# Helseregisterloven **Lov om helseregistre og behandling av helseopplysninger (helseregisterloven)** *LOV-2014-06-20-43* ## Om loven Helseregisterloven gir hjemmel for sentrale helseregistre der FHI er dataansvarlig. Loven regulerer behandling av helseopplysninger uten samtykke for å ivareta viktige samfunnsformål som overvåking, kvalitetssikring og forskning. FHI er dataansvarlig for 14+ sentrale helseregistre som dekker smittevern, befolkningsbaserte helsedata, legemiddelbruk og helsetjenester. ## FHI-relevante paragrafer ### [§ 8 - Vilkår for etablering av helseregistre ved forskrift](Helseregisterloven/§8.md) Rammebestemmelse som setter vilkår for at Kongen i statsråd kan gi forskrift om helseregistre. Nytten må klart overstige personvernulempene. ### [§ 9 - Registre som er samtykkebaserte eller uten personidentifiserende kjennetegn](Helseregisterloven/§9.md) Hjemler registre der behandling skjer med samtykke eller uten direkte personidentifikasjon. ### [§ 10 - Helseregistre der den registrerte har rett til å motsette seg behandling](Helseregisterloven/§10.md) Hjemler registre uten samtykke, men med reservasjonsrett for den registrerte. ### [§ 11 - Lovbestemte helseregistre](Helseregisterloven/§11.md) Lister uttømmende de lovbestemte helseregistrene (MSIS, SYSVAK, Kreftregisteret, etc.) der behandling kan skje uten samtykke og uten reservasjonsrett. ### [§ 12 - Helsearkivregisteret](Helseregisterloven/§12.md) Hjemler Helsearkivregisteret for pasientdokumentasjon om avdøde. Nasjonalarkivet er dataansvarlig. ### [§ 13 - Innmelding av helseopplysninger til helseregistre](Helseregisterloven/§13.md) Etablerer meldeplikt for virksomheter og helsepersonell til helseregistrene. Meldeplikten går foran taushetsplikten. ### [§ 21 - Informasjonssikkerhet](Helseregisterloven/§21.md) Stiller krav til tekniske og organisatoriske sikkerhetstiltak, herunder tilgangsstyring, logging og kryptering av personidentifikatorer. ### [§ 24 - Rett til informasjon og innsyn](Helseregisterloven/§24.md) Gir registrerte rett til innsyn i egne helseopplysninger og hvem som har hatt tilgang til dem. ### [§ 25 - Retting, sperring eller sletting](Helseregisterloven/§25.md) Gir registrerte rett til å kreve retting, sperring eller sletting av helseopplysninger som er sterkt belastende. --- ## FHI som dataansvarlig FHI er dataansvarlig for følgende typer registre: ### Smittevern og infeksjonssykdommer - MSIS (Meldingssystem for smittsomme sykdommer) - SYSVAK (Nasjonalt vaksinasjonsregister) - NORM/RAVN (Resistensovervåking) - NOIS (Helsetjenesteassosierte infeksjoner) ### Befolkningsbaserte registre - Dødsårsaksregisteret - Medisinsk fødselsregister - Kreftregisteret - Hjerte- og karregisteret ### Legemidler og behandling - Reseptregisteret - Legemiddelregisteret - Abortregisteret ### Helsetjenester og omsorg - Norsk pasientregister (NPR) - Kommunalt pasient- og brukerregister (KPR) - IPLOS-registeret --- ## Lovhenvisning **Lovdata:** [NL/lov/2014-06-20-43](https://lovdata.no/dokument/NL/lov/2014-06-20-43)