Torbjørn Lindahl
c312adee3f
Gjennomført systematisk verifisering av wiki-dokumentasjon mot Lovdata: Helseregisterloven (6 paragrafer korrigert): - §8: Rettet overskrift til 'Vilkår for etablering ved forskrift' - §9: Rettet til 'Samtykkebaserte registre eller uten personidentifikasjon' - §10: Rettet til 'Registre med reservasjonsrett' - §11: Rettet til 'Lovbestemte helseregistre' - §12: Fullstendig omskrevet - handler om Helsearkivregisteret, ikke innsynsrett - §13: Rettet til 'Innmelding av helseopplysninger' Smittevernloven (3 paragrafer korrigert): - §4-10: Rettet til 'Bistandsplikt for andre myndigheter' - §7-10: Tydeliggjort at dette gjelder Helsedirektoratet, ikke FHI - §7-11: Rettet til 'Forskriftshjemmel for departementet' Forskrifter (7 hjemmelhenvisninger korrigert): - Endret fra '§8' til '§§ 8 og 11 bokstav X' for korrekt hjemmel Nye paragrafer lagt til: - §21 Informasjonssikkerhet - §24 Rett til informasjon og innsyn - §25 Retting, sperring eller sletting
3.3 KiB
Helseregisterloven § 25 - Retting, sperring eller sletting
Lovtekst
Paragrafen gir registrerte rett til å kreve retting, sperring eller sletting av helseopplysninger.
Den registrerte kan kreve retting eller sletting etter personvernforordningen artikkel 16 og 17. Unntaket i personopplysningsloven § 17 andre og tredje ledd gjelder. Den registrerte kan også kreve at helseopplysninger som behandles etter §§ 8 til 11, skal slettes eller sperres, dersom behandling av opplysningene føles sterkt belastende for den registrerte, og det ikke finnes sterke allmenne hensyn som tilsier at opplysningene behandles. Krav om retting, sletting eller sperring av opplysninger rettes til den dataansvarlige for opplysningene.
Datatilsynet kan, etter at Nasjonalarkivet er hørt, treffe vedtak om at retten til sletting etter første ledd går foran reglene gitt i eller i medhold av arkivlova § 6 bokstav b, § 13 første ledd og § 20. Hvis dokumentet som inneholdt de slettede opplysningene, gir et åpenbart misvisende bilde etter slettingen, skal hele dokumentet slettes.
Om bestemmelsen
Paragrafen gir registrerte rett til å kreve endringer i eller fjerning av helseopplysninger. Dette er en viktig personvernrettighet, men den er begrenset av hensynet til registerets formål.
Rettigheter etter bestemmelsen
- Retting: Korrigering av feilaktige opplysninger
- Sletting: Fjerning av opplysninger
- Sperring: Opplysningene beholdes, men kan ikke brukes
Implikasjoner for FHI
Vilkår for sletting/sperring
For at den registrerte kan kreve sletting eller sperring, må to kumulative vilkår være oppfylt:
- Sterkt belastende: Behandlingen må føles sterkt belastende for den registrerte
- Ingen sterke allmenne hensyn: Det må ikke finnes sterke allmenne hensyn som tilsier at opplysningene behandles
Vurdering av "sterkt belastende"
Eksempler på situasjoner som kan være sterkt belastende:
- Opplysninger om stigmatiserende diagnoser
- Opplysninger som kan påvirke den registrertes omdømme
- Opplysninger som gir psykisk belastning
Vurdering av "sterke allmenne hensyn"
Sterke allmenne hensyn som kan tilsi at opplysningene beholdes:
- Overvåkingsformål: Nødvendig for å overvåke folkehelsen
- Forskningsformål: Viktig for pågående eller fremtidig forskning
- Kvalitetssikring: Nødvendig for å sikre kvalitet i helsetjenesten
- Statistikk: Viktig for nasjonal helsestatistikk
FHIs vurdering
FHI må ved krav om sletting/sperring:
- Vurdere om behandlingen er sterkt belastende for den registrerte
- Vurdere om det finnes sterke allmenne hensyn
- Foreta en konkret avveining mellom personvern og samfunnsnytte
- Dokumentere vurderingen
Forholdet til arkivloven
Helseregistre er ofte underlagt arkivplikt. Datatilsynet kan vedta at slettekravet går foran arkivplikten, men Nasjonalarkivet skal høres først.
Relasjon til andre bestemmelser
- § 10: Reservasjonsrett i visse registre
- § 24: Innsynsrett
- GDPR artikkel 16-17: Rett til retting og sletting
- Arkivlova: Bevaring av offentlige dokumenter
Hjemmel: Helseregisterloven § 25 Lovdata: NL/lov/2014-06-20-43