# Helseregisterloven § 9 - Krav til formål og nødvendighet

## Lovtekst

<details>
<summary>
Paragrafen setter krav om at behandling av helseopplysninger må være **nødvendig** for å ivareta registerets formål og at formålet må være **samfunnsviktig**.
</summary>

> "Kongen i statsråd kan, i samsvar med vilkår i § 8, gi forskrift om behandling av opplysninger i helseregistre dersom
> a. den registrerte samtykker, eller
> b. opplysningene behandles uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre personidentifiserende kjennetegn."
</details>

## Om bestemmelsen

Paragrafen setter krav om at behandling av helseopplysninger må være **nødvendig** for å ivareta registerets formål og at formålet må være **samfunnsviktig**.

## Implikasjoner for FHI

### Nødvendighetsvurdering

FHI må for hvert register vurdere at:
1. **Formålet er legitimt:** Registeret ivaretar samfunnsviktige hensyn (overvåking, kvalitetssikring, forskning)
2. **Behandlingen er nødvendig:** Formålet kan ikke nås på mindre inngripende måte
3. **Opplysningene er relevante:** Kun nødvendige opplysninger registreres

### Praktisk konsekvens

FHI kan ikke:
- Registrere opplysninger "for sikkerhets skyld"
- Samle inn mer data enn nødvendig
- Bruke data til andre formål enn de angitte i forskriften

### Formålsbegrensning

Hvert register har et spesifikt formål som FHI må holde seg innenfor:
- **MSIS:** Overvåke smittsomme sykdommer
- **SYSVAK:** Overvåke vaksinasjonsstatus
- **Kreftregisteret:** Overvåke kreftforekomst
- **Osv.**

Opplysninger kan ikke brukes til andre formål uten ny hjemmel.

## Relasjon til andre bestemmelser

- **[§ 8](§8.md):** Hjemmelsgrunnlag for registrene
- **[§ 10](§10.md):** Hvilke opplysninger som kan registreres
- **GDPR artikkel 5:** Dataminimeringsprinsippet

---

**Hjemmel:** Helseregisterloven § 9
**Lovdata:** [NL/lov/2014-06-20-43](https://lovdata.no/dokument/NL/lov/2014-06-20-43)