Hopp til innhold
Forskrift
Helse- og omsorgsdepartementet

Forskrift om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister

SYSVAK-registerforskriften

forskrift/2003-06-20-739·26 paragrafer·Sist endret 7. oktober 2025·Utforsk grafen
I kraft 2003-07-01Kunngjort 2003-06-24Sist endret ved forskrift/2025-10-07-1996
Hjemmel§ 3-8Smittevernloven§ 10Helseregisterloven§ 11Helseregisterloven§ 12Helseregisterloven§ 13Helseregisterloven§ 21Helseregisterloven§ 22Helseregisterloven§ 24Helseregisterloven§ 8Helseregisterloven§ 9Helseregisterloven
Innhold26 paragrafer

Kapittel 1. Generelle bestemmelser

§ 1-1

(Etablering av Nasjonalt vaksinasjonsregister (SYSVAK)

Denne forskriften etablerer det nasjonale vaksinasjonsregisteret (SYSVAK) for mennesker. Forskriften gir regler for innsamling og behandling av helseopplysninger i registeret. Innsamling og behandling av helseopplysninger i vaksinasjonsregisteret kan skje manuelt og ved hjelp av elektroniske hjelpemidler.

Denne forskriften oppretter SYSVAK, som er et nasjonalt register for vaksinasjoner hos mennesker. Den bestemmer hvordan helseopplysninger skal samles inn og behandles, både manuelt og elektronisk.AI

Noter (1)
  • EndringEndret ved forskrift 20 des 2019 nr. 1930 (i kraft 1 jan 2020).
§ 1-2

(Innholdet i SYSVAK-registeret)

SYSVAK-registeret inneholder personidentifiserbare opplysninger om vaksinasjoner av personer. Vaksinasjoner kan registreres uten samtykke.

SYSVAK-registeret inneholder opplysninger om vaksinasjoner som kan knyttes til enkeltpersoner. Det er lov å registrere vaksinasjoner her uten at personen har gitt samtykke.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Endringshistorikk (3)
Noter (1)
  • EndringEndret ved forskrifter 2 okt 2009 nr. 1227 (i kraft 5 okt 2009), 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 20 des 2019 nr. 1930 (i kraft 1 jan 2020).

referert av 1 →

§ 1-2a

(Opphevet) — opphevet, ikke lenger i kraft.

§ 1-3

(Registerets formål)

Formålet med SYSVAK er å: 1) innsamle opplysninger til vaksinasjonsregisteret og innenfor forskriftens rammer behandle dem for å: -) holde oversikt over vaksinasjonsstatus hos den enkelte, -) påminne den enkelte, blant annet uvaksinerte, om voksenvaksinasjonsprogrammet jf. forskrift om nasjonalt vaksinasjonsprogram § 5, -) følge opp og evaluere vaksiner og vaksinasjonsprogram i befolkningen, -) holde oversikt over eventuelle bivirkninger etter vaksinasjon eller mistanke om slike, -) fremskaffe informasjon til sentrale og lokale helsemyndigheter som grunnlag for å sikre en tilfredsstillende vaksinasjonsdekning i befolkningen, -) gi norske myndigheter grunnlag for å bidra til internasjonal statistikk på nærmere avgrensede områder, -) tilgjengeliggjøre vaksinasjonsstatus for behandlende helsepersonell. 2) drive, fremme og legge grunnlag for forskning med sikte på å utvikle og fremme kvaliteten på vaksiner og vaksinasjonsprogrammene som tilbys. Den enkelte kan reservere seg mot å motta påminnelser om voksenvaksinasjonsprogrammet.

SYSVAK er et register som samler inn og behandler opplysninger om vaksinasjon. Formålet er å følge opp vaksinasjonsstatus, bivirkninger og vaksinasjonsprogrammer, samt å legge til rette for forskning. Det er mulig å reservere seg mot påminnelser om voksenvaksinasjonsprogrammet.AI

Endret 7. oktober 2025 · i kraft 7. oktober 2025
Endringshistorikk (3)
Noter (1)
  • EndringEndret ved forskrifter 2 okt 2009 nr. 1227 (i kraft 5 okt 2009), 17 jan 2013 nr. 61, 20 des 2019 nr. 1930 (i kraft 1 jan 2020), 4 des 2020 nr. 2593, 7 okt 2025 nr. 1996.

Se ogsåForskrift om nasjonalt vaksinasjonsprogram § 5referert av 4 →

§ 1-4

(Forbud mot bruk)

Opplysningene i SYSVAK kan ikke anvendes til formål som er uforenlig med formål som nevnt i § 1-3.

Opplysninger i SYSVAK kan ikke brukes til formål som er uforenlige med de formålene som er fastsatt i forskriften.AI

Noter (1)
  • EndringEndret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåSYSVAK-registerforskriften § 1-3

§ 1-5

(Dataansvarlig)

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i SYSVAK.

Folkehelseinstituttet har det juridiske ansvaret for innsamling og behandling av helseopplysninger i SYSVAK.AI

Noter (1)
  • EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 1-6

(Databehandler)

Folkehelseinstituttet kan inngå skriftlig avtale med en databehandler om innsamling og behandling av opplysninger i SYSVAK, herunder om overvåkning og forskning, jf. § 1-3, drift og kvalitetssikring av registeret, samt tilgjengeliggjøring av data til brukere.

Folkehelseinstituttet har lov til å bruke en databehandler til å håndtere opplysninger i SYSVAK. Dette krever en skriftlig avtale og omfatter drift, overvåkning, forskning og tilgang for brukere.AI

Noter (1)
  • EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåSYSVAK-registerforskriften § 1-3

§ 1-7

(Opplysninger om vaksinasjoner i SYSVAK-registeret)

SYSVAK kan uten samtykke inneholde følgende opplysninger om personer som nevnt i § 1-2 i den utstrekning det er nødvendig for å nå formålet med registeret: 1) personopplysninger: 1.1) navn og fødselsnummer, 1.2) adresse og bostedskommune, 2) administrative opplysninger: 2.1) institusjon/virksomhet der helsehjelp tilbys og ytes 3) medisinske opplysninger: 3.1) data om vaksinasjonen, herunder dato og typekode, 3.2) medisinske kontraindikasjoner som årsak til manglende gjennomføring av hele eller deler av vaksinasjonsprogrammet, 3.3) andre årsaker til manglende gjennomføring av hele eller deler av vaksinasjonsprogrammet, 3.4) eventuelle bivirkninger etter vaksinasjon eller mistanke om slike, 4) indikasjon for sesonginfluensavaksine, vaksine mot pandemisk influensa og vaksine mot covid-19, 4.1) årsak til influensavaksinering. 5) indikasjon for vaksinasjon: 5.1) graviditet. Registeret kan inneholde personopplysninger om den eller de som har den daglige omsorgen for barnet, dersom barnet ikke er tildelt eget fødselsnummer. Registreringen kan inneholde annen personentydig identifikasjon for personer uten norsk fødselsnummer. Tidligere vaksinasjonsstatus som ikke er registrert i SYSVAK, skal etterregistreres.

SYSVAK-registeret kan uten samtykke lagre personopplysninger, administrative data og medisinske opplysninger om vaksinasjoner. Dette inkluderer informasjon om bivirkninger, årsaker til at vaksiner ikke er tatt, og hvem som har omsorgen for barn uten fødselsnummer.AI

Endret 4. desember 2020 · i kraft 4. desember 2020
Endringshistorikk (4)
Noter (1)
  • EndringEndret ved forskrifter 2 okt 2009 nr. 1227 (i kraft 5 okt 2009), 20 des 2019 nr. 1930 (i kraft 1 jan 2020), 4 des 2020 nr. 2593, 21 juni 2024 nr. 1104 (i kraft 1 juli 2024).

Se ogsåSYSVAK-registerforskriften § 1-2referert av 3 →

§ 1-8

(Koding og klassifisering av opplysningene i SYSVAK, krav til dokumentasjon)

Folkehelseinstituttet skal ved enhver registrering i registeret kunne dokumentere hvilke kodeverk og klassifikasjoner som er benyttet. Departementet kan gi nærmere bestemmelser om hvilke nasjonale eller internasjonale kodeverk og klassifikasjoner som skal benyttes ved registrering av opplysninger i SYSVAK.

Folkehelseinstituttet må kunne dokumentere hvilke kodeverk og klassifiseringer som er brukt ved registrering i SYSVAK. Departementet kan bestemme hvilke nasjonale eller internasjonale systemer som skal brukes.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrift 18 des 2015 nr. 1588 (i kraft 1 jan 2016).

referert av 1 →

Kapittel 2. Melding av helseopplysninger til SYSVAK, kvalitetskontroll mv.

§ 2-1

(Helsepersonells dokumentasjons- og meldeplikt)

Helsepersonell som gir vaksinasjoner skal uten hensyn til taushetsplikt registrere og melde opplysninger som nevnt i forskriften § 1-7 til SYSVAK. Bivirkninger eller mistanke om bivirkninger etter vaksinasjon skal meldes til Vaksinasjonsregisteret (SYSVAK), Folkehelseinstituttet. Melding skal sendes ved mistanke om at bruk av en eller flere vaksiner har forårsaket: a) dødelige eller livstruende bivirkninger, b) bivirkninger som har gitt varige alvorlige følger, eller c) uventede eller nye bivirkninger. Folkehelseinstituttet behandler slike meldinger på vegne av Direktoratet for medisinske produkter for oppfyllelse av meldeplikten etter bivirkningsregisterforskriften. Hendelser som kan utgjøre kontraindikasjon mot gjentatt bruk av samme vaksine, skal meldes på samme måte. Helsepersonell skal ved vaksinasjon opplyse om at vaksinen registreres i SYSVAK. Melding sendes SYSVAK senest en uke etter at vaksinasjon er gjennomført. Melding om bivirkning eller mistanke om bivirkning skal meldes så snart den blir kjent for helsepersonellet. Vaksinasjon mot covid-19, influensa, pneumokokk og kikhoste meldes elektronisk til SYSVAK umiddelbart etter at vaksinasjon er gjennomført.

Helsepersonell plikter å registrere vaksinasjoner og melde fra om bivirkninger til SYSVAK. De skal informere deg om at vaksinen blir registrert. Enkelte vaksiner skal meldes elektronisk umiddelbart.AI

Endret 4. desember 2020 · i kraft 4. desember 2020
Endringshistorikk (4)
Noter (1)
  • EndringEndret ved forskrifter 2 okt 2009 nr. 1227 (i kraft 5 okt 2009), 16 okt 2009 nr. 1276, 18 des 2009 nr. 1839 (i kraft 12 jan 2010), 18 nov 2010 nr. 1469 (i kraft 1 jan 2011), 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 feb 2019 nr. 115 (i kraft 1 jan 2020), 20 des 2019 nr. 1930 (i kraft 1 jan 2020), 4 des 2020 nr. 2593, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Se ogsåSYSVAK-registerforskriften § 1-7referert av 4 →

§ 2-2

(Meldingsskjema, formkrav)

Melding om opplysninger som nevnt i § 2-1, skal skje elektronisk, på skjema eller på annen måte fastsatt av departementet. Departementet kan gi pålegg om bruk av bestemte klassifikasjoner og kodeverk ved registrering av opplysningene, samt pålegg om bruk av standardiserte meldingsformater ved forsendelsen av opplysningene.

Opplysninger til SYSVAK skal sendes elektronisk, på skjema eller på en annen måte departementet bestemmer. Departementet kan også bestemme hvilke koder og formater som skal brukes når opplysningene sendes og registreres.AI

Endret 4. desember 2020 · i kraft 4. desember 2020
Noter (1)
  • EndringEndret ved forskrift 4 des 2020 nr. 2593.

Se ogsåSYSVAK-registerforskriften § 2-1referert av 1 →

§ 2-3

(Virksomhetens plikter)

Helseinstitusjon, helsesenter og annen virksomhet som er ansvarlig for registrering av opplysninger som skal meldes til SYSVAK, jf. § 1-7, har ansvar for at pliktene som nevnt i § 2-1 og § 2-2 oppfylles, og skal sørge for at det finnes rutiner som sikrer dette jf. § 4-2 og § 4-3.

Virksomheter som registrerer opplysninger til SYSVAK, har ansvar for at lovpålagte plikter blir fulgt. De må ha rutiner som sikrer at dette skjer.AI

Se ogsåSYSVAK-registerforskriften § 1-7SYSVAK-registerforskriften § 2-1SYSVAK-registerforskriften § 2-2SYSVAK-registerforskriften § 4-2

§ 2-4

(Innhenting av tilleggsopplysninger)

Folkehelseinstituttet kan, dersom det er nødvendig, innhente tilleggsopplysninger ved melding om bivirkning etter vaksinasjon eller mistanke om bivirkning for å få klarlagt hva bivirkningene består i og nærmere informasjon om vaksinasjonen og det produkt som har vært brukt.

Folkehelseinstituttet kan be om ekstra informasjon når det er meldt om bivirkninger etter vaksine. Dette gjøres for å forstå hva bivirkningene er og få detaljer om vaksinen og produktet som ble brukt.AI

Endret 6. oktober 2009 · i kraft 5. oktober 2009
Noter (1)
  • EndringEndret ved forskrifter 2 okt 2009 nr. 1227 (i kraft 5 okt 2009), 18 des 2015 nr. 1588 (i kraft 1 jan 2016).
§ 2-5

(Mottakers ansvar for kvalitetskontroll)

Folkehelseinstituttet skal sørge for at helseopplysninger som behandles i SYSVAK, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-3. Dersom meldingsskjema er mangelfullt utfylt, skal avsenderen av skjema varsles, jf. helseregisterloven § 13 annet ledd annet punktum. Ved fortsatt mangelfull utfylling av skjema skal statsforvalteren varsles.

Folkehelseinstituttet skal passe på at helseopplysningene i SYSVAK er riktige, relevante og nødvendige. Hvis et meldingsskjema er mangelfullt utfylt, skal avsenderen varsles, og ved fortsatt mangel skal statsforvalteren varsles.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 7 des 2007 nr. 1389 (i kraft 15 april 2009), 16 des 2011 nr. 1396 (i kraft 1 jan 2012), 22 juni 2012 nr. 586 (i kraft 1 juli 2012), 23 mai 2014 nr. 667 som endret ved forskrift 27 mai 2014 nr. 676 (i kraft 1 juli 2014), 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 okt 2021 nr. 2958 (i kraft 1 nov 2021), 19 nov 2021 nr. 3235.

Se ogsåSYSVAK-registerforskriften § 1-3Helseregisterloven § 13referert av 1 →

Kapittel 3. Behandling av helseopplysninger i SYSVAK

§ 3-1

Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i SYSVAK skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg. Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Helseopplysninger i SYSVAK skal behandles etter reglene for personvern og personopplysninger. Det gjelder også regler om taushetsplikt og spesifikke bestemmelser for hvordan opplysninger kan gjøres tilgjengelige eller settes sammen.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 2 sep 2005 nr. 1010 (i kraft 24 april 2006), 7 des 2007 nr. 1389 (i kraft 15 april 2009), 16 des 2011 nr. 1250 (i kraft 1 jan 2012), 23 mai 2014 nr. 667 som endret ved forskrift 27 mai 2014 nr. 676 (i kraft 1 juli 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Se ogsåHelseregisterloven § 6Helseregisterloven § 17Helsepersonelloven § 21Helseregisterloven § 19referert av 1 →

§ 3-2

(Informasjonsstrategi rettet mot brukergrupper)

For å fremme bruk av data fra SYSVAK og for å bygge opp informasjon og kunnskap, jf. forskriften § 1-3, skal Folkehelseinstituttet ha en aktiv informasjonsstrategi og -plan rettet mot så vel helse- og omsorgstjenesten, helseforvaltningen og øvrig forvaltning, som mot forskere innen medisinsk forskning, helse- og omsorgstjenesteforskning og samfunnsforskning.

Folkehelseinstituttet skal ha en aktiv plan for å informere om hvordan data fra SYSVAK kan brukes. Dette gjøres for å øke kunnskapen hos både forvaltningen, helsetjenesten og forskere.AI

Noter (1)
  • EndringEndret ved forskrifter 17 jan 2013 nr. 61, 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-6).

Se ogsåSYSVAK-registerforskriften § 1-3

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1

(Taushetsplikt)

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helsepersonelloven. Taushetsplikten etter første ledd gjelder også pasientens fødested, fødselsdato, personnummer, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted eller andre personentydige opplysninger jf. forskriften § 1-7 annet ledd. Lovbestemt taushetsplikt er ikke til hinder for videreformidling av vaksinasjonsstatus til Nasjonal kjernejournal eller til helsepersonell som skal yte eller administrere helsehjelp i forbindelse med vaksinasjon.

Alle som behandler helseopplysninger i SYSVAK har taushetsplikt. Dette gjelder også personlige opplysninger som fødselsdato, personnummer og bosted. Informasjon om vaksinasjonsstatus kan likevel deles med Nasjonal kjernejournal og helsepersonell som gir vaksinasjonshjelp.AI

Endret 4. desember 2020 · i kraft 4. desember 2020
Noter (1)
  • EndringEndret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 4 des 2020 nr. 2593, 21 juni 2024 nr. 1104 (i kraft 1 juli 2024).

Se ogsåSYSVAK-registerforskriften § 1-7

§ 4-2

(Informasjonssikkerhet)

Folkehelseinstituttet og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

Folkehelseinstituttet og databehandleren må bruke tekniske og organisatoriske tiltak for å sikre informasjon. Sikkerhetsnivået skal være tilpasset risikoen.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 21referert av 1 →

§ 4-3

(Plikt til internkontroll)

Folkehelseinstituttet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven, jf. helseregisterloven § 22. Databehandlere som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner Folkehelseinstituttet har oppstilt.

Folkehelseinstituttet må ha systemer og tiltak som sikrer at personopplysninger behandles lovlig. De som behandler data på vegne av instituttet, skal følge instituttets rutiner.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 22referert av 1 →

§ 4-4

(Internkontrollens innhold)

Internkontrollen innebærer at den dataansvarlige skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde: 1) oversikt over hvordan virksomheten er organisert, 2) oversikt over ansvars- og myndighetsforhold, 3) oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten, 4) rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: 4.1) oppfyllelse av krav om at personidentifiserende opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17, 4.2) dokumentasjon og kvalitetskontroll av helseopplysningene, jf. forskriften § 1-8 og § 2-5, 4.3) oppfyllelse av begjæringer om informasjon og innsyn, jf. helseregisterloven § 24, samt forskriften § 5-1, 4.4) hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-1, 5) rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig, 6) rutiner virksomheten følger for å hindre gjentakelse av avvik, og opplysninger om hvem som er ansvarlig, 7) rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven, 8) rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og 9) rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav. Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i annet ledd nr. 1 til 8. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette, dersom det anses påkrevet. Tilsynsmyndighetene kan dispensere fra hele eller deler av dette kapittel når særlige forhold foreligger.
Noter (1)
  • EndringEndret ved forskrifter 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 19 nov 2021 nr. 3235.

Se ogsåHelseregisterloven § 6Helseregisterloven § 17SYSVAK-registerforskriften § 1-8SYSVAK-registerforskriften § 2-5

Kapittel 5. Den registrertes rett til informasjon og innsyn

§ 5-1

(Den registrertes rett til informasjon og innsyn)

Registrerte har rett til informasjon om SYSVAK og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24. Informasjonen skal gis i en forståelig form.

Personer som er registrert i SYSVAK har rett til informasjon om registeret. De har også rett til å få vite hvordan deres egne helseopplysninger blir behandlet. Informasjonen skal gis på en måte som er lett å forstå.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåHelseregisterloven § 24referert av 2 →

§ 5-2

(Informasjon og innsyn når den registrerte er mindreårig)

Foreldre eller andre med foreldreansvar har rett til innsyn etter regler tilsvarende dem i pasient- og brukerrettighetsloven § 3-4.

Foreldre eller andre som har foreldreansvar har rett til innsyn i opplysningene om mindreårige. Denne retten følger regler som tilsvarer pasient- og brukerrettighetsloven.AI

Noter (1)
  • EndringEndret ved forskrift 17 jan 2013 nr. 61.

Se ogsåPasient- og brukerrettighetsloven § 3-4

§ 5-3

(Frist for å svare på henvendelser om innsyn)

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3. Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Forespørsler om innsyn skal besvares raskt og senest innen én måned. Hvis det er helt nødvendig, kan svaret utsettes med to måneder ekstra, men man skal da få beskjed om hvorfor det tar lengre tid.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrifter 17 juni 2016 nr. 768 (i kraft 1 juli 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Se ogsåSYSVAK-registerforskriften § 5-1

Kapittel 6. Bevaring av helseopplysninger i SYSVAK

§ 6-1

(Bevaring av helseopplysninger)

Opplysninger i SYSVAK skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

Helseopplysninger i SYSVAK skal som hovedregel lagres for alltid. Det finnes likevel unntak fra denne regelen i forskriften eller i helseregisterloven.AI

Endret 24. juni 2016 · i kraft 1. juli 2016
Noter (1)
  • EndringEndret ved forskrift 17 juni 2016 nr. 768 (i kraft 1 juli 2016).

Se ogsåHelseregisterloven § 25

Kapittel 7. (Opphevet)

§ 7-1

(Opphevet) — opphevet, ikke lenger i kraft.

Kapittel 8. Avsluttende bestemmelser

§ 8-1

(Ikraftsetting)

Forskriften trer i kraft 1. juli 2003. Fra samme tidspunkt oppheves forskrift av 21. desember 2000 nr. 1370 om meldinger til system for vaksinasjonskontroll.

Denne forskriften begynte å gjelde 1. juli 2003. Samtidig sluttet en tidligere forskrift fra 21. desember 2000 å gjelde.AI

Endret 26. november 2010 · i kraft 1. januar 2011
Endringshistorikk (2)
Noter (1)
  • EndringEndret ved forskrifter 16 okt 2009 nr. 1276, 18 nov 2010 nr. 1469 (i kraft 1 jan 2011).

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hva er SYSVAK?

Denne forskriften oppretter SYSVAK, som er et nasjonalt register for vaksinasjoner hos mennesker. Den bestemmer hvordan helseopplysninger skal samles inn og behandles, både manuelt og elektronisk.

Åpne § 1-1
Hva inneholder SYSVAK-registeret?

SYSVAK-registeret inneholder opplysninger om vaksinasjoner som kan knyttes til enkeltpersoner. Det er lov å registrere vaksinasjoner her uten at personen har gitt samtykke.

Åpne § 1-2
Hva brukes SYSVAK-registeret til?

SYSVAK er et register som samler inn og behandler opplysninger om vaksinasjon. Formålet er å følge opp vaksinasjonsstatus, bivirkninger og vaksinasjonsprogrammer, samt å legge til rette for forskning. Det er mulig å reservere seg mot påminnelser om voksenvaksinasjonsprogrammet.

Åpne § 1-3
Kan informasjon i SYSVAK brukes til hva som helst?

Opplysninger i SYSVAK kan ikke brukes til formål som er uforenlige med de formålene som er fastsatt i forskriften.

Åpne § 1-4
Hvem er dataansvarlig for SYSVAK?

Folkehelseinstituttet har det juridiske ansvaret for innsamling og behandling av helseopplysninger i SYSVAK.

Åpne § 1-5
Kan Folkehelseinstituttet bruke andre til å behandle data i SYSVAK?

Folkehelseinstituttet har lov til å bruke en databehandler til å håndtere opplysninger i SYSVAK. Dette krever en skriftlig avtale og omfatter drift, overvåkning, forskning og tilgang for brukere.

Åpne § 1-6
Trengs det samtykke for at vaksinasjonsopplysninger skal lagres i SYSVAK?

SYSVAK-registeret kan uten samtykke lagre personopplysninger, administrative data og medisinske opplysninger om vaksinasjoner. Dette inkluderer informasjon om bivirkninger, årsaker til at vaksiner ikke er tatt, og hvem som har omsorgen for barn uten fødselsnummer.

Åpne § 1-7
Må Folkehelseinstituttet kunne dokumentere hvilke kodeverk som er brukt i SYSVAK?

Folkehelseinstituttet må kunne dokumentere hvilke kodeverk og klassifiseringer som er brukt ved registrering i SYSVAK. Departementet kan bestemme hvilke nasjonale eller internasjonale systemer som skal brukes.

Åpne § 1-8

Endringshistorikk

Følg endringer (RSS)

Hver oppføring er en kunngjøring i Norsk Lovtidend som endret denne loven.

  1. 2025

  2. 2020

  3. 2016

  4. 2010

  5. 2009

Forarbeider og bakgrunn

Innst. 337 S (2025–2026)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 26. mai 2026

Innst. 621 S (2020–2021)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 1. juni 2021

Innst. 300 S (2019–2020)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 19. mai 2020

Innst. 152 S (2016–2017)Forarbeider

Innstilling til Stortinget fra kontroll- og konstitusjonskomiteen

Stortinget · 15. desember 2016

Innst. 300 S (2009–2010)Forarbeider

Innstilling fra kontroll- og konstitusjonskomiteen om statsrådets protokoller for tidsrommet 1. juli–31. desember 2009

Stortinget · 1. juni 2010