Lag (1998:543) om hälso­da­ta­re­gis­ter

Lagens tillämp­nings­om­råde

1 §   Cen­tral för­valt­nings­myn­dig­het inom hälso-​ och sjuk­vår­den får utföra auto­ma­ti­se­rad behand­ling av per­son­upp­gif­ter i hälso­da­ta­re­gis­ter. Den cen­trala för­valt­nings­myn­dig­het som utför behand­lingen av per­son­upp­gif­ter är per­son­upp­gifts­an­sva­rig.

För­hål­lan­det till annan regle­ring

2 §   Denna lag inne­hål­ler bestäm­mel­ser som kom­plet­te­rar Euro­pa­par­la­men­tets och rådets för­ord­ning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska per­so­ner med avse­ende på behand­ling av per­son­upp­gif­ter och om det fria flö­det av sådana upp­gif­ter och om upp­hä­vande av direk­tiv 95/46/EG (all­män data­skydds­för­ord­ning).

Vid behand­ling av per­son­upp­gif­ter enligt denna lag gäl­ler lagen (2018:218) med kom­plet­te­rande bestäm­mel­ser till EU:s data­skydds­för­ord­ning och före­skrif­ter som har med­de­lats i anslut­ning till den lagen, om inte annat föl­jer av denna lag eller före­skrif­ter som har med­de­lats i anslut­ning till lagen. Lag (2018:439).

Ända­mål

3 §   Per­son­upp­gif­ter i ett hälso­da­ta­re­gis­ter får behand­las för föl­jande ända­mål:
   1. fram­ställ­ning av sta­tistik,
   2. upp­följ­ning, utvär­de­ring och kva­li­tets­säk­ring av hälso-​ och sjuk­vård, och
   3. forsk­ning och epi­de­mi­o­lo­giska under­sök­ningar.

Inne­håll

4 §   Ett hälso­da­ta­re­gis­ter får inne­hålla endast de upp­gif­ter som behövs för de ända­mål för vilka per­son­upp­gif­ter får behand­las enligt 3 §.

Sam­kör­ning

5 §   Den som är per­son­upp­gifts­an­sva­rig för behand­lingen av per­son­upp­gif­ter i ett hälso­da­ta­re­gis­ter får för de ända­mål som anges i 3 § hämta per­son­upp­gif­ter till regist­ret genom sam­kör­ning.

Upp­gifts­skyl­dig­het

6 §   Den som bedri­ver verk­sam­het inom hälso-​ och sjuk­vår­den skall lämna upp­gif­ter till ett hälso­da­ta­re­gis­ter för de ända­mål som anges i 3 §.

Sök­be­grepp

7 §   Som sök­be­grepp i ett hälso­da­ta­re­gis­ter får använ­das upp­gif­ter som enligt 4 § får ingå i ett hälso­da­ta­re­gis­ter.

Direktåt­komst

8 §   Endast den som är per­son­upp­gifts­an­sva­rig får ha direktåt­komst till upp­gif­ter i ett hälso­da­ta­re­gis­ter.

Utläm­nande på medium för auto­ma­ti­se­rad behand­ling

9 §   Per­son­upp­gif­ter i ett hälso­da­ta­re­gis­ter får läm­nas ut på medium för auto­ma­ti­se­rad behand­ling endast om upp­gif­terna skall använ­das för de ända­mål som anges i 3 §.

Sek­re­tess

10 §   I offentlighets-​ och sek­re­tess­la­gen (2009:400) finns bestäm­mel­ser om begräns­ningar i rät­ten att lämna ut per­son­upp­gif­ter. Lag (2009:472).

11 §   Har upp­hävts genom lag (2018:439).

Bemyn­di­gan­den

12 §   Rege­ringen får med­dela före­skrif­ter om
   1. vilka myn­dig­he­ter som får föra hälso­da­ta­re­gis­ter enligt 1 §,
   2. begräns­ning av de i 3 § angivna ända­må­len,
   3. begräns­ningar av de upp­gif­ter som ett hälso­da­ta­re­gis­ter enligt 4 § får inne­hålla,
   4. begräns­ningar av sam­kör­ning enligt 5 §,
   5. upp­gifts­skyl­dig­het enligt 6 §, och
   6. begräns­ningar i rät­ten att bevara upp­gif­ter.

Över­gångs­be­stäm­mel­ser

1998:543

Denna lag trä­der i kraft den 24 okto­ber 1998. Om behand­ling av per­son­upp­gif­ter för ett ända­mål som avses i denna lag påbör­jats före ikraft­trä­dan­det gäl­ler äldre bestäm­mel­ser t.o.m. den 30 sep­tem­ber 2001 om behand­lingen inte omfat­tas av ett hälso­da­ta­re­gis­ter enligt denna lag.