å utføre. Det skal også etableres systemer for logging av elektroniske spor ved tilgjengeliggjøringer av opplysninger i registeret. Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.

Folkehelseinstituttet og Norsk pasientregister må sikre helseopplysninger med tekniske og organisatoriske tiltak. Det skal logges hvem som henter ut opplysninger, og personidentifiserbare kjennetegn skal lagres kryptert.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåHelseregisterloven § 21

§ 4-3

Kryptering og tilgang til Norsk pasientregister

Direkte personidentifiserbare kjennetegn (fødselsnummer) i Norsk pasientregister skal lagres kryptert. Bare ansatte i den avgrensede organisatoriske enheten, Norsk pasientregister, jf. § 1-4 andre ledd, og den som arbeider under Norsk pasientregisters instruksjonsmyndighet, kan gis tilgang til opplysninger i Norsk pasientregister. Tilgang kan bare gis i den grad dette er nødvendig for vedkommendes arbeid. Bare spesielt autoriserte personer som har behov for det i sitt arbeid kan behandle ukrypterte opplysninger i Norsk pasientregister.

Fødselsnummer i Norsk pasientregister skal lagres kryptert. Kun ansatte eller personer under registerets instruksjonsmyndighet kan få tilgang til opplysningene, og bare når det er nødvendig for arbeidet. Kun spesielt autoriserte personer kan behandle ukrypterte opplysninger.AI

Endret 30. oktober 2015 · i kraft 1. november 2015

Endringshistorikk (2)

30. oktober 2015Endr. i norsk pasientregisterforskriften, NPR
19. desember 2011Hjerte- og karregisterforskriften

Se ogsåNorsk pasientregisterforskriften, NPR § 1-4

§ 4-4

Plikt til internkontroll

Folkehelseinsituttet skal etablere internkontroll i samsvar med personvernforordningen artikkel 24, jf. helseregisterloven § 21. Tiltakene skal sikre og påvise at behandlingen av opplysningene utføres i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven. Norsk pasientregister skal behandle opplysninger i samsvar med rutiner Folkehelseinsituttet har oppstilt.

Folkehelseinstituttet må ha systemer for internkontroll som sikrer at personopplysninger behandles lovlig. Norsk pasientregister skal følge de rutinene som Folkehelseinstituttet har bestemt.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåHelseregisterloven § 21

§ 4-5

Internkontrollens innhold

Internkontroll innebærer at Folkehelseinsituttet skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde: a) oversikt over hvordan virksomheten er organisert, b) oversikt over ansvars- og myndighetsforhold, c) oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten, d) rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: -) oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17, -) dokumentasjon og kvalitetskontroll av helseopplysningene, jf. § 1-8 og § 2-4, -) oppfyllelse av begjæringer om informasjon og innsyn, jf. personvernforordningen artikkel 13 til 15, helseregisterloven § 21 samt forskriften § 5-1, -) hvordan virksomhetene oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-1 til § 3-5, herunder sammenstillinger, e) rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig, f) rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, g) rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven h) rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og i) rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav. Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i første ledd bokstav a til i. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette dersom det anses påkrevd.

Noter (1)

EndringEndret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 19 nov 2021 nr. 3235, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåHelseregisterloven § 6 Helseregisterloven § 17 Norsk pasientregisterforskriften, NPR § 1-8 Norsk pasientregisterforskriften, NPR § 2-4

§ 4-6

Forsterket tilsyn med Norsk pasientregister

Datatilsynet fører tilsyn med Norsk pasientregister, jf. helseregisterloven § 26 og personopplysningsloven § 20. Norsk pasientregister skal årlig gi Datatilsynet rapport om virksomheten.

Datatilsynet fører tilsyn med Norsk pasientregister. Norsk pasientregister skal hvert år sende en rapport om virksomheten til Datatilsynet.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 26 Personopplysningsloven § 20

Kapittel 5. – Den registrertes rett til informasjon og innsyn

§ 5-1

Den registrertes rett til informasjon og innsyn

Registrerte har rett til informasjon om Norsk pasientregister og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24. Registrerte har rett til innsyn i utleveringer som gis i personidentifiserbar form. Er den registrerte mindreårig, gjelder pasient- og brukerrettighetsloven § 3-4 tilsvarende. Innsyn i helseopplysninger om en selv skal fortrinnsvis gis gjennom den registrertes sist behandlende lege og helseinstitusjon. Informasjonen skal gis i en forståelig form.

Personer som er registrert i Norsk pasientregister har rett til informasjon og innsyn i egne helseopplysninger. Dette inkluderer innsyn i opplysninger som er utlevert med navn og identitet. Informasjonen skal gis i et forståelig språk, fortrinnsvis via lege eller helseinstitusjon.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrifter 17 jan 2013 nr. 61, 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 24 Pasient- og brukerrettighetsloven § 3-4referert av 2 →

§ 5-2

Frist for å svare på henvendelser om innsyn

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3. Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Krav om innsyn i pasientopplysninger skal besvares raskt og senest innen én måned. Ved særlige forhold kan svaret utsettes i opptil to måneder ekstra, mot at man får beskjed om hvorfor det tar lengre tid.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåNorsk pasientregisterforskriften, NPR § 5-1

Kapittel 6. – Bevaring av helseopplysninger i Norsk pasientregister

§ 6-1

Bevaring av helseopplysninger

Opplysninger i Norsk pasientregister skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

Helseopplysninger i Norsk pasientregister skal som hovedregel lagres for alltid. Det finnes likevel unntak fra denne regelen i forskriften eller i helseregisterloven.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 25

§ 6-2

Bevaring og bruk av opplysninger underlagt tidligere konsesjoner

Avidentifiserte opplysninger samlet inn fra perioden 1997 kan bevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25. De avidentifiserte opplysningene kan brukes i tråd med registerets daværende konsesjon og formål.

Opplysninger som er avidentifisert og samlet inn fra 1997 kan lagres på ubestemt tid. Disse opplysningene kan brukes til de formålene som lå i registerets konsesjon på det tidspunktet.AI

Endret 19. desember 2011 · i kraft 1. januar 2012

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 25

Kapittel 7. – Avsluttende bestemmelser

§ 7-1

Overgangsbestemmelse

Det er kun pasienter som behandles etter ikrafttredelse av lov 16. februar 2007 nr. 7 om etablering av Norsk pasientregister som er lovbestemt register som skal registreres i det personidentifiserbare Norsk pasientregister. For pasienter som behandles etter lovens ikrafttredelse, men som ble henvist til spesialisthelsetjenesten før lovendringen trådte i kraft, vil henvisningsdata registreres i det personidentifiserbare Norsk pasientregister.

Kun pasienter som behandles etter at loven om Norsk pasientregister trådte i kraft, skal registreres i det personidentifiserbare registeret. For pasienter henvist før lovendringen, men behandlet etterpå, skal henvisningsdata registreres.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 7-2

Overtredelsesgebyr, straff og erstatning

Datatilsynet kan ved brudd på forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven § 26 og § 27, jf. helseregisterloven § 29. Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 4-1 straffes med bøter eller fengsel inntil ett år eller begge deler. Den dataansvarlige og databehandleren skal erstatte skade som er oppstått som følge av at helseopplysninger er behandlet i strid med personvernforordningen, helseregisterloven og denne forskriften, jf. helseregisterloven § 31.

Brudd på forskriften kan føre til gebyr fra Datatilsynet. Bevisste eller grovt uaktsomme brudd på visse regler kan straffes med bøter eller fengsel. Den som er ansvarlig for dataene må erstatte skader som følge av ulovlig behandling av helseopplysninger.AI

Noter (1)

EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåPersonopplysningsloven § 26 Personopplysningsloven § 27 Helseregisterloven § 29 Norsk pasientregisterforskriften, NPR § 4-1

§ 7-3

Ikraftsetting

Forskriften trer i kraft fra den tid departementet bestemmer.

Denne bestemmelsen fastslår at det er departementet som bestemmer når forskriften begynner å gjelde.AI

Endret 15. april 2009 · i kraft 15. april 2009

Noter (1)

Note 1I kraft 15 april 2009, jf. vedtak 14 april 2009 nr. 408 .

§ 7-4

Endringer i andre forskrifter

Fra forskriftens ikrafttredelse gjøres følgende endringer i andre forskrifter: – – –

Denne bestemmelsen slår fast at det blir gjort endringer i andre forskrifter når denne forskriften trer i kraft.AI

Til § 7-3 Ikraftsetting

§ x-oppheva

Til § 7-3 Ikraftsetting — opphevet, ikke lenger i kraft.

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva gjør denne forskriften?

Denne forskriften oppretter Norsk pasientregister. Den fastsetter reglene for hvordan helseopplysninger skal samles inn og behandles i dette registeret.

Åpne § 1-1

Hva er hovedformålet med Norsk pasientregister?

Åpne § 1-2

Kan opplysningene i registeret brukes til hva som helst?

Åpne § 1-3

Hvem er dataansvarlig for Norsk pasientregister?

Åpne § 1-4

Hvem kan få sine helseopplysninger lagret i Norsk pasientregister?

Åpne § 1-5

Hva betyr det at helseopplysninger er avidentifiserte?

Åpne § 1-5a

Hva slags personopplysninger registreres i Norsk pasientregister?