# Helseregisterloven § 24 - Rett til informasjon og innsyn

## Lovtekst

<details>
<summary>
Paragrafen gir registrerte rett til informasjon og innsyn i helseopplysninger som er registrert om dem.
</summary>

> Den registrerte har rett til informasjon og innsyn i henhold til personvernforordningen artikkel 13 til 15. Retten til informasjon og innsyn gjelder ikke opplysninger som omfattes av unntakene i personopplysningsloven §§ 16 og 17.
>
> Den registrerte har også rett til innsyn i hvem som har hatt tilgang til eller fått utlevert helseopplysninger som er knyttet til den registrertes navn eller fødselsnummer, fra helseregistre etter §§ 8 til 11. Departementet kan i særlige tilfeller gi den dataansvarlige en tidsbegrenset dispensasjon fra plikten til å gi innsyn etter dette leddet.
>
> Når det er nødvendig for å vurdere innsynskrav, kan den dataansvarlige innhente personopplysninger fra Folkeregisteret. Dette gjelder uten hensyn til taushetsplikt.
>
> Kongen kan i forskrift gi nærmere bestemmelser om retten til informasjon og innsyn.
</details>

## Om bestemmelsen

Paragrafen regulerer **innsynsretten** for registrerte personer i helseregistre. Dette er en sentral personvernrettighet som gir den enkelte kontroll over egne helseopplysninger.

### Innsynsrettens innhold

1. **Rett til informasjon:** Den registrerte har rett til å vite at opplysninger behandles
2. **Rett til innsyn:** Den registrerte kan kreve å få se hvilke opplysninger som er registrert
3. **Rett til loggeinnsyn:** Den registrerte kan se hvem som har hatt tilgang til opplysningene

## Implikasjoner for FHI

### FHIs plikter

FHI må som dataansvarlig:
- **Informere** om at helseopplysninger behandles i registrene
- **Besvare innsynskrav** innen rimelig tid
- **Gi loggeinnsyn** på forespørsel
- **Dokumentere** all tilgang til personidentifiserbare opplysninger

### Praktisk håndtering

| Innsynstype | Hva gis innsyn i | Frist |
|-------------|------------------|-------|
| **Registerinnsyn** | Opplysninger registrert om personen | Uten ugrunnet opphold, senest 30 dager |
| **Loggeinnsyn** | Hvem som har hatt tilgang | Uten ugrunnet opphold |
| **Utleveringsinnsyn** | Hvem som har fått utlevert opplysninger | Uten ugrunnet opphold |

### Unntak fra innsynsretten

Innsynsretten gjelder **ikke** for:
- Opplysninger som kan skade rikets sikkerhet (personopplysningsloven § 16)
- Opplysninger som kan skade den registrertes helse (personopplysningsloven § 17)

### Loggeinnsyn

Andre ledd gir en særskilt rett til **loggeinnsyn** – den registrerte kan se hvem som har:
- Hatt tilgang til opplysningene
- Fått utlevert opplysningene

Dette er en viktig kontrollmekanisme som gjør det mulig å oppdage uautorisert tilgang.

### Dispensasjon

Departementet kan gi **tidsbegrenset dispensasjon** fra plikten til å gi loggeinnsyn i særlige tilfeller. Dette kan være aktuelt ved:
- Pågående forskning der innsyn kan påvirke resultatene
- Beredskapssituasjoner der ressursene må prioriteres

## Relasjon til andre bestemmelser

- **[§ 21](§21.md):** Krav til logging og tilgangsstyring
- **[§ 25](§25.md):** Rett til retting, sperring og sletting
- **GDPR artikkel 13-15:** Informasjons- og innsynsrett
- **Personopplysningsloven §§ 16-17:** Unntak fra innsynsretten

---

**Hjemmel:** Helseregisterloven § 24
**Lovdata:** [NL/lov/2014-06-20-43](https://lovdata.no/dokument/NL/lov/2014-06-20-43)