Lagens tillämpningsområde

1 §

Den som bedriver vård får utföra automatiserad behandling av personuppgifter i vårdregister.

Med vård enligt denna lag avses vård enligt hälso- och

om psykiatrisk tvångsvård och

om rättspsykiatrisk vård samt smittskydd enligt

Lag (2004:187)

Förhållandet till personuppgiftslagen

2 §

Om inget annat följer av denna lag eller föreskrifter som meddelats med stöd härav, tillämpas

vid behandling av personuppgifter för vårdregister.

Ändamål

3 §

Personuppgifter i ett vårdregister får behandlas för dokumentation av vården av patienter eller för sådan administration som rör patienter och som syftar till att bereda vård i enskilda fall.

Behandling av personuppgifter får även utföras för den ekonomiadministration som föranleds av vård i enskilda fall.

4 §

Personuppgifter i ett vårdregister får, utöver vad som anges i 3 §, behandlas för följande ändamål:

1. framställning av statistik,

2. uppföljning, utvärdering, kvalitetssäkring och administration på verksamhetsområdet, och

3. uppgiftsutlämnande som föreskrivs i lag eller förordning.

Innehåll

5 §

Ett vårdregister får endast innehålla de uppgifter som enligt lag eller annan författning skall antecknas i en patientjournal. Registret får dock även innehålla andra uppgifter som antecknas i och för vården av patienter samt uppgifter som behövs för sådan administration som avses i 3 § andra stycket.

Samkörning

6 §

Uppgifter om en patient som behövs för vård av denne samt uppgifter som behövs för den ekonomiadministration som föranleds av den aktuella vården får hämtas till ett vårdregister från andra vårdregister genom samkörning. Dessutom får patientens läkemedelsförteckning samt uppgifter om patientens folkbokföringsadress hämtas till registret genom samkörning.

Lag (2005:260)

Sökbegrepp

7 §

Personuppgifter som avses i 13 eller

får inte användas som sökbegrepp i ett vårdregister. Inte heller får uppgifter om att någon fått ekonomisk hjälp eller vård inom socialtjänsten eller varit föremål för åtgärd enligt

användas som sökbegrepp.

Det är trots förbudet i första stycket tillåtet att som sökbegrepp använda uppgifter om sjukdom och hälsotillstånd samt uppgifter om att någon varit föremål för tvångsingripande enligt

om psykiatrisk tvångsvård eller

om rättspsykiatrisk vård.

Lag (2005:726)

Direktåtkomst

8 §

Endast den som för de ändamål som anges i 3 och 4 §§ behöver tillgång till uppgifterna för att kunna utföra sitt arbete får ha direktåtkomst till uppgifter i ett vårdregister.

Åtkomsten får endast avse de uppgifter som behövs för arbetets utförande.

Utlämnande på medium för automatiserad behandling

9 §

Personuppgifter i ett vårdregister får lämnas ut på medium för automatiserad behandling endast om de skall användas för de ändamål som anges i 3 och 4 §§ eller för forskningsändamål.

Bevarande och gallring

10 §

Utöver vad som följer av

finns särskilda bestämmelser om bevarande och gallring i

Information

11 §

Den som är personuppgiftsansvarig för ett vårdregister skall se till att den registrerade får information om behandlingen.

Informationen skall innehålla upplysningar om

1. vem som är personuppgiftsansvarig,

2. ändamålet med registret,

3. vilken typ av uppgifter som ingår i registret,

4. den uppgiftsskyldighet som följer av

om hälsodataregister,

5. de sekretess- och säkerhetsbestämmelser som gäller för registret,

6. rätten att ta del av uppgifter enligt

7. rätten till rättelse av oriktiga eller missvisande uppgifter,

8. rätten till skadestånd vid behandling av personuppgifter i strid med denna lag,

9. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling,

10. vad som gäller i fråga om bevarande och gallring, samt

11. om registreringen är frivillig eller inte.

Sekretess

12 §

För utlämnande av personuppgifter från ett vårdregister gäller de begränsningar som följer av

och

om yrkesverksamhet på hälso- och sjukvårdens område.

Lag (2000:361)

Rättelse

13 §

Personuppgiftslagens (1998:204) bestämmelser om den personuppgiftsansvariges skyldighet att på begäran av den registrerade rätta, blockera eller utplåna personuppgifter och att underrätta tredje man, till vilken uppgifterna har lämnats ut, skall gälla även då personuppgifter behandlats i strid med denna lag. Detta gäller dock inte om åtgärderna skulle strida mot bestämmelserna i

Skadestånd

14 §

Bestämmelserna i

om skadestånd gäller vid behandling av personuppgifter enligt denna lag.