Lag om hälsodataregister

Central förvaltningsmyndighet inom hälso- och sjukvården får utföra automatiserad behandling av personuppgifter i hälsodataregister. Den centrala förvaltningsmyndighet som utför behandlingen av personuppgifter är personuppgiftsansvarig.

Om inget annat följer av denna lag eller föreskrifter som meddelats med stöd härav, tillämpas personuppgiftslagen (1998:204) vid behandling av personuppgifter för hälsodataregister.

Personuppgifter i ett hälsodataregister får behandlas för följande ändamål:

1. 1.framställning av statistik,
2. 2.uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård, och
3. 3.forskning och epidemiologiska undersökningar.

Ett hälsodataregister får innehålla endast de uppgifter som behövs för de ändamål för vilka personuppgifter får behandlas enligt 3 §.

Den som är personuppgiftsansvarig för behandlingen av personuppgifter i ett hälsodataregister får för de ändamål som anges i 3 § hämta personuppgifter till registret genom samkörning.

Den som bedriver verksamhet inom hälso- och sjukvården skall lämna uppgifter till ett hälsodataregister för de ändamål som anges i 3 §.

Som sökbegrepp i ett hälsodataregister får användas uppgifter som enligt 4 § får ingå i ett hälsodataregister.

Endast den som är personuppgiftsansvarig får ha direktåtkomst till uppgifter i ett hälsodataregister.

Personuppgifter i ett hälsodataregister får lämnas ut på medium för automatiserad behandling endast om uppgifterna skall användas för de ändamål som anges i 3 §.

I offentlighets- och sekretesslagen (2009:400) finns bestämmelser om begränsningar i rätten att lämna ut personuppgifter. Lag (2009:472).

Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som meddelats med stöd av lagen.

Regeringen får meddela föreskrifter om

1. 1.vilka myndigheter som får föra hälsodataregister enligt 1 §,
2. 2.begränsning av de i 3 § angivna ändamålen,
3. 3.begränsningar av de uppgifter som ett hälsodataregister enligt 4 § får innehålla,
4. 4.begränsningar av samkörning enligt 5 §,
5. 5.uppgiftsskyldighet enligt 6 §, och
6. 6.begränsningar i rätten att bevara uppgifter.