# Helseregisterloven § 9 - Krav til formål og nødvendighet

## Om bestemmelsen

Paragrafen setter krav om at behandling av helseopplysninger må være **nødvendig** for å ivareta registerets formål og at formålet må være **samfunnsviktig**.

## Implikasjoner for FHI

### Nødvendighetsvurdering

FHI må for hvert register vurdere at:
1. **Formålet er legitimt:** Registeret ivaretar samfunnsviktige hensyn (overvåking, kvalitetssikring, forskning)
2. **Behandlingen er nødvendig:** Formålet kan ikke nås på mindre inngripende måte
3. **Opplysningene er relevante:** Kun nødvendige opplysninger registreres

### Praktisk konsekvens

FHI kan ikke:
- Registrere opplysninger "for sikkerhets skyld"
- Samle inn mer data enn nødvendig
- Bruke data til andre formål enn de angitte i forskriften

### Formålsbegrensning

Hvert register har et spesifikt formål som FHI må holde seg innenfor:
- **MSIS:** Overvåke smittsomme sykdommer
- **SYSVAK:** Overvåke vaksinasjonsstatus
- **Kreftregisteret:** Overvåke kreftforekomst
- **Osv.**

Opplysninger kan ikke brukes til andre formål uten ny hjemmel.

## Relasjon til andre bestemmelser

- **§ 8:** Hjemmelsgrunnlag for registrene
- **§ 10:** Hvilke opplysninger som kan registreres
- **GDPR artikkel 5:** Dataminimeringsprinsippet

---

**Hjemmel:** Helseregisterloven § 9
**Lovdata:** NL/lov/2014-06-20-43