Lenke til Stortingets hovedside  

Odelstinget
Møte torsdag den 5. april kl. 18 2001

Innhold

       Etter at det var ringt til votering i 5 minutter, uttalte

       Presidenten: Presidenten vil før voteringen meddele at den innkalte vararepresentant for Østfold fylke, Morten Olsen, har tatt sete.

       Odelstinget skal votere i sakene nr. 1 og 2.


tilbake

Votering i sak nr. 1

       Presidenten: Under debatten er det satt fram to forslag. Det er

-forslag nr. 1, fra Karin Lian på vegne av Arbeiderpartiet
-forslag nr. 2, fra Harald T Nesvik på vegne av Fremskrittspartiet

      

       Komiteen hadde innstillet til Odelstinget å gjøre slikt vedtak til
lov

       om erstatning ved pasientskader mv. (pasientskadeloven)

Kapittel 1 Pasientskadeansvar

§ 1 Pasientskade

       Denne loven gjelder skader som er voldt

a)i institusjon under spesialisthelsetjenesten og kommunehelsetjenesten,
b)under ambulansetransport, eller
c)av helsepersonell som yter helsehjelp i henhold til offentlig autorisasjon eller lisens, personer som opptrer på vegne av disse eller andre personer som fastsatt i forskrift.

       Slike skader regnes som pasientskader dersom de er voldt under veiledning, undersøkelse, diagnostisering, behandling, ekspedisjon av legemidler fra apotek, pleie, vaksinasjon, prøvetaking, analyse av prøver, røntgen, forebygging av helseskader, medisinsk forsøksvirksomhet samt donasjon av organer, blod og vev.

§ 2 Erstatning for pasientskade

       Pasienten og andre som har lidt tap på grunn av pasientskade, har krav på erstatning når skaden skyldes

a)svikt ved ytelsen av helsehjelp, selv om ingen kan lastes,
b)teknisk svikt ved apparat, redskap eller annet utstyr som er brukt ved ytelsen av helsehjelp,
c)smitte eller infeksjon, når dette ikke i hovedsak skyldes pasientens tilstand eller sykdom,
d)vaksinasjon, eller
e)forhold som medfører ansvar for helsetjenesten eller helsepersonell etter alminnelige erstatningsregler.

       Det skal tas hensyn til om de krav skadelidte med rimelighet kan stille til virksomheten eller tjenesten på skadetidspunktet, er tilsidesatt. Utilstrekkelige ressurser skal ikke medføre ansvar dersom ressursfordelingen har vært forsvarlig og virksomheten i alminnelighet holder en forsvarlig standard.

       Selv om det ikke foreligger grunnlag for erstatningsansvar etter første og annet ledd, kan det unntaksvis ytes erstatning når det har skjedd en pasientskade som er særlig stor eller særlig uventet, og som ikke kan anses som utslag av en risiko som pasienten må akseptere. Det skal legges vekt på om det er gitt tilstrekkelig informasjon på forhånd.

       Kongen kan bestemme at erstatningskrav i henhold til konvensjoner som Norge er forpliktet av, skal behandles som krav etter denne loven.

§ 3 Uoppklarte årsaksforhold

       Dersom årsaken til en skade på en pasient ikke kan bringes på det rene, og skaden sannsynligvis skyldes ytre påvirkning på en pasient under behandlingen, skal det normalt antas at skaden skyldes feil eller svikt ved ytelsen av helsehjelp.

       Ved erstatning som følge av skade etter anbefalte eller påbudte vaksinasjoner etter lov 5. august 1994 nr. 55 om vern mot smittsomme sykdommer, gjelder retten til erstatning etter § 2 første ledd bokstav d med mindre den ansvarlige godtgjør at en eller flere andre årsaker er mer sannsynlige.

§ 4 Andre erstatningsregler

       For tapsutmåling, skadelidtes medvirkning mv. gjelder lov 13. juni 1969 nr. 26 om skadeserstatning og alminnelige erstatningsrettslige regler. Erstatning (oppreisning) for skade av ikke-økonomisk art etter skadeserstatningsloven § 3-5 og tap under 5.000 kroner erstattes likevel ikke etter loven her.

       Skader som faller inn under dekningsområdet til lov 16. juni 1989 nr. 65 om yrkesskadeforsikring § 10 kan ikke kreves erstattet etter loven her.

       Loven er ikke til hinder for at erstatningskrav gjøres gjeldende overfor andre enn den ansvarlige etter loven her. Krav som kan fremmes etter loven her, kan likevel ikke fremmes mot staten, fylkeskommuner og kommuner. Regress kan bare kreves mot den som selv har voldt skaden forsettlig eller har unnlatt å tegne forsikring etter § 8.

§ 5 Foreldelse

       Krav etter denne loven foreldes etter lov 18. mai 1979 nr. 18 om foreldelse av fordringer. Foreldelsen avbrytes ved at kravet meldes etter § 9. Slik melding avbryter ikke foreldelsesfristen av erstatningskrav mot andre enn de ansvarlige etter denne loven og deres forsikringsgivere.

Kapittel 2 De ansvarlige

§ 6 Hvem som er ansvarlig etter loven

       Norsk Pasientskadeerstatning er ansvarlig for skade som kan kreves erstattet etter loven her når den er voldt i den offentlige helsetjenesten. For øvrig er den som yter helsehjelp som nevnt i § 1 første ledd ansvarlig.

       Til den offentlige helsetjenesten regnes virksomheten til staten, fylkeskommunene eller kommunene. Det samme gjelder virksomhet som drives på oppdrag av eller med driftstilskudd fra noen av disse med mindre det er tegnet forsikring for virksomheten i samsvar med forskrift etter § 7 annet ledd annet punktum. Kongen kan gi forskrift om hva som skal regnes til den offentlige helsetjenesten, og om hvem som har ansvar etter loven.

§ 7 Norsk Pasientskadeerstatning

       Kongen organiserer og fastsetter nærmere forskrifter om Norsk Pasientskadeerstatning.

       Staten, fylkeskommuner og kommuner yter tilskudd til Norsk Pasientskadeerstatning for å dekke erstatning for pasientskader voldt i den offentlige helsetjenesten, samt bidrag til driften i samsvar med forskrift gitt av Kongen. Det kan fastsettes at det for enkelte helseinstitusjoner i stedet kan eller skal tegnes forsikring som nevnt i § 8.

§ 8 Forsikring

       Den som yter helsehjelp som nevnt i § 1 første ledd utenfor den offentlige helsetjenesten, skal tegne forsikring i den utstrekning det er fastsatt ved forskrift til dekning av ansvaret etter loven her. Forsikringsgivere og vilkår skal godkjennes av Kongen.

       Dersom forsikringsplikten ikke er overholdt eller forsikringen viser seg utilstrekkelig, dekkes tapet av de godkjente forsikringsgiverne i fellesskap. Kongen kan gi nærmere regler om fordelingen mellom dem.

       Den som ikke oppfyller forsikringsplikten etter første ledd, straffes med bøter eller fengsel inntil 3 måneder.

Kapittel 3 Behandlingen av krav

§ 9 Fremsetting av krav

       Krav om erstatning for pasientskade meldes skriftlig til Norsk Pasientskadeerstatning. Norsk Pasientskadeerstatning kan i særlige tilfeller tillate at krav om erstatning meldes muntlig. Fremsettes kravet overfor helsepersonell, helseinstitusjon eller forsikringsgiver etter § 8, skal kravet meldes videre til Norsk Pasientskadeerstatning.

      

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Videre var innstillet:

§ 10 Saksbehandlingen

       Norsk Pasientskadeerstatning skal i alle tilfeller utrede saken.

       Bestemmelsen gjør ikke unntak fra lovbestemt taushetsplikt.

       Norsk Pasientskadeerstatning kan kreve bevisopptak etter domstolloven § 43 annet ledd.

       Presidenten: Til første ledd foreligger et avvikende forslag, nr. 1, fra Arbeiderpartiet. Forslaget lyder:

       « I lov om erstatning ved pasientskader mv. skal følgende bestemmelser lyde:

       § 10 første ledd:

       Norsk Pasientskadeerstatning eller den forsikringsgiveren som kan bli ansvarlig etter § 8, utreder saken. I tvilstilfelle avgjør Norsk Pasientskadeerstatning hvem som skal utrede den. »

Votering:
1.Ved alternativ votering mellom komiteens innstilling til § 10 første ledd og forslaget fra Arbeiderpartiet bifaltes innstillingen med 41 mot 24 stemmer.
(Voteringsutskriftkl. 19.12.03)
2.Komiteens innstilling til annet og tredje ledd bifaltes enstemmig.

      

       Videre var innstillet:

§ 11 Advokatbistand

       Pasientens utgifter til advokathjelp dekkes dersom Norsk Pasientskadeerstatning har truffet vedtak om det, eller utgiftene må regnes som tap som følge av skaden. Pasienten kan kreve forhåndsavgjørelse fra Norsk Pasientskadeerstatning om hvilke advokatutgifter som vil bli dekket.

       Presidenten: Her foreligger et avvikende forslag, nr. 1, fra Arbeiderpartiet.

       Forslaget lyder:

       « § 11 Advokatbistand

       Pasientens utgifter til advokathjelp dekkes dersom den som utreder saken har truffet vedtak om det, eller utgiftene må regnes som tap som følge av skaden. Pasienten kan kreve forhåndsavgjørelse fra den som utreder saken om hvilke advokatutgifter som vil bli dekket. »

Votering:
Ved alternativ votering mellom komiteens innstilling og forslaget fra Arbeiderpartiet bifaltes innstillingen med 40 mot 24 stemmer.

       (Voteringsutskrift kl. 19.12.33)

      

       Videre var innstillet:

§ 12 Avgjørelsen av erstatningskravet

       Når Norsk Pasientskadeerstatning har utredet saken, treffer den vedtak om erstatning skal ytes og om erstatningens størrelse. Vedtaket skal begrunnes og underretning gis partene i samsvar med forvaltningslovens regler. Det skal opplyses at vedtaket kan klages inn for Pasientskadenemnda innen tre uker.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Presidenten: Det foreligger så et forslag, nr. 1, fra Arbeiderpartiet til § 12 annet ledd, og det voteres over dette forslaget. Forslaget lyder:

       « § 12 annet ledd:

       Når en forsikringsgiver har utredet saken, avgjøres det om erstatning skal gis, og eventuelt erstatningens størrelse. Det skal opplyses at avgjørelsen kan klages inn for Pasientskadenemnda innen tre uker. »

Votering:
Forslaget fra Arbeiderpartiet ble med 35 mot 28 stemmer ikke bifalt.

       (Voteringsutskrift kl. 19.13.00)

      

       Videre var innstillet:

§ 13 Utbetaling av erstatningen

       Erstatning utbetales så snart som mulig etter at saken er avgjort. Delutbetalinger skal skje så snart det er klart at deler av kravet er uomtvistet eller det av andre grunner er ubetenkelig.

       Om renteplikt gjelder reglene i lov 17. desember 1976 nr. 100 om renter ved forsinket betaling m.m.

§ 14 Forholdet til forvaltningsloven og offentlighetsloven

       Forvaltningsloven og offentlighetsloven gjelder for virksomheten til Norsk Pasientskadeerstatning. Som enkeltvedtak anses avgjørelse om erstatning skal ytes, avgjørelse om erstatningens størrelse, avgjørelse om delutbetaling samt avgjørelse om advokatbistand etter § 11.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Videre var innstillet:

Kapittel 4 Klage og domstolsprøving

§ 15 Klage mv.

       Norsk Pasientskadeerstatnings enkeltvedtak som nevnt i § 14 annet punktum kan påklages til Pasientskadenemnda av den som krever erstatning etter loven her. Det samme gjelder for en ansvarlig etter § 6 første ledd annet punktum eller dennes forsikringsgiver etter § 8, som blir pålagt å betale erstatning ved Norsk Pasientskadeerstatnings vedtak. Andre kan ikke påklage Norsk Pasientskadeerstatnings vedtak til Pasientskadenemnda. Klagefristen er tre uker.

       Andre enkeltvedtak etter denne loven enn de som er nevnt i første ledd, kan påklages til departementet med mindre Kongen fastsetter et annet klageorgan.

       Kongen kan fastsette forskrift om gebyr for klage mv. etter denne bestemmelsen.

       Presidenten: Til første ledd foreligger et avvikende forslag, nr. 1, fra Arbeiderpartiet. Forslaget lyder:

       « § 15 første og annet ledd:

       Norsk Pasientskadeerstatnings enkeltvedtak som nevnt i § 14 annet punktum og tilsvarende avgjørelser av forsikringsgivere etter § 8, kan påklages til Pasientskadenemnda av pasienten og andre som har lidt tap på grunn av pasientskade. I tillegg kan Norsk Pasientskadeerstatnings enkeltvedtak påklages av en ansvarlig etter § 6 første ledd annet punktum eller dennes forsikringsgiver etter § 8, som blir pålagt å betale erstatning ved vedtaket. Andre kan ikke påklage Norsk Pasientskadeerstatnings enkeltvedtak eller tilsvarende avgjørelse fra forsikringsgivere. Klagefristen er tre uker.

       Når seks måneder har gått etter at kravet ble meldt, kan krav mot en forsikringsgiver etter § 8 bringes inn for Pasientskadenemnda uansett om avgjørelse er truffet. »

Votering:
1.Ved alternativ votering mellom komiteens innstilling til § 15 første ledd og forslaget fra Arbeiderpartiet til første og annet ledd bifaltes innstillingen med 40 mot 25 stemmer.
(Voteringsutskriftkl. 19.13.43)
2.Komiteens innstilling til annet og tredje ledd bifaltes enstemmig.

      

       Videre var innstillet:

§ 16 Pasientskadenemndas virksomhet og sammensetning m.m.

       Kongen oppnevner leder, nestleder og medlemmer med personlige varamedlemmer til Pasientskadenemnda. Leder skal ha juridisk embetseksamen. Funksjonstiden er tre år.

       Pasientskadenemnda settes i hver sak med fem medlemmer etter en sirkulasjonsordning som fastsettes av nemndas leder. To av medlemmene skal være medisinsk sakkyndige. Ett av medlemmene skal være brukerrepresentant.

       Kongen kan gi forskrifter om nemndas sammensetning og virksomhet.

       Pasientskadenemndas virksomhet dekkes i samsvar med forskrift gitt av Kongen, ved bidrag fra Norsk Pasientskadeerstatning og forsikringsgivere som er godkjent etter § 8.

§ 17 Saksbehandlingen i Pasientskadenemnda

       Pasientskadenemnda treffer vedtak med alminnelig flertall. Både flertallets og mindretallets syn skal begrunnes.

       Saksbehandlingsreglene for Norsk Pasientskadeerstatning i kapittel 3 gjelder tilsvarende for Pasientskadenemnda. Forvaltningsloven § 11 c om muntlige konferanser med saksbehandleren gjelder tilsvarende.

       Saksforberedelsen for nemnda forestås av et eget sekretariat.

       Pasientskadenemndas sekretariat kan treffe avgjørelser på vegne av nemnda etter dens bestemmelse.

       Nemndas avgjørelser settes i verk av Norsk Pasientskadeerstatning på samme måte som Norsk Pasientskadeerstatnings egne avgjørelser.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Videre var innstillet:

§ 18 Domstolsprøving

       Den som krever erstatning etter loven her, kan bringe saken inn for domstolene når endelig vedtak i Pasientskadenemnda foreligger. Det samme gjelder for ansvarlig etter § 6 første ledd annet punktum eller dennes forsikringsgiver etter § 8, som blir pålagt å betale erstatning ved Pasientskadenemndas vedtak. Andre kan ikke bringe saken inn for domstolene.

       Ved søksmål etter loven her er forliksmekling ikke nødvendig.

       Søksmål må reises innen fire måneder fra det tidspunkt underretning om endelig vedtak i Pasientskadenemnda er kommet fram til vedkommende. Når denne fristen er ute uten at søksmål er reist, har vedtaket samme virkning som rettskraftig dom, og kan fullbyrdes etter reglene for dommer.

       Søksmål etter første ledd første punktum reises mot den ansvarlige etter § 6 eller dennes forsikringsgiver etter § 8. Søksmål etter første ledd annet punktum reises mot Pasientskadenemnda.

       Presidenten: Her foreligger et avvikende forslag, nr. 2, fra Fremskrittspartiet. Forslaget lyder:

       « I lov om erstatning ved pasientskader mv. skal § 18 lyde:

       § 18 Domstolsprøving

       Den som krever erstatning etter loven her, kan tidligst bringe saken inn for domstolene når seks måneder har gått etter at krav på erstatning er satt fram etter § 9. Andre kan tidligst bringe saken inn for domstolene når endelig vedtak i Pasientskadenemnda foreligger.

       Søksmål må senest reises innen to måneder fra det tidspunktet underretning om endelig vedtak i Pasientskadenemnda er kommet fram til vedkommende. Når denne fristen er ute uten at søksmål er reist, har vedtaket samme virkning som en rettskraftig dom, og kan fullbyrdes etter reglene for dommer.

       Søksmålet reises mot den ansvarlige etter § 6 eller dennes forsikringsgiver etter § 8. Dersom Norsk Pasientskadeerstatning eller Pasientskadenemnda har truffet vedtak om erstatning skal ytes eller ikke, er forliksmekling ikke nødvendig. Under søksmålet stanses eventuell behandling i Norsk Pasientskadeerstatning og Pasientskadenemnda.

       Er søksmål reist ved de alminnelige domstolene, og skadelidte ønsker tvisten avgjort av Pasientskadenemnda, kan vedkommende domstol stanse saken inntil Pasientskadenemnda har fattet endelig vedtak. Når en domstol har stanset saken etter første punktum, gjelder fristen i annet ledd for å ta saken opp igjen. Når fristen er ute, skal domstolen heve saken. »

Votering:
Ved alternativ votering mellom komiteens innstilling og forslaget fra Fremskrittspartiet bifaltes innstillingen med 55 mot 10 stemmer.

       (Voteringsutskrift kl. 19.14.19)

      

       Videre var innstillet:

Kapittel 5 Virkeområde, ikrafttredelse og overgangsregler

§ 19 Lovens virkeområde

       Loven gjelder skade som voldes i riket med Svalbard. Loven gjelder også skade voldt ved helsetjenester i utlandet (herunder behandlingsreiser til utlandet) som det offentlige helt eller delvis bekoster. Kongen kan bestemme at loven ikke skal gjelde når det ytes helsehjelp her i riket med særskilt liten norsk tilknytning.

§ 20 Ikrafttredelse

       Loven gjelder fra den tid Kongen bestemmer.

§ 21 Overgangsregler

       Loven gjelder for skader som er voldt etter lovens ikrafttredelse. Eldre skader behandles etter loven her, men slik at erstatningskravet avgjøres etter

a)regler for midlertidig ordning med pasientskadeerstatning for somatiske sykehus/poliklinikker,
b)regler for midlertidig ordning med pasientskadeerstatning for psykiatriske sykehus/poliklinikker,
c)regler for midlertidig ordning med pasientskadeerstatning for kommunelegetjenesten/kommunal legevakt,
d)lov 5. august 1994 nr. 55 om vern mot smittsomme sykdommer § 8-2, slik den lød før opphevelsen ved loven her, og
e)alminnelig erstatningsrett.

§ 22 Endringer i andre lover

       1. I lov 13. juni 1969 nr. 26 om skadeserstatning gjøres følgende endringer:

§ 2-1 nytt nr. 4 skal lyde:

       Om pasientskadeerstatning gjelder pasientskadeloven.

§ 3-10 første ledd tredje punktum skal lyde:

       Krav på erstatning etter § 3-2 eller oppreising etter § 3-5 eller § 3-6 kan heller ikke overføres ved arv, så lenge det ikke er godkjent eller gjort gjeldende ved søksmål, eller det er meldt til Norsk Pasientskadeerstatning etter pasientskadeloven § 9.

§ 3-10 tredje ledd skal lyde:

       Avgjørelse etter denne paragraf treffes ved kjennelse av herreds- eller byretten i den rettskrets der skadelidte har sitt heimting med mindre spørsmålet bringes inn for den dømmende rett eller Pasientskadenemnda til avgjørelse i samband med avgjørelsen av erstatningskravet eller ved kjennelse forut for dette.

       2. Lov 13. juni 1980 nr. 24 om ligningsforvaltning (ligningsloven) skal § 6-7 lyde:

       Forsikringsselskaper og Norsk Pasientskadeerstatning skal ukrevet levere oppgave over utbetalinger i siste år, herunder tilbakebetaling av forsikringspremie, til forsikrede og skadelidte, med opplysninger om forsikringens art mv.

       3. Lov 5. august 1994 nr. 55 om vern mot smittsomme sykdommer § 8-2 oppheves.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Presidenten: Det voteres over lovens overskrift og loven i sin helhet.

Votering:
Lovens overskrift og loven i sin helhet bifaltes enstemmig.

      

       Presidenten: Lovvedtaket vil bli sendt Lagtinget.


tilbake

Votering i sak nr. 2

      

       Komiteen hadde innstillet til Odelstinget å gjøre slikt vedtak til
lov

       om helseregistre og behandling av helseopplysninger (helseregisterloven)

Kapittel 1 Lovens formål, definisjoner og virkeområde

§ 1 Lovens formål

       Formålet med denne lov er å bidra til å gi helsetjenesten og helseforvaltningen informasjon og kunnskap uten å krenke personvernet, slik at helsehjelp kan gis på en forsvarlig og effektiv måte. Gjennom forskning og statistikk skal loven bidra til informasjon og kunnskap om befolkningens helseforhold, årsaker til nedsatt helse og utvikling av sykdom for administrasjon, kvalitetssikring, planlegging og styring. Loven skal sikre at helseopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på helseopplysninger.

§ 2 Definisjoner

       I denne loven forstås med:

1helseopplysninger: taushetsbelagte opplysninger i henhold til helsepersonelloven § 21 og andre opplysninger og vurderinger om helseforhold eller av betydning for helseforhold, som kan knyttes til en enkeltperson,
2avidentifiserte helseopplysninger: helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson, og hvor identitet bare kan tilbakeføres ved sammenstilling med de samme opplysninger som tidligere ble fjernet,
3anonyme opplysninger: opplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson,
4pseudonyme helseopplysninger: helseopplysninger der identitet er kryptert eller skjult på annet vis, men likevel individualisert slik at det lar seg gjøre å følge hver person gjennom helsesystemet uten at identiteten røpes,
5behandling av helseopplysninger: enhver formålsbestemt bruk av helseopplysninger, som f.eks innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter,
6helseregister: registre, fortegnelser, m.v. der helseopplysninger er lagret systematisk slik at opplysninger om den enkelte kan finnes igjen,
7behandlingsrettet helseregister: journal- og informasjonssystem eller annet helseregister som har til formål å gi grunnlag for handlinger som har forebyggende, diagnostisk, behandlende, helsebevarende eller rehabiliterende mål i forhold til den enkelte pasient og som utføres av helsepersonell, samt administrasjon av slike handlinger,
8databehandlingsansvarlig: den som bestemmer formålet med behandlingen av helseopplysningene og hvilke hjelpemidler som skal brukes, hvis ikke databehandlingsansvaret er særskilt angitt i loven eller i forskrift i medhold av loven,
9databehandler: den som behandler helseopplysninger på vegne av den databehandlingsansvarlige,
10registrert: den som helseopplysninger kan knyttes til,
11samtykke: en frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av helseopplysninger om seg selv.

§ 3 Saklig virkeområde

       Loven gjelder for

1behandling av helseopplysninger i helseforvaltningen og helsetjenesten som skjer helt eller delvis med elektroniske hjelpemidler for å fremme formål som beskrevet i § 1, og
2annen behandling av helseopplysninger i helseforvaltningen og helsetjenesten til slike formål, når helseopplysningene inngår eller skal inngå i et helseregister.

       Loven gjelder både offentlig og privat virksomhet.

       Kongen i Statsråd kan i forskrift bestemme at loven helt eller delvis skal gjelde for behandling av helseopplysninger utenfor helseforvaltningen og helsetjenesten for å ivareta formål som beskrevet i § 1.

       Det som er fastsatt for fylkeskommuner i denne lov, gjelder også for Oslo kommune.

§ 4 Geografisk virkeområde

       Loven gjelder for databehandlingsansvarlige som er etablert i Norge. Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen, og kan fastsette særlige regler om behandling av helseopplysninger for disse områdene.

       Loven gjelder også for databehandlingsansvarlige som er etablert i stater utenfor EØS-området, dersom den databehandlingsansvarlige benytter hjelpemidler i Norge. Dette gjelder likevel ikke dersom hjelpemidlene bare brukes til å overføre helseopplysninger via Norge.

       Databehandlingsansvarlige som nevnt i annet ledd, skal ha en representant som er etablert i Norge. Bestemmelsene som gjelder for den databehandlingsansvarlige, gjelder også for representanten.

Kapittel 2 Tillatelse til å behandle helseopplysninger, etablering av helseregistre, innsamling av opplysninger, meldingsplikt m.m.

§ 5 Behandling av helseopplysninger, konsesjonsplikt m.m.

       Helseopplysninger kan bare behandles elektronisk når dette er tillatt etter personopplysningsloven §§ 9 og 33, eller følger av lov og behandlingen ikke er forbudt ved annet særskilt rettsgrunnlag. Det samme gjelder annen behandling av helseopplysninger, dersom opplysningene inngår eller skal inngå i et helseregister.

       Konsesjonsplikt etter personopplysningsloven § 33 gjelder ikke for behandling av helseopplysninger som skjer med hjemmel i forskrift etter §§ 6 til 8.

       Før helseopplysninger innhentes for behandling etter første ledd, skal samtykke fra den registrerte foreligge, hvis ikke annet er bestemt i eller i medhold av lov.

       Pasientrettighetsloven §§ 4-3 til 4-8 gjelder tilsvarende for samtykke etter denne lov. Barn mellom 12 og 16 år kan selv treffe beslutning om samtykke, dersom pasienten av grunner som bør respekteres, ikke ønsker at opplysningene gjøres kjent for foreldrene eller andre med foreldreansvar.

§ 6 Behandlingsrettet helseregister

       Behandlingsrettede helseregistre kan føres elektronisk. Det skal fremgå av registeret hvem som har registrert opplysningene. Dette kan gjøres ved hjelp av elektronisk signatur eller tilsvarende sikker dokumentasjon.

       Fylkeskommune, kommune og annen offentlig eller privat virksomhet som tar i bruk behandlingsrettede helseregistre, er databehandlingsansvarlig for opplysningene. Fylkeskommunen og kommunen kan delegere databehandlingsansvaret.

       Kongen kan i forskrift gi nærmere bestemmelser om behandling av helseopplysninger i behandlingsrettede helseregistre, herunder om godkjenning av programvare og andre forhold som nevnt i § 16 fjerde ledd.

§ 7 Regionale og lokale helseregistre

       Det kan ikke etableres andre regionale og lokale helseregistre med helseopplysninger enn det som følger av denne eller annen lov.

       Kongen i Statsråd kan i forskrift gi nærmere bestemmelser om etablering av regionale helseregistre og behandling av helseopplysninger i regionale helseregistre for ivaretakelse av oppgaver etter smittevernloven, spesialisthelsetjenesteloven og tannhelsetjenesteloven. Navn, fødselsnummer eller andre direkte personidentifiserende kjennetegn kan bare behandles etter samtykke fra den registrerte. Samtykke fra den registrerte er ikke nødvendig, dersom det i forskriften bestemmes at helseopplysningene bare kan behandles i pseudonymisert eller avidentifisert form. Forskriften skal angi formålet med behandlingen av helseopplysningene, hvilke opplysninger som kan behandles, og eventuelt nærmere regler om hvem som skal foreta pseudonymiseringen og prinsipper for hvordan det skal gjøres. Fylkeskommunen er databehandlingsansvarlig for opplysningene, med mindre noe annet er bestemt i forskriften. Databehandlingsansvaret kan delegeres.

       Kongen i Statsråd kan i forskrift gi nærmere bestemmelser om etablering av lokale helseregistre og behandling av helseopplysninger i lokale helseregistre for ivaretakelse av oppgaver etter kommunehelsetjenesteloven og smittevernloven. Navn, fødselsnummer eller andre direkte personidentifiserende kjennetegn kan bare behandles etter samtykke fra den registrerte. Samtykke fra den registrerte er ikke nødvendig, dersom det i forskriften bestemmes at helseopplysningene bare kan behandles i pseudonymisert eller avidentifisert form. Forskriften skal angi formålet med behandlingen av helseopplysningene, hvilke opplysninger som kan behandles, og eventuelt nærmere regler om hvem som skal foreta pseudonymiseringen og prinsipper for hvordan det skal gjøres. Kommunen er databehandlingsansvarlig for opplysningene, med mindre noe annet er bestemt i forskriften. Databehandlingsansvaret kan delegeres.

§ 8 Sentrale helseregistre

       Det kan ikke etableres andre sentrale helseregistre med helseopplysninger enn det som følger av denne eller annen lov.

       Kongen i Statsråd kan i forskrift gi nærmere bestemmelser om etablering av sentrale helseregistre og behandling av helseopplysninger i sentrale helseregistre for ivaretakelse av oppgaver etter apotekloven, kommunehelsetjenesteloven, tannhelsetjenesteloven, smittevernloven og spesialisthelsetjenesteloven, herunder overordnet styring og planlegging av tjenestene, kvalitetsutvikling, forskning og statistikk. Navn, fødselsnummer eller andre direkte personidentifiserende kjennetegn kan bare behandles etter samtykke fra den registrerte. Samtykke fra den registrerte er ikke nødvendig, dersom det i forskriften bestemmes at helseopplysningene bare kan behandles i pseudonymisert eller avidentifisert form. Forskriften skal eventuelt fastsette nærmere regler om hvem som skal foreta pseudonymiseringen og prinsipper for hvordan det skal gjøres.

       I følgende registre kan navn, fødselsnummer og andre direkte personidentifiserende kjennetegn behandles uten samtykke fra den registrerte i den utstrekning det er nødvendig for å nå formålet med registeret:

1Dødsårsaksregisteret
2Kreftregisteret
3Medisinsk fødselsregister
4Meldesystemet for infeksjonssykdommer
5Det sentrale tuberkuloseregisteret
6System for vaksinasjonskontroll (SYSVAK)

       Kongen i Statsråd kan i forskrift gi nærmere bestemmelser om behandlingen av helseopplysningene i helseregistrene.

       Forskriftene etter annet og tredje ledd skal angi formålet med behandlingen av helseopplysningene og hvilke opplysninger som skal behandles. Forskriften skal videre angi hvem som er databehandlingsansvarlig for opplysningene.

       Databehandlingsansvaret kan delegeres. Forskriftene bør også gi bestemmelser om den databehandlingsansvarliges plikt til å gjøre data tilgjengelig for at formålene kan nås.

§ 9 Særlig om innsamling av helseopplysninger til sentrale, regionale og lokale helseregistre, meldingsplikt m.v.

       Virksomheter og helsepersonell som tilbyr eller yter tjenester i henhold til apotekloven, kommunehelsetjenesteloven, smittevernloven, spesialisthelsetjenesteloven eller tannhelsetjenesteloven, plikter å utlevere eller overføre opplysninger som bestemt i forskrifter etter §§ 7 og 8 samt etter paragrafen her.

       Kongen kan gi forskrifter om innsamling av helseopplysninger etter §§ 7 og 8, herunder bestemmelser om hvem som skal gi og motta opplysningene og om frister, formkrav og meldingsskjemaer. Den som mottar opplysningene, skal varsle avsenderen av opplysningene dersom opplysningene er mangelfulle.

§ 10 Særlig om plikt til å innrapportere data til statistikk

       Departementet kan i forskrift eller ved enkeltvedtak pålegge fylkeskommuner og kommuner å innrapportere avidentifiserte eller anonyme data til statistikk, herunder gi nærmere regler om bruk av standarder, klassifikasjonssystemer og kodeverk.

Kapittel 3 Alminnelige bestemmelser om behandling av helseopplysninger

§ 11 Krav til formålsbestemthet, saklighet, relevans m.v.

       Enhver behandling av helseopplysninger skal ha et uttrykkelig angitt formål som er saklig begrunnet i den databehandlingsansvarliges virksomhet. Den databehandlingsansvarlige skal sørge for at helseopplysningene som behandles, er relevante og nødvendige for formålet med behandlingen av opplysningene.

       Helseopplysninger kan bare anvendes til andre formål enn helsehjelp til den enkelte pasient eller administrasjon av slik hjelp når personidentifisering er nødvendig for å fremme disse formålene. Det skal alltid begrunnes hvorfor det er nødvendig å benytte personidentifiserbare opplysninger. Tilsynsmyndigheten kan i medhold av § 31 kreve at den databehandlingsansvarlige legger frem begrunnelsen.

       Helseopplysninger kan ikke anvendes til formål som er uforenlig med det opprinnelige formålet med innsamlingen av opplysningene, uten at den registrerte samtykker.

§ 12 Sammenstilling av helseopplysninger

       Helseopplysninger i behandlingsrettet helseregister kan sammenstilles med opplysninger om samme pasient i annet behandlingsrettet helseregister, i den grad helseopplysningene kan utleveres etter helsepersonelloven §§ 25, 26 og 45. Helseopplysninger som nevnt kan dessuten sammenstilles med folkeregisteropplysninger om den registrerte.

       Helseopplysninger innsamlet etter § 9, kan sammenstilles etter nærmere bestemmelser fastsatt i forskrift etter §§ 7 og 8.

       Ut over det som følger av første og annet ledd, kan helseopplysninger bare sammenstilles når dette er tillatt etter personopplysningsloven §§ 9 og 33.

§ 13 Tilgang til helseopplysninger i den databehandlingsansvarliges og databehandlers institusjon

       Bare den databehandlingsansvarlige, databehandlere og den som arbeider under den databehandlingsansvarliges eller databehandlers instruksjonsmyndighet, kan gis tilgang til helseopplysninger. Tilgang kan bare gis i den grad dette er nødvendig for vedkommendes arbeid og i samsvar med gjeldende bestemmelser om taushetsplikt.

§ 14 Utlevering av helseopplysninger

       Helseopplysninger kan utleveres eller overføres for sammenstilling som er tillatt etter § 12. Sammenstilte helseopplysninger kan, etter at navn og fødselsnummer er fjernet, utleveres eller overføres til en virksomhet som bestemt av departementet, når formålet er å avidentifisere eller å anonymisere opplysningene.

       Helseopplysninger kan dessuten utleveres eller overføres når utlevering eller overføring har hjemmel i eller i medhold av lov, og den som mottar opplysningene har adgang til å behandle dem etter personopplysningsloven.

§ 15 Taushetsplikt

       Enhver som behandler helseopplysninger etter denne lov, har taushetsplikt etter forvaltningsloven §§ 13 til 13e og helsepersonelloven.

       Taushetsplikten etter første ledd gjelder også pasientens fødested, fødselsdato, personnummer, pseudonym, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted.

       Opplysninger til andre forvaltningsorganer etter forvaltningsloven § 13 b nr. 5 og 6 kan bare gis når det er nødvendig for å bidra til løsning av oppgaver etter loven her, eller for å forebygge vesentlig fare for liv eller alvorlig skade for noens helse.

§ 16 Sikring av konfidensialitet, integritet, kvalitet og tilgjengelighet

       Den databehandlingsansvarlige og databehandleren skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet, kvalitet og tilgjengelighet ved behandling av helseopplysninger.

       For å oppnå tilfredsstillende informasjonssikkerhet skal den databehandlingsansvarlige og databehandleren dokumentere informasjonssystemet og sikkerhetstiltakene. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den databehandlingsansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for tilsynsmyndighetene.

       En databehandlingsansvarlig som lar andre få tilgang til helseopplysninger, for eksempel en databehandler eller andre som utfører oppdrag i tilknytning til informasjonssystemet, skal påse at disse oppfyller kravene i første og annet ledd.

       Kongen kan gi forskrift om sikkerhet ved behandling av helseopplysninger etter denne lov. Kongen kan herunder sette nærmere krav til elektronisk signatur, kommunikasjon og langtidslagring, om godkjenning (autorisasjon) av programvare og om bruk av standarder, klassifikasjonssystemer og kodeverk, samt hvilke nasjonale eller internasjonale standardsystemer som skal følges.

§ 17 Internkontroll

       Den databehandlingsansvarlige skal etablere og holde vedlike planlagte og systematiske tiltak som er nødvendige for å oppfylle kravene i eller i medhold av denne loven, herunder sikre helseopplysningenes kvalitet.

       Den databehandlingsansvarlige skal dokumentere tiltakene. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den databehandlingsansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for tilsynsmyndighetene.

       Kongen kan i forskrift gi nærmere regler om internkontroll.

§ 18 Databehandlers rådighet over helseopplysninger

       En databehandler kan ikke behandle helseopplysninger på annen måte enn det som er skriftlig avtalt med den databehandlingsansvarlige. Opplysningene kan heller ikke uten slik avtale overlates til noen andre for lagring eller bearbeidelse. I avtalen med den databehandlingsansvarlige skal det også gå frem at databehandleren plikter å gjennomføre slike sikringstiltak som følger av § 16.

§ 19 Frist for å svare på henvendelser m.v.

       Den databehandlingsansvarlige skal svare på henvendelser om innsyn eller andre rettigheter etter §§ 21, 22, 26 og 28 uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn.

       Dersom særlige forhold gjør det umulig å svare på henvendelsen innen 30 dager, kan gjennomføringen utsettes inntil det er mulig å gi svar. Den databehandlingsansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Kapittel 4 Databehandlingsansvarliges informasjonsplikt og den registrertes innsynsrett

§ 20 Informasjon til allmennheten om behandling av helseopplysninger etter loven § § 7 og 8

       Når helseopplysninger behandles etter forskrift i medhold av §§ 7 og 8, skal den databehandlingsansvarlige av eget tiltak informere allmennheten om hva slags behandling av helseopplysninger som foretas.

§ 21 Rett til generell informasjon om helseregistre og behandling av helseopplysninger

       Enhver som ber om det, skal få vite hva slags behandling av helseopplysninger en databehandlingsansvarlig foretar, og kan kreve å få følgende informasjon om en bestemt type behandling av helseopplysninger:

1navn og adresse på den databehandlingsansvarlige og dennes eventuelle representant,
2hvem som har det daglige ansvaret for å oppfylle den databehandlingsansvarliges plikter,
3formålet med behandlingen av helseopplysningene,
4beskrivelser av hvilke typer helseopplysninger som behandles,
5hvor opplysningene er hentet fra, og
6om helseopplysningene vil bli utlevert, og eventuelt hvem som er mottaker.

       Informasjonen kan kreves hos den databehandlingsansvarlige eller hos dennes databehandler som nevnt i § 18.

§ 22 Rett til innsyn

       Den som ber om det, har rett til innsyn i behandlingsrettet helseregister i den grad dette følger av pasientrettighetsloven § 5-1 og helsepersonelloven § 41.

       Når helseopplysninger behandles etter §§ 5, 7 og 8, har den registrerte på forespørsel i tillegg til informasjon som nevnt i § 21 første ledd, rett til å få opplyst

1hvilke helseopplysninger om den registrerte som behandles, og
2sikkerhetstiltakene ved behandlingen av helseopplysningene så langt innsyn ikke svekker sikkerheten.

       Den registrerte kan også kreve at den databehandlingsansvarlige utdyper informasjonen som nevnt i § 21 første ledd i den grad dette er nødvendig for at den registrerte skal kunne vareta egne interesser.

       Informasjon etter første og annet ledd kan kreves skriftlig hos den databehandlingsansvarlige eller hos dennes databehandler som nevnt i § 18. Den som blir bedt om å gi innsyn, kan kreve at den registrerte leverer en skriftlig og undertegnet begjæring.

       Kongen kan i forskrift gi nærmere bestemmelser om retten til innsyn i behandling av helseopplysninger etter annet og tredje ledd. Dersom særlige grunner gjør det nødvendig, kan Kongen gi forskrift om at den registrerte må betale vederlag til den databehandlingsansvarlige. Vederlaget kan ikke overstige de faktiske kostnadene ved å etterkomme kravet.

§ 23 Informasjonsplikt når det samles inn opplysninger fra den registrerte

       Når det samles inn helseopplysninger fra den registrerte selv, skal den databehandlingsansvarlige av eget tiltak først informere den registrerte om

1navn og adresse på den databehandlingsansvarlige og dennes eventuelle representant,
2formålet med behandlingen av helseopplysningene,
3opplysningene vil bli utlevert, og eventuelt hvem som er mottaker,
4det er frivillig å gi fra seg helseopplysningene, og
5annet som gjør den registrerte i stand til å bruke sine rettigheter etter loven her på best mulig måte, som for eksempel informasjon om retten til å kreve innsyn, jf. § 22, og retten til å kreve retting og sletting, jf. §§ 26 og 28.

       Varsling er ikke påkrevd dersom det er på det rene at den registrerte allerede kjenner til informasjonen i første ledd.

§ 24 Informasjonsplikt når det samles inn opplysninger fra andre enn den registrerte

       En databehandlingsansvarlig som samler inn helseopplysninger fra andre enn den registrerte selv, skal av eget tiltak informere den registrerte om hvilke opplysninger som samles inn og gi informasjon som nevnt i § 23 første ledd så snart opplysningene er innhentet. Dersom formålet med innsamlingen av opplysningene er å gi dem videre til andre, kan den databehandlingsansvarlige vente med å varsle den registrerte til utleveringen skjer.

       Den registrerte har ikke krav på varsel etter første ledd dersom

1innsamlingen eller formidlingen av opplysningene er uttrykkelig fastsatt i lov,
2varsling er umulig eller uforholdsmessig vanskelig, eller
3det er på det rene at den registrerte allerede kjenner til informasjonen som varslet skal inneholde.

       Når varsling unnlates med hjemmel i annet ledd nr. 2, skal informasjon likevel gis senest når det gjøres en henvendelse til den registrerte på grunnlag av opplysningene.

§ 25 Unntak fra retten til informasjon og innsyn

       Det kan nektes innsyn i behandlingsrettet helseregister etter reglene i pasientrettighetsloven § 5-1.

       Retten til innsyn etter §§ 21 og 22 annet ledd og plikten til å gi informasjon etter §§ 20, 23 og 24, omfatter ikke opplysninger som

1om de ble kjent, ville kunne skade rikets sikkerhet, landets forsvar eller forholdet til fremmede makter eller internasjonale organisasjoner,
2det er påkrevd å hemmeligholde av hensyn til forebygging, etterforskning, avsløring og rettslig forfølging av straffbare handlinger,
3det må anses utilrådelig at den registrerte får kjennskap til, av hensyn til vedkommendes helse eller forholdet til personer som står vedkommende nær,
4det i medhold av lov gjelder taushetsplikt for,
5utelukkende finnes i tekst som er utarbeidet for den interne saksforberedelse og som heller ikke er utlevert til andre,
6det vil være i strid med åpenbare og grunnleggende private eller offentlige interesser å informere om, herunder hensynet til den registrerte selv.

       Opplysninger som den registrerte nektes innsyn i etter første ledd og etter annet ledd nr. 3, har en representant for pasienten rett til innsyn i, med mindre representanten anses uskikket for dette. En lege eller advokat kan ikke nektes innsyn, med mindre særlige grunner taler for dette.

       Den som nekter å gi innsyn i medhold av første eller annet ledd, må begrunne dette skriftlig med presis henvisning til unntakshjemmelen.

Kapittel 5 Særlige bestemmelser om retting og sletting av helseopplysninger

§ 26 Retting av mangelfulle helseopplysninger

       Dersom det er behandlet helseopplysninger etter §§ 5, 7 og 8 som er uriktige, ufullstendige eller som det ikke er adgang til å behandle, skal den databehandlingsansvarlige av eget tiltak eller på begjæring av den registrerte rette de mangelfulle opplysningene. Den databehandlingsansvarlige skal om mulig sørge for at feilen ikke får betydning for den registrerte. Dersom helseopplysningene er utlevert, skal den databehandlingsansvarlige varsle mottakere av utleverte opplysninger.

       Retting av uriktige eller ufullstendige helseopplysninger som kan ha betydning som dokumentasjon, skal skje ved at opplysningene tydelig markeres og suppleres med korrekte opplysninger.

       Dersom tungtveiende personvernhensyn tilsier det, kan Datatilsynet uten hinder av annet ledd bestemme at retting skal skje ved at de mangelfulle helseopplysningene slettes eller sperres. Hvis opplysningene ikke kan kasseres i medhold av arkivloven, skal Riksarkivaren høres før det treffes vedtak om sletting. Vedtaket går foran reglene i arkivloven 4. desember 1992 nr. 126 §§ 9 og 18.

       Sletting bør suppleres med registrering av korrekte og fullstendige opplysninger. Dersom dette ikke er mulig, og dokumentet som inneholdt de slettede opplysningene av den grunn gir et åpenbart misvisende bilde, skal hele dokumentet slettes.

       For retting og sletting av helseopplysninger i behandlingesrettet helseregister gjelder helsepersonellloven §§ 42 til 44. Første ledd annet og tredje punktum gjelder tilsvarende.

§ 27 Forbud mot å lagre unødvendige helseopplysninger

       Den databehandlingsansvarlige skal ikke lagre helseopplysninger lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av helseopplysningene. Hvis ikke helseopplysningene deretter skal oppbevares i henhold til arkivloven eller annen lovgivning, skal de slettes.

       I forskrift etter §§ 6 til 8 kan det bestemmes at helseopplysninger kan lagres for historiske, statistiske eller vitenskapelige formål, dersom samfunnets interesse i at opplysningene lagres klart overstiger de ulempene den kan medføre for den enkelte. Den databehandlingsansvarlige skal i så fall sørge for at opplysningene ikke oppbevares på måter som gjør det mulig å identifisere den registrerte lenger enn nødvendig.

§ 28 Sletting eller sperring av helseopplysninger som føles belastende for den registrerte

       Den registrerte kan kreve at helseopplysninger som behandles etter §§ 5, 7 og 8, skal slettes eller sperres, dersom behandling av opplysningene føles sterkt belastende for den registrerte og det ikke finnes sterke allmenne hensyn som tilsier at opplysningene behandles. Krav om sletting eller sperring av slike opplysninger rettes til den databehandlingsansvarlige for opplysningene.

       Datatilsynet kan, etter at Riksarkivaren er hørt, treffe vedtak om at retten til sletting etter første ledd går foran reglene i arkivloven 4. desember 1992 nr. 126 §§ 9 og 18. Hvis dokumentet som inneholdt de slettede opplysningene, gir et åpenbart misvisende bilde etter slettingen, skal hele dokumentet slettes.

       Krav om sletting av helseopplysninger i behandlingsrettede helseregistre avgjøres etter helsepersonelloven § 43.

Kapittel 6 Tilsyn, kontroll og sanksjoner

§ 29 Meldeplikt til Datatilsynet

       Den databehandlingsansvarlige skal gi melding til Datatilsynet før behandling av helseopplysninger med elektroniske hjelpemidler og før opprettelse av manuelt helseregister.

       Meldingen skal gis senest 30 dager før behandlingen av opplysningene tar til. Datatilsynet skal gi den databehandlingsansvarlige kvittering for at melding er mottatt.

       Ny melding må gis før behandling av helseopplysninger som går ut over den rammen for behandling av helseopplysninger som er angitt i medhold av § 30. Selv om det ikke har skjedd endringer, skal det gis ny melding tre år etter at forrige melding ble gitt.

       Kongen kan gi forskrift om at visse typer behandling av helseopplysninger eller databehandlingsansvarlige er unntatt fra meldeplikt eller er underlagt forenklet meldeplikt.

§ 30 Meldepliktens innhold

       Meldingen til Datatilsynet skal opplyse om

1navn og adresse på den databehandlingsansvarlige og på dennes eventuelle representant og databehandler,
2når behandlingen av helseopplysningene starter,
3hvem som har det daglige ansvaret for å oppfylle den databehandlingsansvarliges plikter,
4formålet med behandlingen av helseopplysningene,
5oversikt over hvilke typer helseopplysninger som skal behandles,
6hvor helseopplysningene hentes fra,
7det rettslige grunnlaget for innsamlingen av helseopplysningene,
8hvem helseopplysningene vil bli utlevert til, herunder eventuelle mottakere i andre stater, og
9hvilke sikkerhetstiltak som er knyttet til behandlingen av helseopplysningene.

       Kongen kan gi forskrift om hvilke opplysninger meldingene skal inneholde og om gjennomføringen av meldeplikten.

§ 31 Tilsynsmyndighetene

       Datatilsynet fører tilsyn med at bestemmelsene i loven blir fulgt og at feil eller mangler blir rettet, jf. personopplysningsloven § 42, med mindre tilsynsoppgaven påligger Statens helsetilsyn eller fylkeslegen etter lov 30. mars 1984 nr. 15 om statlig tilsyn med helsetjenesten.

       Tilsynsmyndighetene kan kreve de opplysninger som trengs for at de kan gjennomføre sine oppgaver.

       Tilsynsmyndighetene kan som ledd i sin kontroll med at lovens regler etterleves, kreve adgang til steder hvor det finnes helseregistre, helseopplysninger som behandles elektronisk og hjelpemidler for slik behandling av opplysninger. Tilsynsmyndighetene kan gjennomføre de prøver eller kontroller som de finner nødvendig, og kreve bistand fra personalet på stedet i den grad dette må til for å få utført prøvene eller kontrollene.

       Retten til å kreve opplysninger eller tilgang til lokaler og hjelpemidler i henhold til annet og tredje ledd gjelder uten hinder av taushetsplikt.

       Tilsynsmyndighetene og andre som utfører tjeneste for tilsynsmyndighetene, har taushetsplikt etter § 15. Taushetsplikten omfatter også opplysninger om sikkerhetstiltak.

       Kongen kan gi forskrift om unntak fra første til fjerde ledd av hensyn til rikets sikkerhet. Kongen kan også gi forskrift om dekning av utgiftene ved kontroll. Skyldige bidrag til dekning av utgiftene er tvangsgrunnlag for utlegg.

§ 32 Adgang til å gi pålegg

       Datatilsynet kan gi pålegg om at behandling av helseopplysninger i strid med bestemmelser i eller i medhold av denne loven skal opphøre, eller stille vilkår som må oppfylles for at behandlingen av helseopplysningene skal være i samsvar med loven. Dersom det i tillegg må antas at behandlingen av helseopplysningene kan ha skadelige følger for pasienter, kan Statens helsetilsyn gi pålegg som nevnt. Når Datatilsynet har gitt et pålegg, skal Statens helsetilsyn informeres om dette. Når Statens helsetilsyn har gitt et pålegg, skal Datatilsynet informeres om dette.

       Pålegg etter første ledd skal inneholde en frist for å rette seg etter pålegget.

       Avgjørelser som Datatilsynet fatter i medhold av §§ 26, 28, 31, 32 og 33, kan påklages til Personvernnemnda.

§ 33 Tvangsmulkt

       Ved pålegg etter § 32 kan Datatilsynet fastsette en tvangsmulkt som løper for hver dag som går etter utløpet av den fristen som er satt for oppfylling av pålegget, inntil pålegget er oppfylt.

       Tvangsmulkten løper ikke før klagefristen er ute. Hvis vedtaket påklages, løper ikke tvangsmulkt før klageinstansen har bestemt det.

       Datatilsynet kan frafalle påløpt tvangsmulkt.

§ 34 Straff

       Med bøter eller fengsel inntil ett år eller begge deler straffes den som forsettlig eller grovt uaktsomt

1behandler helseopplysninger i strid med §§ 16 eller 18,
2unnlater å gi opplysninger til den registrerte etter §§ 23 eller 24,
3unnlater å sende melding til Datatilsynet etter § 29,
4unnlater å gi opplysninger til tilsynsmyndighetene etter § 31, eller
5unnlater å etterkomme pålegg fra tilsynsmyndighetene etter § 32.

       Ved særdeles skjerpende omstendigheter kan fengsel inntil tre år idømmes. Ved avgjørelsen av om det foreligger særdeles skjerpende omstendigheter skal det blant annet legges vekt på faren for stor skade eller ulempe for den registrerte, den tilsiktede vinningen ved overtredelsen, overtredelsens varighet og omfang, utvist skyld, og om den databehandlingsansvarlige tidligere er straffet for å ha overtrådt tilsvarende bestemmelser.

       Medvirkning straffes på samme måte.

       I forskrift som gis i medhold av loven, kan det fastsettes at den som forsettlig eller grovt uaktsomt overtrer forskriften skal straffes med bøter eller fengsel inntil ett år eller begge deler.

§ 35 Erstatning

       Den databehandlingsansvarlige skal erstatte skade som er oppstått som følge av at helseopplysninger er behandlet i strid med bestemmelser i eller i medhold av loven, med mindre det godtgjøres at skaden ikke skyldes feil eller forsømmelse på den databehandlingsansvarliges side.

       Erstatningen skal svare til det økonomiske tapet som den skadelidte er påført som følge av den ulovlige behandlingen av helseopplysningene. Den databehandlingsansvarlige kan også pålegges å betale slik erstatning for skade av ikke-økonomisk art (oppreisning) som synes rimelig.

Kapittel 7 Forholdet til andre lover. Ikraftsetting

§ 36 Forholdet til lov om behandling av personopplysninger

       I den utstrekning ikke annet følger av denne lov, gjelder personopplysningsloven med forskrifter som utfyllende bestemmelser.

§ 37 Ikraftsetting

       Loven trer i kraft fra den tid Kongen bestemmer. Kongen kan bestemme at de enkelte bestemmelsene i loven skal tre i kraft til ulik tid.

§ 38 Endringer i andre lover

1I lov 19. november 1982 nr. 66 om helsetjenesten i kommunene skal § 3-4 første ledd lyde:

       (Meldingsplikt til kommuneadministrasjonen mv.)

       Kommunen kan pålegge helsepersonell som arbeider innenfor rammen av denne lov å gi opplysninger til bruk for planlegging, styring og utvikling av kommunehelsetjenesten. Utlevering av taushetsbelagte opplysninger etter første punktum skal skje etter samtykke fra den opplysningene angår, hvis ikke annet er bestemt i eller i medhold av lov.

2I lov 3. juni 1983 nr. 54 om tannhelsetjenesten skal § 3-4 første ledd lyde:

       (Meldingsplikt til fylkesadministrasjonen mv.)

       Fylkeskommunen kan pålegge helsepersonell som arbeider innenfor rammen av denne lov å gi opplysninger til bruk for planlegging, styring og utvikling av tannhelsetjenesten i fylkeskommunen. Utlevering av taushetsbelagte opplysninger etter første punktum skal skje etter samtykke fra den opplysningene angår, hvis ikke annet er bestemt i eller i medhold av lov.

3Lov 4. desember 1992 nr. 126 om arkiv endres slik:

§ 9 bokstav c tredje punktum skal lyde:

       Personregister eller delar av personregister kan likevel slettast etter føresegnene i personopplysningslova, helseregisterlova og etter føresegner i medhald av helseregisterlova § § 7 og 8.

§ 9 bokstav d annet punktum skal lyde:

       Føresegner om sletting gjevne i medhald av § 27 tredje og femte leden og § 28 fjerde leden i personopplysningslova og § § 7, 8 og 26 tredje leden og § 28 andre leden i helseregisterlova gjeld likevel uinnskrenka.

§ 18 annet punktum skal lyde:

       Reglane i personopplysningslova og helseregisterlova om retting og sletting av opplysningar vil likevel gjelda fullt ut.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Videre var innstillet:

4I lov 5. august 1994 nr. 55 om vern mot smittsomme sykdommer skal § 2-3 lyde:

§ 2-3 Meldingsplikt for leger. Varslingsplikt for sykepleiere og jordmødre

       En lege som oppdager en smittet person, har meldingsplikt etter forskrifter gitt i medhold av fjerde ledd uten hinder av lovbestemt taushetsplikt. En sykepleier eller jordmor som i sin virksomhet oppdager en smittet person har varslingsplikt etter forskrifter gitt i medhold av fjerde ledd uten hinder av lovbestemt taushetsplikt.

       Den som etter første ledd mottar opplysninger undergitt taushetsplikt, har samme taushetsplikt som dem som gir opplysningene.

       Når en lege som er meldingspliktig etter bestemmelsen i første ledd, gir en melding som identifiserer en person, skal legen informere den meldingen angår, om hvem som skal få meldingen og hva den skal brukes til.

       Kongen i Statsråd kan gi forskrifter om behandling av helseopplysninger, herunder om bruk av navn, fødselsnummer eller andre personidentifiserende kjennetegn i samsvar med helseregisterloven. Forskriftene skal angi formålet med behandlingen av opplysningene, og hvilke smittsomme sykdommer som skal meldes eller varsles. Kongen i Statsråd kan også gi forskrifter om meldingsplikt for bivirkninger av forebyggende tiltak, og om undersøkelse, behandling og andre tiltak etter loven. Kongen kan gi nærmere bestemmelser om hvem som skal melde eller varsle, og om formkrav, meldingsskjemaer og frister for meldingene og varslene, herunder om hvem som kan eller skal motta meldinger og varsler.

       Uten samtykke fra departementet kan verken private eller offentlige sette i verk meldingsordninger for smittsomme sykdommer hos mennesker. Dette gjelder ikke interne systemer.

       Ved utbrudd av allmennfarlig smittsom sykdom, eller når det er fare for slikt utbrudd, og når det er nødvendig av hensyn til smittevernet, kan Statens helsetilsyn med øyeblikkelig virkning pålegge personer som nevnt i første ledd midlertidige meldings- og varslingsplikter som fraviker fra forskrifter etter fjerde ledd uten hinder av lovbestemt taushetsplikt.

       Presidenten: Kristelig Folkeparti, Høyre, Senterpartiet og Sosialistisk Venstreparti har varslet at de går mot endringene.

Votering:
Komiteens innstilling bifaltes med 36 mot 29 stemmer.

       (Voteringsutskrift kl. 19.15.50)

      

       Videre var innstillet:

§ 3-8 femte ledd skal lyde:

       Kongen i Statsråd kan i forskrift fastsette at helsepersonell uten hinder av lovbestemt taushetsplikt skal gi nødvendige opplysninger for gjennomføring av et kontrollsystem basert på vaksinasjonsregistre, og gi regler for slike registre, jf. helseregisterloven.

       § 7-11 annet ledd første punktum oppheves.

5Lov 2. juli 1999 nr. 64 om helsepersonell endres slik:

§ 35 fjerde ledd skal lyde:

       Lege eller jordmor skal gi melding om fødsel eller svangerskapsavbrudd etter tolvte uke til Medisinsk fødselsregister i samsvar med forskrift gitt i medhold av helseregisterloven.

§ 37 skal lyde:

       § 37 Melding til helseregistre m.v.

       Kongen kan pålegge helsepersonell med autorisasjon eller lisens å gi opplysninger til helseregistre i samsvar med forskrift gitt i medhold av helseregisterloven.

Votering:
Komiteens innstilling bifaltes enstemmig.

      

       Presidenten: Det voteres over lovens overskrift og loven i sin helhet.

Votering:
Lovens overskrift og loven i sin helhet bifaltes enstemmig.

      

       Presidenten: Lovvedtaket vil bli sendt Lagtinget.