1.3 KiB
1.3 KiB
Helseregisterloven § 9 - Krav til formål og nødvendighet
Om bestemmelsen
Paragrafen setter krav om at behandling av helseopplysninger må være nødvendig for å ivareta registerets formål og at formålet må være samfunnsviktig.
Implikasjoner for FHI
Nødvendighetsvurdering
FHI må for hvert register vurdere at:
- Formålet er legitimt: Registeret ivaretar samfunnsviktige hensyn (overvåking, kvalitetssikring, forskning)
- Behandlingen er nødvendig: Formålet kan ikke nås på mindre inngripende måte
- Opplysningene er relevante: Kun nødvendige opplysninger registreres
Praktisk konsekvens
FHI kan ikke:
- Registrere opplysninger "for sikkerhets skyld"
- Samle inn mer data enn nødvendig
- Bruke data til andre formål enn de angitte i forskriften
Formålsbegrensning
Hvert register har et spesifikt formål som FHI må holde seg innenfor:
- MSIS: Overvåke smittsomme sykdommer
- SYSVAK: Overvåke vaksinasjonsstatus
- Kreftregisteret: Overvåke kreftforekomst
- Osv.
Opplysninger kan ikke brukes til andre formål uten ny hjemmel.
Relasjon til andre bestemmelser
- § 8: Hjemmelsgrunnlag for registrene
- § 10: Hvilke opplysninger som kan registreres
- GDPR artikkel 5: Dataminimeringsprinsippet
Hjemmel: Helseregisterloven § 9 Lovdata: NL/lov/2014-06-20-43