Korrigert juridisk dokumentasjon mot faktisk lovtekst

Gjennomført systematisk verifisering av wiki-dokumentasjon mot Lovdata:

Helseregisterloven (6 paragrafer korrigert):
- §8: Rettet overskrift til 'Vilkår for etablering ved forskrift'
- §9: Rettet til 'Samtykkebaserte registre eller uten personidentifikasjon'
- §10: Rettet til 'Registre med reservasjonsrett'
- §11: Rettet til 'Lovbestemte helseregistre'
- §12: Fullstendig omskrevet - handler om Helsearkivregisteret, ikke innsynsrett
- §13: Rettet til 'Innmelding av helseopplysninger'

Smittevernloven (3 paragrafer korrigert):
- §4-10: Rettet til 'Bistandsplikt for andre myndigheter'
- §7-10: Tydeliggjort at dette gjelder Helsedirektoratet, ikke FHI
- §7-11: Rettet til 'Forskriftshjemmel for departementet'

Forskrifter (7 hjemmelhenvisninger korrigert):
- Endret fra '§8' til '§§ 8 og 11 bokstav X' for korrekt hjemmel

Nye paragrafer lagt til:
- §21 Informasjonssikkerhet
- §24 Rett til informasjon og innsyn
- §25 Retting, sperring eller sletting

wiki/Lover/Helseregisterloven/§13.md

@@ -1,90 +1,69 @@
-# Helseregisterloven § 13 - Dataansvarliges plikter
+# Helseregisterloven § 13 - Innmelding av helseopplysninger til helseregistre
 
 ## Lovtekst
 
 <details>
 <summary>
-Paragrafen fastsetter FHIs plikter som **dataansvarlig** for de sentrale helseregistrene.
+Paragrafen etablerer meldeplikt for virksomheter og helsepersonell til helseregistre.
 </summary>
 
-> "Virksomheter og helsepersonell som tilbyr eller yter tjenester som omfattes av apotekloven, folkehelseloven, helse- og omsorgstjenesteloven, legemiddelloven, smittevernloven, spesialisthelsetjenesteloven eller tannhelsetjenesteloven plikter å melde opplysninger som bestemt i forskrifter etter §§ 8 til 12. Innmelding til registre etter §§ 9 bokstav b, 10, 11 og 12 kan skje uten hinder av taushetsplikt.
+> Virksomheter og helsepersonell som tilbyr eller yter tjenester som omfattes av apotekloven, folkehelseloven, helse- og omsorgstjenesteloven, legemiddelloven, smittevernloven, spesialisthelsetjenesteloven eller tannhelsetjenesteloven plikter å melde opplysninger som bestemt i forskrifter etter §§ 8 til 12. Innmelding til registre etter §§ 9 bokstav b, 10, 11 og 12 kan skje uten hinder av taushetsplikt.
 >
-> Kongen kan gi forskrifter om innmelding av helseopplysninger til registre som omfattes av §§ 8 til 12, blant annet om hvem som skal gi og motta opplysningene og om frister, formkrav, bruk av meldingsskjemaer og standarder. Den som mottar opplysningene, skal varsle avsenderen dersom opplysningene er mangelfulle."
+> Kongen kan gi forskrifter om innmelding av helseopplysninger til registre som omfattes av §§ 8 til 12, blant annet om hvem som skal gi og motta opplysningene og om frister, formkrav, bruk av meldingsskjemaer og standarder. Den som mottar opplysningene, skal varsle avsenderen dersom opplysningene er mangelfulle.
 </details>
 
+## Om bestemmelsen
+
+Paragrafen regulerer **meldeplikt** til helseregistre – ikke dataansvarliges generelle plikter (som følger av §§ 21-22 og GDPR).
+
+### Meldepliktens innhold
+
+1. **Hvem har meldeplikt:** Virksomheter og helsepersonell som yter helsetjenester
+2. **Hva skal meldes:** Opplysninger som bestemt i registerforskriftene
+3. **Unntak fra taushetsplikt:** Innmelding kan skje uten hinder av taushetsplikt
+
 ## Implikasjoner for FHI
 
-### Overordnede plikter
+### FHI som mottaker av meldinger
 
-Som dataansvarlig har FHI følgende plikter:
+FHI mottar meldinger til sine registre fra:
+- **Leger og sykehus:** Diagnoser, behandlinger, dødsårsaker
+- **Laboratorier:** Prøvesvar, resistensdata
+- **Apotek:** Reseptopplysninger
+- **Kommuner:** Pleie- og omsorgsdata
 
-1. **Sikre lovlig behandling:** All behandling må ha hjemmel i lov eller forskrift
-2. **Ivareta registrertes rettigheter:** Respektere innsynsrett, retting og sletting
-3. **Informasjonssikkerhet:** Beskytte opplysningene mot uautorisert tilgang
-4. **Internkontroll:** Ha systemer for å sikre etterlevelse av reglene
+### Meldeplikt til FHIs registre
 
-### Konkrete forpliktelser
+| Register | Meldepliktige | Hva meldes |
+|----------|---------------|------------|
+| MSIS | Leger, laboratorier | Smittsomme sykdommer |
+| SYSVAK | Vaksinatører | Vaksinasjoner |
+| Dødsårsaksregisteret | Leger | Dødsårsak |
+| Kreftregisteret | Patologer, klinikere | Kreftdiagnoser |
+| MFR | Fødeavdelinger | Fødselsdata |
+| NPR | Helseforetak | Behandlingsdata |
 
-#### 1. Informasjonssikkerhet
+### FHIs plikter som mottaker
 
-FHI skal:
-- Implementere **tekniske sikkerhetstiltak:** Kryptering, tilgangskontroll, logging
-- Implementere **organisatoriske tiltak:** Retningslinjer, opplæring, rollefordeling
-- Gjennomføre **risikovurderinger:** Identifisere og håndtere risiko
-- Rapportere **databrudd:** Varsle Datatilsynet ved sikkerhetsbrudd
+Når FHI mottar meldinger, skal FHI:
+- **Varsle avsender** dersom opplysningene er mangelfulle
+- **Tilrettelegge** for enkel innmelding (meldingsskjemaer, standarder)
+- **Kvalitetssikre** mottatte opplysninger
 
-#### 2. Internkontroll
+### Taushetsplikt og meldeplikt
 
-FHI må ha:
-- **Dokumenterte rutiner:** Skriftlige prosedyrer for databehandling
-- **Internrevisjon:** Jevnlig gjennomgang av sikkerheten
-- **Avviksrapportering:** System for å melde og håndtere avvik
-- **Kontinuerlig forbedring:** Oppdatere tiltak basert på erfaring
-
-#### 3. Taushetsplikt
-
-Alle som behandler opplysninger i FHI har **lovpålagt taushetsplikt**:
-- Gjelder for ansatte, konsulenter og samarbeidspartnere
-- Gjelder også etter arbeidsforholdets opphør
-- Brudd kan straffes med bot eller fengsel
-
-#### 4. Behandlingsansvar
-
-FHI er ansvarlig for:
-- **Databehandlere:** Tredjeparter som behandler data på FHIs vegne
-- **Utlevering:** Sikre at utlevering av data skjer etter lovlige prosedyrer
-- **Samkjøring:** Sikre at kobling av registre har hjemmel
-
-### Sanksjoner ved brudd
-
-Ved brudd på plikter kan:
-- **Datatilsynet** gi pålegg eller pålegge tvangsmulkt
-- **Straff:** Grovt brudd kan straffes
-- **Erstatning:** FHI kan bli erstatningsansvarlig
-
-### Praktisk operasjonalisering
-
-FHI har etablert:
-- **Personvernombud:** Uavhengig rådgiver for personvern
-- **IT-sikkerhetsteam:** Ansvarlig for teknisk sikkerhet
-- **Kvalitetssikringssystem:** Rutiner for datakvalitet
-- **Brukeradministrasjon:** Streng kontroll på hvem som har tilgang til hva
-
-### Rapportering
-
-FHI må:
-- **Rapportere til Datatilsynet:** Årlig eller ved endringer
-- **Dokumentere behandling:** Føre protokoll over behandlingsaktiviteter
-- **Varsle ved brudd:** Umiddelbar varsling ved databrudd
+Meldeplikten **går foran** taushetsplikten. Helsepersonell kan (og skal) melde til registrene selv om opplysningene normalt er taushetsbelagte.
 
 ## Relasjon til andre bestemmelser
 
-- **[§ 8](§8.md):** FHI er dataansvarlig basert på denne hjemmelen
-- **GDPR:** EU-lovgivning stiller tilsvarende krav
-- **Forvaltningsloven:** Generelle krav til offentlig forvaltning
-- **Straffeloven:** Straff for brudd på taushetsplikt
+- **[§ 11](§11.md):** Lovbestemte registre som mottar meldinger
+- **§ 17:** Taushetsplikt for de som behandler opplysningene
+- **§ 21-22:** Informasjonssikkerhet og internkontroll (dataansvarliges plikter)
+- **Helsepersonelloven § 21 flg.:** Taushetsplikt for helsepersonell
 
 ---
 
+**Merk:** Dataansvarliges generelle plikter (sikkerhet, internkontroll) reguleres i §§ 21-22, ikke § 13.
+
 **Hjemmel:** Helseregisterloven § 13
 **Lovdata:** [NL/lov/2014-06-20-43](https://lovdata.no/dokument/NL/lov/2014-06-20-43)