Enligt riksdagens beslut1) föreskrivs i fråga om lagen (2005:258) om läkemedelsförteckning
- 1)
Prop. 2008/09:145, bet. 2008/09:SoU21, rskr. 2008/09:226.
dels att 1 och 10 §§ ska ha följande lydelse,
dels att det i lagen ska införas tre nya paragrafer, 12 a, 12 b och 14 §§, samt närmast före 12 a, 12 b och 14 §§ nya rubriker av följande lydelse.
1 §
Apotekens Service Aktiebolag ska för de ändamål som anges i 3 § utföra automatiserad behandling av personuppgifter i ett särskilt register över köp av förskrivna läkemedel (läkemedelsförteckning). Med köp avses i denna lag även förvärv av läkemedel med fullständig kostnadsreducering.
Apotekens Service Aktiebolag är personuppgiftsansvarigt för den behandling som avses i första stycket.
10 §
Apotekens Service Aktiebolag ska se till att den registrerade får information om läkemedelsförteckningen. Informationen ska innehålla upplysningar om
vem som är personuppgiftsansvarig,
ändamålet med förteckningen,
vilken typ av uppgifter som ingår i förteckningen,
de tystnadsplikts- och säkerhetsbestämmelser som gäller för förteckningen,
rätten att ta del av uppgifter enligt 11 §,
rätten till rättelse av oriktiga eller missvisande uppgifter,
rätten till skadestånd vid behandling av personuppgifter i strid med denna lag,
vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling,
vad som gäller i fråga om bevarande och gallring, samt
att registreringen inte är frivillig.
Behörighetstilldelning
12 a §
Apotekens Service Aktiebolag ska bestämma villkor för tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter om kunder. Behörigheten ska begränsas till vad som behövs för att den som arbetar hos Apotekens Service Aktiebolag ska kunna fullgöra sina arbetsuppgifter där.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter.
Åtkomstkontroll
12 b §
Apotekens Service Aktiebolag ska se till att åtkomst till helt eller delvis automatiskt behandlade uppgifter om kunder, dokumenteras så att de kan kontrolleras. Bolaget ska systematiskt och återkommande kontrollera om någon obehörigen kommer åt sådana uppgifter.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om dokumentation och kontroll.
Avgifter
14 §
Apotekens Service Aktiebolag får ta ut avgifter av öppenvårdsapoteken för att täcka kostnaderna för att föra läkemedelsförteckningen.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om avgifternas storlek.