2 §

Socialstyrelsen får, efter samråd med Integritetsskyddsmyndigheten, meddela föreskrifter

1. om tilldelning av behörighet för åtkomst till uppgifter som förs helt eller delvis automatiserat enligt 4 kap. 2 § patientdatalagen (2008:355) samt om sådan tilldelning av behörighet vid sammanhållen journalföring,

2. om dokumentation och kontroll av elektronisk åtkomst enligt 4 kap. 3 § patientdatalagen samt om dokumentation och kontroll av direktåtkomst vid sammanhållen journalföring,

3. om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst som avses i 5 kap. 5 § patientdatalagen,

4. om den information som ska ges till patienten enligt 8 kap. 5 § patientdatalagen.

3 §

Socialstyrelsen får, efter samråd med Integritetsskyddsmyndigheten, meddela föreskrifter som behövs för verkställigheten av patientdatalagen (2008:355) i fråga om säkerhetsåtgärder vid helt eller delvis automatiserad behandling av personuppgifter.

5 §¹⁾

1)

Senaste lydelse 2019:1069.

Integritetsskyddsmyndigheten får meddela föreskrifter om sådan kryptering som regionerna ska använda för att skydda patienternas identitet vid sambearbetning av uppgifter enligt 4 kap. 6 § tredje stycket patientdatalagen (2008:355).

6 §²⁾

2)

Senaste lydelse 2018:1502.

Frågor om medgivande till behandling enligt 7 kap. 8 § tredje stycket och 8 a § patientdatalagen (2008:355) prövas av Integritetsskyddsmyndigheten efter att ha gett Socialstyrelsen tillfälle att yttra sig.