1.9 KiB
1.9 KiB
Helseregisterloven § 9 - Krav til formål og nødvendighet
Lovtekst
Paragrafen setter krav om at behandling av helseopplysninger må være **nødvendig** for å ivareta registerets formål og at formålet må være **samfunnsviktig**.
"Kongen i statsråd kan, i samsvar med vilkår i § 8, gi forskrift om behandling av opplysninger i helseregistre dersom a. den registrerte samtykker, eller b. opplysningene behandles uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre personidentifiserende kjennetegn."
Om bestemmelsen
Paragrafen setter krav om at behandling av helseopplysninger må være nødvendig for å ivareta registerets formål og at formålet må være samfunnsviktig.
Implikasjoner for FHI
Nødvendighetsvurdering
FHI må for hvert register vurdere at:
- Formålet er legitimt: Registeret ivaretar samfunnsviktige hensyn (overvåking, kvalitetssikring, forskning)
- Behandlingen er nødvendig: Formålet kan ikke nås på mindre inngripende måte
- Opplysningene er relevante: Kun nødvendige opplysninger registreres
Praktisk konsekvens
FHI kan ikke:
- Registrere opplysninger "for sikkerhets skyld"
- Samle inn mer data enn nødvendig
- Bruke data til andre formål enn de angitte i forskriften
Formålsbegrensning
Hvert register har et spesifikt formål som FHI må holde seg innenfor:
- MSIS: Overvåke smittsomme sykdommer
- SYSVAK: Overvåke vaksinasjonsstatus
- Kreftregisteret: Overvåke kreftforekomst
- Osv.
Opplysninger kan ikke brukes til andre formål uten ny hjemmel.
Relasjon til andre bestemmelser
- § 8: Hjemmelsgrunnlag for registrene
- § 10: Hvilke opplysninger som kan registreres
- GDPR artikkel 5: Dataminimeringsprinsippet
Hjemmel: Helseregisterloven § 9 Lovdata: NL/lov/2014-06-20-43