Pati­ent­da­ta­lag (2008:355)

Utfär­dad:
Ikraft­trä­dan­de­da­tum:
Källa: Rege­rings­kans­li­ets rätts­da­ta­ba­ser m.fl.
SFS nr: 2008:355
Depar­te­ment: Soci­al­de­par­te­men­tet
Änd­ring införd: t.o.m. SFS 2024:241
Länk: Länk till regis­ter

SFS nr:

2008:355
Depar­te­ment/myn­dig­het: Soci­al­de­par­te­men­tet
Utfär­dad: 2008-​05-29
Änd­rad: t.o.m. SFS

2024:241
Änd­rings­re­gis­ter: SFSR (Rege­rings­kans­liet)
Källa: Full­text (Rege­rings­kans­liet)



1 kap. Lagens tillämp­nings­om­råde m.m.

Lagens tillämp­nings­om­råde

1 §   Denna lag tilläm­pas vid vård­gi­vares behand­ling av per­son­upp­gif­ter inom hälso-​ och sjuk­vår­den. I lagen finns också bestäm­mel­ser om skyl­dig­het att föra pati­ent­jour­nal.

Lagen gäl­ler i tillämp­liga delar även upp­gif­ter om avlidna per­so­ner.

Lagen gäl­ler inte vid sådan behand­ling av per­son­upp­gif­ter som avses i den ursprung­liga lydel­sen av arti­kel 2.2 d i Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/EG (all­män data­skydds­för­ord­ning), här benämnd EU:s data­skydds­för­ord­ning. Lag (2018:447).

Lagens syfte

2 §   Infor­ma­tions­han­te­ring inom hälso-​ och sjuk­vår­den ska vara orga­ni­se­rad så att den till­go­do­ser pati­ent­sä­ker­het och god kva­li­tet samt främ­jar kost­nads­ef­fek­ti­vi­tet.

Per­son­upp­gif­ter ska utfor­mas och i övrigt behand­las så att pati­en­ters och övriga regi­stre­ra­des integri­tet respek­te­ras.

Doku­men­te­rade per­son­upp­gif­ter ska han­te­ras och för­va­ras så att obe­hö­riga inte får till­gång till dem.

Defi­ni­tio­ner

3 §    /Upp­hör att gälla U:2025-​07-01/ I denna lag används föl­jande uttryck med nedan angi­ven bety­delse.

Uttryck                    Betydelse
Antalsberäkning inför   Beräkning som på förfrågan av forskare
klinisk forskning       inför planerad klinisk forskning görs 
                        av hur många personer som uppfyller 
                        vissa i förväg uppställda kriterier och 
                        som därmed kan komma att omfattas av 
                        forskningen.
Hälso- och sjukvård    Verksamhet som avses i hälso- och 
                        sjukvårdslagen (2017:30), tandvårdslagen 
                        (1985:125), lagen (1991:1128) om 
                        psykiatrisk tvångsvård, lagen (1991:1129) 
                        om rättspsykiatrisk vård, 
                        smittskyddslagen (2004:168), lagen 
                        (1972:119) om fastställande av 
                        könstillhörighet i vissa fall, lagen 
                        (2006:351) om genetisk integritet m.m., 
                        lagen (2018:744) om försäkringsmedicinska 
                        utredningar, lagen (2019:1297) om 
                        koordineringsinsatser för sjukskrivna 
                        patienter, lagen (2021:363) om estetiska 
                        kirurgiska ingrepp och estetiska 
                        injektionsbehandlingar samt den upphävda 
                        lagen (1944:133) om kastrering.
Journalhandling            Framställning i skrift eller bild samt 
                        upptagning som kan läsas, avlyssnas 
                        eller på annat sätt uppfattas endast med 
                        tekniskt hjälpmedel och som upprättas 
                        eller inkommer i samband med vården av 
                        en patient och som innehåller uppgifter 
                        om patientens hälsotillstånd eller andra 
                        personliga förhållanden eller om 
                        vidtagna eller planerade vårdåtgärder.
Patientjournal            En eller flera journalhandlingar som 
                        rör samma patient.
Vårdgivare            Statlig myndighet, region och kommun i 
                        fråga om sådan hälso- och sjukvård som 
                        myndigheten, regionen eller kommunen har 
                        ansvar för (offentlig vårdgivare) samt 
                        annan juridisk person eller enskild 
                        näringsidkare som bedriver hälso- och 
                        sjukvård (privat vårdgivare). 
Lag (2023:167).

3 §    /Trä­der i kraft I:2025-​07-01/ I denna lag används föl­jande uttryck med nedan angi­ven bety­delse.

Uttryck    Betydelse
Antalsberäkning inför   Beräkning som på förfrågan av forskare
klinisk forskning       inför planerad klinisk forskning görs 
                        av hur många personer som uppfyller 
                        vissa i förväg uppställda kriterier och 
                        som därmed kan komma att omfattas av 
                        forskningen.
Hälso- och sjukvård     Verksamhet som avses i hälso- och 
                        sjukvårdslagen (2017:30), tandvårds-
                        lagen (1985:125), lagen (1991:1128) om 
                        psykiatrisk tvångsvård, lagen 
                        (1991:1129) om rättspsykiatrisk vård, 
                        smittskyddslagen (2004:168), lagen 
                        (2006:351) om genetisk integritet m.m., 
                        lagen (2018:744) om försäkrings-
                        medicinska utredningar, lagen 
                        (2019:1297) om koordineringsinsatser 
                        för sjukskrivna patienter, lagen 
                        (2021:363) om estetiska kirurgiska 
                        ingrepp och estetiska injektions-
                        behandlingar, lagen (2024:237) om vissa 
                        kirurgiska ingrepp i könsorganen, den 
                        upphävda lagen (1944:133) om 
                        kastrering samt den upphävda lagen 
                        (1972:119) om fastställande av 
                        könstillhörighet i vissa fall.
Journalhandling         Framställning i skrift eller bild samt 
                        upptagning som kan läsas, avlyssnas 
                        eller på annat sätt uppfattas endast 
                        med tekniskt hjälpmedel och som 
                        upprättas eller inkommer i samband med 
                        vården av en patient och som innehåller 
                        uppgifter om patientens hälsotillstånd 
                        eller andra personliga förhållanden 
                        eller om vidtagna eller planerade 
                        vårdåtgärder.
Patientjournal          En eller flera journalhandlingar som 
                        rör samma patient.
Vårdgivare              Statlig myndighet, region och kommun i 
                        fråga om sådan hälso- och sjukvård som 
                        myndigheten, regionen eller kommunen 
                        har ansvar för (offentlig vårdgivare) 
                        samt annan juridisk person eller 
                        enskild näringsidkare som bedriver 
                        hälso- och sjukvård (privat vårdgivare). 
För­ord­ning (2024:241).

För­hål­lan­det till annan data­skydds­re­gle­ring

4 §   Denna lag inne­hål­ler bestäm­mel­ser som kom­plet­te­rar EU:s data­skydds­för­ord­ning, vid sådan behand­ling av per­son­upp­gif­ter inom hälso-​ och sjuk­vår­den som är helt eller del­vis auto­ma­ti­se­rad eller där upp­gif­terna ingår i eller är avsedda att ingå i en struk­tu­re­rad sam­ling av per­son­upp­gif­ter som är till­gäng­liga för sök­ning eller sam­man­ställ­ning enligt sär­skilda kri­te­rier.

Vid behand­ling av per­son­upp­gif­ter som avses i första styc­ket gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen.

I lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion finns ytter­li­gare bestäm­mel­ser om vård­gi­vares behand­ling av per­son­upp­gif­ter inom hälso-​ och sjuk­vår­den. Lag (2022:915).


2 kap. Grund­läg­gande bestäm­mel­ser om behand­ling av per­son­upp­gif­ter

Kapit­lets tillämp­nings­om­råde

1 §   Bestäm­mel­serna i detta kapi­tel tilläm­pas vid sådan behand­ling av per­son­upp­gif­ter som avses i 1 kap. 4 §.

Den enskil­des inställ­ning till per­son­upp­gifts­be­hand­ling

2 §   Behand­ling av per­son­upp­gif­ter som är tillå­ten enligt denna lag får utfö­ras även om den enskilde mot­sät­ter sig den. Det gäl­ler dock inte i de fall som anges i 4 kap. 4 § och 7 kap. 2 § eller om något annat fram­går av annan lag eller för­ord­ning. Lag (2022:915).

3 §   Behand­ling av per­son­upp­gif­ter som inte är tillå­ten enligt denna lag får ändå ske, om den enskilde läm­nat ett uttryck­ligt sam­tycke till behand­lingen. Det gäl­ler dock inte om något annat fram­går av annan lag eller för­ord­ning.

Rege­ringen får med­dela före­skrif­ter om att en behand­ling av per­son­upp­gif­ter som inte är tillå­ten enligt denna lag inte hel­ler i andra fall får utfö­ras trots att den enskilde läm­nat sam­tycke till behand­lingen. Lag (2022:915).

Ända­mål med per­son­upp­gifts­be­hand­lingen

4 §   Per­son­upp­gif­ter får behand­las inom hälso-​ och sjuk­vår­den om det behövs för
   1. att full­göra de skyl­dig­he­ter som anges i 3 kap. och upp­rätta annan doku­men­ta­tion som behövs i och för vår­den av pati­en­ter,
   2. admi­nist­ra­tion som rör pati­en­ter och som syf­tar till att ge vård i enskilda fall eller som annars för­an­leds av vård i enskilda fall,
   3. att upp­rätta annan doku­men­ta­tion som föl­jer av lag, för­ord­ning eller annan för­fatt­ning,
   4. att sys­te­ma­tiskt och fort­lö­pande utveckla och säkra kva­li­te­ten i verk­sam­he­ten,
   5. admi­nist­ra­tion, pla­ne­ring, upp­följ­ning, utvär­de­ring och till­syn av verk­sam­he­ten,
   6. att fram­ställa sta­tistik om hälso-​ och sjuk­vår­den, eller
   7. antals­be­räk­ning inför kli­nisk forsk­ning.

I 7 kap. 4 och 5 §§ finns sär­skilda bestäm­mel­ser om ända­må­len med behand­ling av per­son­upp­gif­ter i natio­nella och regi­o­nala kva­li­tets­re­gis­ter. Lag (2023:167).

5 §   Per­son­upp­gif­ter som behand­las för ända­mål som anges i 4 § får också behand­las för att full­göra upp­gifts­läm­nande som sker i över­ens­stäm­melse med lag eller för­ord­ning. Per­son­upp­gif­terna får även behand­las för andra ända­mål, under för­ut­sätt­ning att upp­gif­terna inte behand­las på ett sätt som är ofören­ligt med det ända­mål för vil­ket upp­gif­terna sam­la­des in. Lag (2018:447).

Per­son­upp­gifts­an­svar

6 §   En vård­gi­vare är per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som vård­gi­va­ren utför. I en region och en kom­mun är varje myn­dig­het som bedri­ver hälso-​ och sjuk­vård per­son­upp­gifts­an­sva­rig för den behand­ling av per­son­upp­gif­ter som myn­dig­he­ten utför.

Per­son­upp­gifts­an­sva­ret enligt första styc­ket omfat­tar även sådan behand­ling av per­son­upp­gif­ter som vård­gi­va­ren, eller den myn­dig­het i en region eller en kom­mun som är per­son­upp­gifts­an­sva­rig, utför när vård­gi­va­ren eller myn­dig­he­ten genom direktåt­komst i ett enskilt fall bere­der sig till­gång till per­son­upp­gif­ter om en pati­ent hos en annan vård­gi­vare eller annan myn­dig­het i samma region eller kom­mun.

I 7 kap. och i 4 kap. 1 § lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion finns sär­skilda bestäm­mel­ser om per­son­upp­gifts­an­svar. Lag (2022:915).

Per­son­upp­gif­ter som får behand­las

7 §   En vård­gi­vare får behandla endast sådana per­son­upp­gif­ter som behövs för de ända­mål som anges i 4 §. Upp­gif­ter om lagö­ver­trä­del­ser som inne­fat­tar brott, domar i brott­mål, straff­pro­ces­su­ella tvångs­me­del eller admi­nist­ra­tiva fri­hets­be­rö­van­den får endast behand­las om det är abso­lut nöd­vän­digt för ett sådant ända­mål. Även en vård­gi­vare som inte är stat­lig myn­dig­het, region eller kom­mun får under dessa för­ut­sätt­ningar behandla upp­gif­ter om lagö­ver­trä­del­ser.
Lag (2019:931).

7 a §   Per­son­upp­gif­ter som avses i arti­kel 9.1 i EU:s data­skydds­för­ord­ning (käns­liga per­son­upp­gif­ter) får behand­las med stöd av arti­kel 9.2 h i för­ord­ningen under för­ut­sätt­ning att kra­vet på tyst­nads­plikt i arti­kel 9.3 i för­ord­ningen är upp­fyllt. Lag (2018:447).

Sök­be­grepp

8 §   Käns­liga per­son­upp­gif­ter eller upp­gif­ter om lagö­ver­trä­del­ser som avses i 7 § får inte använ­das som sök­be­grepp. Inte hel­ler får upp­gif­ter om att någon fått bistånd eller varit före­mål för andra insat­ser inom soci­al­tjäns­ten eller enligt utlän­nings­la­gen (2005:716) använ­das som sök­be­grepp.

Det är trots för­bu­det i första styc­ket tillå­tet att som sök­be­grepp använda upp­gif­ter om
   1. hälsa, eller
   2. att någon varit före­mål för tvångs­in­gri­pande enligt lagen (1991:1128) om psy­ki­a­trisk tvångs­vård eller lagen (1991:1129) om rätts­psy­ki­a­trisk vård.

Rege­ringen får med­dela före­skrif­ter om att en vård­gi­vare, trots för­bu­det i första styc­ket, får använda upp­gif­ter om etni­ci­tet eller upp­gif­ter av bety­delse för smitt­skyd­det samt att någon fått bistånd eller andra insat­ser inom soci­al­tjäns­ten eller varit före­mål för åtgär­der enligt utlän­nings­la­gen som sök­be­grepp för att göra vissa slags sam­man­ställ­ningar. Lag (2018:447).


3 kap. Skyl­dig­he­ten att föra pati­ent­jour­nal

Inle­dande bestäm­melse

1 §   Vid vård av pati­en­ter ska det föras pati­ent­jour­nal. En pati­ent­jour­nal ska föras för varje pati­ent och får inte vara gemen­sam för flera pati­en­ter.

I lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion finns bestäm­mel­ser om till­gång, genom direktåt­komst eller annat elektro­niskt utläm­nande, till andra vård­gi­vares upp­gif­ter om pati­en­ter genom sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion. Lag (2022:915).

Syf­tet med en pati­ent­jour­nal

2 §   Syf­tet med att föra en pati­ent­jour­nal är i första hand att bidra till en god och säker vård av pati­en­ten.

En pati­ent­jour­nal är även en infor­ma­tions­källa för
   - pati­en­ten,
   - upp­följ­ning och utveck­ling av verk­sam­he­ten,
   - till­syn och rätts­liga krav,
   - upp­gifts­skyl­dig­het enligt lag, samt
   - forsk­ning.

Per­so­ner som är skyl­diga att föra en pati­ent­jour­nal

3 §   Skyl­dig att föra en pati­ent­jour­nal är
   1. den som enligt 4 kap. pati­ent­sä­ker­hets­la­gen (2010:659) har legi­ti­ma­tion eller sär­skilt för­ord­nande att utöva ett visst yrke,
   2. den som, utan att ha legi­ti­ma­tion för yrket, utför arbets­upp­gif­ter som annars bara ska utfö­ras av logo­ped, psy­ko­log eller psy­ko­te­ra­peut inom den all­männa hälso-​ och sjuk­vår­den eller utför sådana arbets­upp­gif­ter inom den enskilda hälso-​ och sjuk­vår­den som biträde åt legi­ti­me­rad yrkes­ut­ö­vare,
   3. den som, utan att ha legi­ti­ma­tion för yrket, utför samma slags arbets­upp­gif­ter inom den all­männa hälso-​ och sjuk­vår­den som en hälso-​ och sjuk­vårdsku­ra­tor, och
   4. den som utför insat­ser enligt lagen (2019:1297) om koor­di­ne­rings­in­sat­ser för sjuk­skrivna pati­en­ter.
Lag (2019:1299).

Ansvar för upp­gif­ter i en pati­ent­jour­nal

4 §   Den som för pati­ent­jour­nal ansva­rar för sina upp­gif­ter i jour­na­len.

En pati­ent­jour­nals inne­håll

5 §   En pati­ent­jour­nal får inne­hålla endast de upp­gif­ter som behövs för de ända­mål som anges i 2 kap. 4 § första styc­ket 1 och 2.

6 §   En pati­ent­jour­nal ska inne­hålla de upp­gif­ter som behövs för en god och säker vård av pati­en­ten.

Om upp­gif­terna finns till­gäng­liga, ska en pati­ent­jour­nal all­tid inne­hålla
   1. upp­gift om pati­en­tens iden­ti­tet,
   2. väsent­liga upp­gif­ter om bak­grun­den till vår­den,
   3. upp­gift om ställd dia­gnos och anled­ning till mera bety­dande åtgär­der,
   4. väsent­liga upp­gif­ter om vid­tagna och pla­ne­rade åtgär­der,
   5. upp­gift om den infor­ma­tion som läm­nats till pati­en­ten, den­nes vård­nads­ha­vare och övriga när­stå­ende och om de ställ­nings­ta­gan­den som gjorts i fråga om val av behand­lingsal­ter­na­tiv och om möj­lig­he­ten till en ny medi­cinsk bedöm­ning, samt
   6. upp­gift om att en pati­ent har beslu­tat att avstå från viss vård eller behand­ling.

Pati­ent­jour­na­len ska vidare inne­hålla upp­gift om vem som har gjort en viss anteck­ning i jour­na­len och när anteck­ningen gjor­des. Lag (2014:827).

7 §   Utö­ver vad som före­skrivs i 5 och 6 §§ får en pati­ent­jour­nal inne­hålla de upp­gif­ter som enligt lag eller annan för­fatt­ning ska anteck­nas i en pati­ent­jour­nal.

8 §   Om pati­en­ten anser att en upp­gift i pati­ent­jour­na­len är orik­tig eller miss­vi­sande, ska det anteck­nas i jour­na­len.

9 §   Upp­gif­ter som ska anteck­nas enligt 6-8 §§ ska föras in i jour­na­len så snart som möj­ligt.

10 §   En jour­na­lan­teck­ning ska, om det inte är obe­höv­ligt eller finns något syn­ner­ligt hin­der mot det, sig­ne­ras av den som är ansva­rig för upp­gif­ten. Lag (2020:1042).

11 §   Om en jour­nalhand­ling eller en avskrift eller kopia av hand­lingen har läm­nats ut till någon, ska det doku­men­te­ras i pati­ent­jour­na­len vem som har fått hand­lingen, avskrif­ten eller kopian och när denna har läm­nats ut. Detta gäl­ler dock inte utläm­nande genom direktåt­komst.

12 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela före­skrif­ter om
   1. undan­tag från 6 § andra styc­ket 1 när det gäl­ler prov­tag­ning för viss sjuk­dom,
   2. sig­ne­rings­kra­vet enligt 10 § och om undan­tag från det, och
   3. jour­nalhand­ling­ars inne­håll och utform­ning.
Lag (2020:1042).

Språ­ket i pati­ent­jour­na­ler

13 §   De jour­nalhand­lingar som upp­rät­tas inom hälso-​ och sjuk­vår­den ska vara skrivna på svenska språ­ket, vara tyd­ligt utfor­made och så lätta som möj­ligt att för­stå för pati­en­ten.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela före­skrif­ter om att en sådan jour­nalhand­ling får vara skri­ven på ett annat språk än svenska.

Han­te­ring av jour­nalhand­lingar

14 §   Upp­gif­ter i en jour­nalhand­ling får inte utplå­nas eller göras oläs­liga i andra fall än som avses i 8 kap. 4 §.

Vid rät­telse av en fel­ak­tig­het ska det anges när rät­tel­sen har skett och vem som har gjort den.

15 §   Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela före­skrif­ter om hur jour­nalhand­lingar ska han­te­ras och för­va­ras.

Skyl­dig­het att utfärda intyg om vår­den

16 §   Den som enligt 3 § är skyl­dig att föra pati­ent­jour­nal ska på begä­ran av pati­en­ten utfärda intyg om vår­den.

Beva­rande av jour­nalhand­lingar

17 §   En jour­nalhand­ling ska beva­ras minst tio år efter det att den sista upp­gif­ten för­des in i hand­lingen. Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela före­skrif­ter om att vissa slags jour­nalhand­lingar ska beva­ras under längre tid än tio år.

Sär­skilda bestäm­mel­ser om beva­rande av jour­nalhand­lingar som tagits om hand efter beslut av Inspek­tio­nen för vård och omsorg finns i 9 kap. 4 §. Lag (2012:954).

18 §   För jour­nalhand­lingar som utgör all­männa hand­lingar gäl­ler, med de undan­tag som föl­jer av 17 §, arkiv­la­gen (1990:782) samt de bestäm­mel­ser som med­de­las med stöd av arkiv­la­gen.

Pati­ent­jour­na­ler i krig m.m.

19 §   Rege­ringen får med­dela sär­skilda före­skrif­ter om pati­ent­jour­na­ler i krig, vid krigs­fara eller under sådana utomor­dent­liga för­hål­lan­den som är för­an­ledda av att det är krig utan­för Sve­ri­ges grän­ser eller av att Sve­rige har varit i krig eller krigs­fara.


4 kap. Grund­läg­gande bestäm­mel­ser om inre sek­re­tess och elektro­nisk åtkomst inom en vård­gi­vares verk­sam­het

Inre sek­re­tess

1 §   Den som arbe­tar hos en vård­gi­vare får ta del av doku­men­te­rade upp­gif­ter om en pati­ent endast om han eller hon del­tar i vår­den av pati­en­ten eller av annat skäl behö­ver upp­gif­terna för sitt arbete inom hälso-​ och sjuk­vår­den.

Till­del­ning av behö­rig­het för elektro­nisk åtkomst

2 §   En vård­gi­vare ska bestämma vill­kor för till­del­ning av behö­rig­het för åtkomst till sådana upp­gif­ter om pati­en­ter som förs helt eller del­vis auto­ma­ti­se­rat. Sådan behö­rig­het ska begrän­sas till vad som behövs för att den enskilde ska kunna full­göra sina arbets­upp­gif­ter inom hälso-​ och sjuk­vår­den.

Per­son­upp­gif­ter som behand­las i en utred­ning enligt lagen (2018:744) om för­säk­rings­me­di­cinska utred­ningar för ända­mål som anges i 2 kap. 4 § första styc­ket 1 och 2 får inte göras till­gäng­liga genom elektro­nisk åtkomst för den som arbe­tar vid en annan vår­den­het eller inom en annan vård­pro­cess hos samma vård­gi­vare. I den lagen finns sär­skilda bestäm­mel­ser om elektro­nisk åtkomst vid sådana utred­ningar.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om till­del­ning av behö­rig­het enligt första styc­ket för åtkomst till upp­gif­ter som förs helt eller del­vis auto­ma­ti­se­rat. Lag (2022:915).

Kon­troll av elektro­nisk åtkomst

3 §   En vård­gi­vare ska se till att åtkomst till sådana upp­gif­ter om pati­en­ter som förs helt eller del­vis auto­ma­ti­se­rat doku­men­te­ras och kan kon­trol­le­ras. Vård­gi­vare ska göra sys­te­ma­tiska och åter­kom­mande kon­trol­ler av om någon obe­hö­ri­gen kom­mer åt sådana upp­gif­ter.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd av 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om doku­men­ta­tion och kon­troll enligt första styc­ket. Lag (2022:915).

Pati­en­tens möj­lig­het att begränsa elektro­nisk åtkomst för vårdsyfte

4 §   Per­son­upp­gif­ter som doku­men­te­rats för ända­mål som anges i 2 kap. 4 § första styc­ket 1 och 2 hos en vår­den­het eller inom en vård­pro­cess får inte göras till­gäng­liga genom elektro­nisk åtkomst för den som arbe­tar vid en annan vår­den­het eller inom en annan vård­pro­cess hos samma vård­gi­vare, om pati­en­ten mot­sät­ter sig det. I sådana fall ska upp­gif­ten genast spär­ras.

Vård­nads­ha­vare till ett barn har dock inte rätt att spärra bar­nets upp­gif­ter.

Upp­gift om att det finns spär­rade upp­gif­ter får vara till­gäng­lig för andra vår­den­he­ter eller vård­pro­ces­ser.

5 §   En spärr enligt 4 § första styc­ket får hävas av en behö­rig befatt­nings­ha­vare hos vård­gi­va­ren, om
   1. pati­en­ten sam­tyc­ker till det, eller
   2. pati­en­tens sam­tycke inte kan inhäm­tas och infor­ma­tio­nen kan antas ha bety­delse för den vård som pati­en­ten ound­gäng­li­gen behö­ver.

Upp­gift om vår­den­he­ter eller vård­pro­ces­ser som spär­rat upp­gif­terna ska i det fall som avses i 2 göras till­gäng­liga.
Där­ef­ter får bara sådana upp­gif­ter som kan antas ha bety­delse för vår­den av pati­en­ten göras till­gäng­liga.

Skydd för iden­ti­tet i vissa fall

6 §   I 6 kap. 3 § lagen (2018:1212) om natio­nell läke­me­dels­lista finns bestäm­mel­ser om att E-​hälsomyndigheten ska lämna ut vissa upp­gif­ter till regi­o­nerna om för­skriv­ning av läke­me­del och andra varor och att upp­gif­ter om pati­en­tens iden­ti­tet ska vara kryp­te­rade vid utläm­nan­det.

Upp­gif­ter som avses i första styc­ket får inte behand­las i syfte att röja en pati­ents iden­ti­tet utan att pati­en­ten sam­tyc­ker till det.

Upp­gif­ter om en pati­ents iden­ti­tet som har doku­men­te­rats inom hälso-​ och sjuk­vår­den och som regi­o­nerna ska sam­be­ar­beta med sådana upp­gif­ter som avses i första styc­ket, ska vara kryp­te­rade så att pati­en­tens iden­ti­tet skyd­das vid behand­lingen. Lag (2019:991).


5 kap. Grund­läg­gande bestäm­mel­ser om utläm­nande av upp­gif­ter och hand­lingar samt viss upp­gifts­skyl­dig­het

Bestäm­mel­ser i andra lagar

1 §   Bestäm­mel­ser om rät­ten att ta del av hand­lingar och upp­gif­ter inom den all­männa hälso-​ och sjuk­vår­den finns i tryck­fri­hets­för­ord­ningen och offentlighets-​ och sek­re­tess­la­gen (2009:400). Lag (2009:525).

2 §   I pati­ent­sä­ker­hets­la­gen (2010:659) finns bestäm­mel­ser som begrän­sar möj­lig­he­ten att lämna ut upp­gif­ter från den enskilda hälso-​ och sjuk­vår­den. Lag (2010:677).

Myn­dig­hets skyl­dig­het att lämna upp­gift ur jour­nal upp­rät­tad inom enskild hälso-​ och sjuk­vård

3 §   En myn­dig­het som enligt 9 kap. har hand om en pati­ent­jour­nal upp­rät­tad inom enskild hälso-​ och sjuk­vård har, om upp­gift ur jour­na­len begärs för sär­skilt fall, samma skyl­dig­het att lämna upp­gif­ten som den haft som ansva­rat för jour­na­len före över­läm­nan­det till myn­dig­he­ten.

Direktåt­komst eller annat elektro­niskt utläm­nande

4 §   Utläm­nande genom direktåt­komst till per­son­upp­gif­ter är tillå­ten endast i den utsträck­ning som anges i lag eller för­ord­ning.

Om en region eller en kom­mun bedri­ver hälso-​ och sjuk­vård genom flera myn­dig­he­ter, får en sådan myn­dig­het ha direktåt­komst till per­son­upp­gif­ter som behand­las av någon annan sådan myn­dig­het i samma region eller kom­mun.

Ytter­li­gare bestäm­mel­ser om direktåt­komst och annat elektro­niskt utläm­nande finns i 5 §, 7 kap. 9 § och i lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion.
Lag (2022:915).

5 §   En vård­gi­vare får medge en enskild till­gång, genom direktåt­komst eller annat elektro­niskt utläm­nande, till sådana upp­gif­ter om den enskilde själv som får läm­nas ut till honom eller henne och som behand­las för ända­mål som anges i 2 kap. 4 § första styc­ket 1 och 2. Den enskilde får under samma för­ut­sätt­ningar med­ges till­gång, genom direktåt­komst eller annat elektro­niskt utläm­nande, till sådan doku­men­ta­tion som avses i 4 kap. 3 § första styc­ket första meningen.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer kan med stöd 8 kap. 7 § rege­rings­for­men med­dela när­mare före­skrif­ter om de krav på säker­hets­åt­gär­der som ska gälla vid sådan direktåt­komst eller annat elektro­niskt utläm­nande som avses i första styc­ket. Lag (2022:915).

Utläm­nande på medium för auto­ma­ti­se­rad behand­ling

6 §   Får en per­son­upp­gift läm­nas ut, kan det ske på medium för auto­ma­ti­se­rad behand­ling.

Utläm­nande av resul­ta­tet efter antals­be­räk­ning inför kli­nisk forsk­ning

7 §   Resul­ta­tet av antals­be­räk­ning inför kli­nisk forsk­ning får läm­nas ut till den som gjort för­frå­gan endast i form av upp­gift om det antal per­so­ner som upp­fyl­ler de i för­väg upp­ställda kri­te­ri­erna. Resul­ta­tet får anges med ett exakt antal eller som ett inter­vall. Lag (2023:167).


6 kap. Kapit­let har upp­hävts genom lag (2022:915).


7 kap. Natio­nella och regi­o­nala kva­li­tets­re­gis­ter

Inle­dande bestäm­melse

1 §   Med kva­li­tets­re­gis­ter avses en auto­ma­ti­se­rad och struk­tu­re­rad sam­ling av per­son­upp­gif­ter som inrät­tats sär­skilt för ända­må­let att sys­te­ma­tiskt och fort­lö­pande utveckla och säkra vår­dens kva­li­tet. Kva­li­tets­re­gist­ren ska möj­lig­göra jäm­fö­relse inom hälso-​ och sjuk­vår­den på natio­nell eller regi­o­nal nivå. Bestäm­mel­serna i detta kapi­tel gäl­ler för natio­nella och regi­o­nala kva­li­tets­re­gis­ter i vilka per­son­upp­gif­ter sam­las in från flera vård­gi­vare.

Den enskil­des inställ­ning till behand­ling i kva­li­tets­re­gis­ter

2 §   Per­son­upp­gif­ter får inte behand­las i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter, om den enskilde mot­sät­ter sig det.

Om den enskilde mot­sät­ter sig per­son­upp­gifts­be­hand­lingen sedan den påbör­jats, ska upp­gif­terna utplå­nas ur regist­ret så snart som möj­ligt.

2 a §   För den enskilde som inte endast till­fäl­ligt sak­nar för­måga att ta ställ­ning enligt 2 § första styc­ket får per­son­upp­gif­ter behand­las i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter, om
   1. hans eller hen­nes inställ­ning till sådan per­son­upp­gifts­be­hand­ling så långt som möj­ligt klar­lagts, och 2. det inte finns anled­ning att anta att han eller hon skulle ha mot­satt sig per­son­upp­gifts­be­hand­lingen.

Per­son­upp­gif­ter i ett kva­li­tets­re­gis­ter ska så snart som möj­ligt utplå­nas, om det efter att per­son­upp­gifts­be­hand­lingen har påbör­jats finns anled­ning att anta att den enskilde skulle mot­sätta sig den. Lag (2014:829).

Infor­ma­tion

3 §   Innan per­son­upp­gif­ter behand­las i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter ska den som är per­son­upp­gifts­an­sva­rig se till att den enskilde, utö­ver den infor­ma­tion som ska läm­nas enligt 8 kap. 6 §, får infor­ma­tion om rät­ten att när som helst få upp­gif­ter om sig själv utplå­nade ur regist­ret.

Om det inte är möj­ligt att lämna infor­ma­tio­nen innan per­son­upp­gifts­be­hand­lingen påbör­jas, ska den läm­nas så snart som möj­ligt där­ef­ter. Lag (2018:447).

Kva­li­tets­re­gis­ters ända­mål

4 §   I stäl­let för vad som anges i 2 kap. 4 och 5 §§ gäl­ler att per­son­upp­gif­ter i natio­nella och regi­o­nala kva­li­tets­re­gis­ter får behand­las för ända­må­let att sys­te­ma­tiskt och fort­lö­pande utveckla och säkra vår­dens kva­li­tet.

5 §   Per­son­upp­gif­ter som behand­las för de ända­mål som anges i 4 § får också behand­las för ända­må­len
   1. fram­ställ­ning av sta­tistik,
   2. antals­be­räk­ning inför kli­nisk forsk­ning,
   3. forsk­ning inom hälso-​ och sjuk­vår­den,
   4. utläm­nande till den som ska använda upp­gif­terna för ända­mål som anges i 1 och 3 eller i 4 §, och
   5. full­gö­rande av någon annan upp­gifts­skyl­dig­het som föl­jer av lag eller för­ord­ning än den som anges i 6 kap. 5 § offentlighets-​ och sek­re­tess­la­gen (2009:400). Lag (2023:167).

6 §   Per­son­upp­gif­ter i natio­nella och regi­o­nala kva­li­tets­re­gis­ter får inte behand­las för några andra ända­mål än de som anges i 4 och 5 §§.

Per­son­upp­gifts­an­svar

7 §   Endast myn­dig­he­ter inom hälso-​ och sjuk­vår­den får vara per­son­upp­gifts­an­sva­riga för cen­tral behand­ling av per­son­upp­gif­ter i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får besluta om undan­tag från första styc­ket.

I 2 kap. 6 § finns all­männa bestäm­mel­ser om per­son­upp­gifts­an­svar.

Per­son­upp­gif­ter som får behand­las

8 §   Endast sådana per­son­upp­gif­ter som behövs för ända­mål som anges i 4 § får behand­las i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter.

En enskilds per­son­num­mer eller namn får behand­las i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter endast om det inte är till­räck­ligt för ända­mål som anges i 4 § att använda kodade per­son­upp­gif­ter eller per­son­upp­gif­ter som endast indi­rekt kan hän­fö­ras till den enskilde.

Upp­gif­ter om hälsa får behand­las i natio­nella och regi­o­nala kva­li­tets­re­gis­ter. Andra käns­liga per­son­upp­gif­ter får behand­las i natio­nella och regi­o­nala kva­li­tets­re­gis­ter endast om rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer i enskilda fall med­ger det.

Käns­liga per­son­upp­gif­ter får behand­las med stöd av arti­kel 9.2 h i EU:s data­skydds­för­ord­ning under för­ut­sätt­ning att kra­vet på tyst­nads­plikt i arti­kel 9.3 i för­ord­ningen är upp­fyllt. Lag (2018:447).

8 a §   Upp­gif­ter om lagö­ver­trä­del­ser som avses i 2 kap. 7 § får behand­las i natio­nella och regi­o­nala kva­li­tets­re­gis­ter endast om rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer i enskilda fall med­ger det. Lag (2018:447).

Utläm­nande genom direktåt­komst

9 §   En vård­gi­vare får ha direktåt­komst till de upp­gif­ter som vård­gi­va­ren läm­nat till ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter.

Beva­rande och gall­ring

10 §   Per­son­upp­gif­ter i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter ska gall­ras när de inte längre behövs för det ända­mål som anges i 4 §.

En arkiv­myn­dig­het inom en region eller en kom­mun får dock före­skriva att per­son­upp­gif­ter i ett natio­nellt eller regi­o­nalt kva­li­tets­re­gis­ter som förs inom regi­o­nen eller kom­mu­nen får beva­ras för arkivän­da­mål av all­mänt intresse, veten­skap­liga eller histo­riska forsk­nings­än­da­mål eller sta­tis­tiska ända­mål.

Om rege­ringen eller den myn­dig­het rege­ringen bestämt har med­de­lat före­skrif­ter enligt 7 § andra styc­ket, får rege­ringen eller myn­dig­he­ten också före­skriva att per­son­upp­gif­ter får beva­ras för sådana ända­mål. Lag (2019:931).


8 kap. Rät­tig­he­ter för den enskilde

Rätt att ta del av upp­gif­ter

1 §   Att en myn­dig­het inom all­män hälso-​ och sjuk­vård under vissa för­ut­sätt­ningar är skyl­dig att lämna ut jour­nalhand­lingar och andra hand­lingar och upp­gif­ter till en pati­ent, fram­går av tryck­fri­hets­för­ord­ningen och offentlighets-​ och sek­re­tess­la­gen (2009:400). Lag (2009:525).

2 §   En jour­nalhand­ling inom enskild hälso-​ och sjuk­vård ska på begä­ran av pati­en­ten eller av en när­stå­ende till pati­en­ten så snart som möj­ligt till­han­da­hål­las honom eller henne för att läsas eller skri­vas av på stäl­let eller i avskrift eller kopia, om inte annat föl­jer av 6 kap. 12 § eller 13 § första styc­ket pati­ent­sä­ker­hets­la­gen (2010:659).

Frå­gor om utläm­nande av en jour­nalhand­ling enligt första styc­ket prö­vas av den som är ansva­rig för jour­nalhand­lingen.
Anser den ansva­rige att jour­nalhand­lingen eller någon del av den inte bör läm­nas ut, ska han eller hon genast med eget ytt­rande över­lämna frå­gan till Inspek­tio­nen för vård och omsorg för pröv­ning. Lag (2012:954).

3 §   Har upp­hävts genom lag (2018:447).

För­stö­rande av pati­ent­jour­nal

4 §   På ansö­kan av pati­en­ten eller någon annan som omnämns i en pati­ent­jour­nal får Inspek­tio­nen för vård och omsorg besluta att jour­na­len helt eller del­vis ska för­stö­ras.
För­ut­sätt­ning­arna för detta är att
   1. god­tag­bara skäl anförs för ansö­kan,
   2. pati­ent­jour­na­len eller den del av den som ansö­kan avser uppen­bar­li­gen inte behövs för pati­en­tens vård, och
   3. det från all­män syn­punkt uppen­bar­li­gen inte finns skäl att bevara jour­na­len.

Innan ansö­kan slut­ligt prö­vas får den som ansva­rar för en jour­nalhand­ling som omfat­tas av ansö­kan ges till­fälle att yttra sig. Lag (2012:954).

Infor­ma­tion

5 §   En vård­gi­vare ska på begä­ran av en pati­ent lämna infor­ma­tion om den direktåt­komst och elektro­niska åtkomst till upp­gif­ter om pati­en­ten som före­kom­mit.

Rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med­dela när­mare före­skrif­ter om infor­ma­tion enligt första styc­ket.

6 §   Utö­ver vad som fram­går av artik­larna 13 och 14 i EU:s data­skydds­för­ord­ning ska den som är per­son­upp­gifts­an­sva­rig enligt denna lag lämna infor­ma­tion till den regi­stre­rade om
   1. den upp­gifts­skyl­dig­het som kan följa av lag eller för­ord­ning,
   2. de sekretess-​ och säker­hets­be­stäm­mel­ser som gäl­ler för upp­gif­terna och behand­lingen,
   3. rät­ten enligt 4 kap. 4 § att i vissa fall begära att upp­gif­ter spär­ras,
   4. rät­ten enligt 5 § att få infor­ma­tion om den åtkomst som före­kom­mit,
   5. rät­ten enligt arti­kel 82 i EU:s data­skydds­för­ord­ning och 7 kap. 1 § lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning till ska­de­stånd vid behand­ling av per­son­upp­gif­ter i strid med denna lag, och
   6. vad som gäl­ler i fråga om sök­be­grepp, direktåt­komst, utläm­nande av upp­gif­ter på medium för auto­ma­ti­se­rad behand­ling och annat elektro­niskt utläm­nande.

I 7 kap. 3 § och i 2 kap. 2 § lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion finns ytter­li­gare bestäm­mel­ser om vil­ken infor­ma­tion som ska läm­nas i vissa fall.
Lag (2022:915).

Andra rät­tig­he­ter

7 §   I denna lag finns före­skrif­ter om andra rät­tig­he­ter för den enskilde i 3 kap. 8 § och 4 kap. 4 § samt 7 kap. 2 och 3 §§. Sådana före­skrif­ter finns även i 2 kap. 3 § första styc­ket lagen (2022:913) om sam­man­hål­len vård- och omsorgs­do­ku­men­ta­tion. Lag (2022:915).


9 kap. Omhän­der­ta­gande och åter­läm­nande av pati­ent­jour­nal

För­ut­sätt­ningar för omhän­der­ta­gande

1 §   Om det på san­no­lika skäl kan antas att pati­ent­jour­na­ler inom enskild hälso-​ och sjuk­vård inte kom­mer att hand­has enligt denna lag eller enligt före­skrif­ter som har med­de­lats i anslut­ning till lagen, får Inspek­tio­nen för vård och omsorg besluta att pati­ent­jour­na­lerna ska tas om hand.

Inspek­tio­nen för vård och omsorg får också besluta om omhän­der­ta­gande av pati­ent­jour­na­ler inom enskild hälso-​ och sjuk­vård, om
   1. den som ansva­rar för han­te­ringen av jour­na­lerna ansö­ker om det, och
   2. det finns ett påtag­ligt behov av att jour­na­lerna tas om hand. Lag (2012:954).

För­ut­sätt­ningar för åter­läm­nande

2 §   En omhän­der­ta­gen pati­ent­jour­nal ska åter­läm­nas, om det är möj­ligt och det inte finns skäl för omhän­der­ta­gande enligt 1 §. Beslut i fråga om åter­läm­nande med­de­las av Inspek­tio­nen för vård och omsorg efter ansö­kan av den som vid beslu­tet om omhän­der­ta­gande ansva­rade för han­te­ringen av jour­na­len.
Lag (2012:954).

Ansva­ret för omhän­der­tagna jour­na­ler

3 §   Pati­ent­jour­na­ler som omhän­der­ta­gits enligt 1 § ska för­va­ras avskilda hos arkiv­myn­dig­he­ten i den region eller, i fråga om en kom­mun som inte till­hör någon region, den kom­mun där jour­na­lerna finns. Inspek­tio­nen för vård och omsorg ska i varje beslut om omhän­der­ta­gande ange hos vil­ken arkiv­myn­dig­het jour­na­lerna ska för­va­ras. Lag (2019:931).

Beva­rande av omhän­der­tagna jour­na­ler

4 §   Omhän­der­tagna jour­nalhand­lingar ska beva­ras minst tio år från det att de kom in till arkiv­myn­dig­he­ten.

Verk­stäl­lig­het av beslut om omhän­der­ta­gande

5 §   Ett beslut om omhän­der­ta­gande av pati­ent­jour­na­ler får verk­stäl­las även om det inte vun­nit laga kraft, om inte något annat före­skri­vits i beslu­tet.

Polis­myn­dig­he­ten ska lämna den hjälp som behövs för att verk­ställa ett beslut om omhän­der­ta­gande av pati­ent­jour­na­ler.


10 kap. Över­kla­gande

1 §   Har upp­hävts genom lag (2018:447).

2 §   Inspek­tio­nen för vård och omsorgs beslut om att avslå en ansö­kan om för­stö­ring av en pati­ent­jour­nal enligt 8 kap. 4 § första styc­ket, samt i fråga om omhän­der­ta­gande eller åter­läm­nande av pati­ent­jour­na­ler enligt 9 kap. 1 och 2 §§, får över­kla­gas till all­män för­valt­nings­dom­stol. Pröv­nings­till­stånd krävs vid över­kla­gande till kam­mar­rät­ten.

I fråga om över­kla­gande av Inspek­tio­nen för vård och omsorgs beslut enligt 8 kap. 2 § andra styc­ket gäl­ler i tillämp­liga delar 6 kap. 7-11 §§ offentlighets-​ och sek­re­tess­la­gen (2009:400).

Övriga beslut enligt denna lag får inte över­kla­gas.
Lag (2018:447).


Över­gångs­be­stäm­mel­ser

2008:355
   1. Denna lag trä­der i kraft den 1 juli 2008, då pati­ent­jour­nalla­gen (1985:562) och lagen (1998:544) om vårdre­gis­ter ska upp­höra att gälla.
   2. Bestäm­mel­serna i 7 kap. ska inte börja tilläm­pas för­rän den 1 juli 2009 i fråga om natio­nella och regi­o­nala kva­li­tets­re­gis­ter som bör­jat föras före denna lags ikraft­trä­dande.
   3. Bestäm­mel­serna i 7 kap. 2 och 3 §§ gäl­ler inte för per­son­upp­gif­ter som behand­lats i natio­nella och regi­o­nala kva­li­tets­re­gis­ter före den 1 juli 2009.

2012:954
   1. Denna lag trä­der i kraft den 1 juni 2013.
   2. Vid tillämp­ning av 7 a § för­valt­nings­pro­cess­la­gen (1971:291) ska Inspek­tio­nen för vård och omsorg vara den enskil­des mot­part.

2018:747
   1. Denna lag trä­der i kraft den 1 janu­ari 2019.
   2. De nya bestäm­mel­serna ska tilläm­pas på för­säk­rings­me­di­cinska utred­ningar som För­säk­rings­kas­san begär från och med ikraft­trä­dan­det.