Norsk pasientregisterforskriften, NPR

Kapittel 1 – Generelle bestemmelser

§ 1-1Etablering av Norsk pasientregister

Denne forskriften etablerer Norsk pasientregister. Forskriften gir regler om innsamling og behandling av helseopplysninger i registeret.

§ 1-2Norsk pasientregisters formål

Norsk pasientregister har til hovedformål å danne grunnlag for administrasjon, styring og kvalitetssikring av spesialisthelsetjenester, herunder finansiering.

I tillegg har Norsk pasientregister til formål å:

bidra til medisinsk og helsefaglig forskning, herunder forskning som kan gi viten om helsetjenester, behandlingseffekter, diagnoser, og sykdommers årsaker, utbredelse og forløp og forebyggende tiltak,
danne grunnlag for etablering og kvalitetssikring av sykdoms- og kvalitetsregistre og videreformidling av kontaktopplysninger til den nasjonale kjernejournalen.
bidra til kunnskap som grunnlag for forebygging av ulykker og skader.

Endret ved forskrifter 16 des 2011 nr. 1257 (i kraft 1 jan 2012), 31 mai 2013 nr. 563, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015).

§ 1-3Forbud mot bruk

Opplysningene i Norsk pasientregister kan ikke anvendes til formål som er uforenlig med formål som nevnt i § 1-2.

Opplysninger skal ikke brukes som grunnlag for enkeltvedtak eller andre individuelle beslutninger eller tiltak rettet mot de registrerte.

Endret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

§ 1-4Dataansvarlig og databehandler

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i Norsk pasientregister.

Behandling av helseopplysninger skal skje i en avgrenset organisatorisk enhet i Folkehelseinstituttet. Denne enheten skal blant annet sørge for drift og kvalitetssikring av registeret, tilrettelegging og tilgjengeliggjøring av data og statistikk.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

§ 1-5Norsk pasientregisters innhold

Norsk pasientregister kan inneholde helseopplysninger om alle som får helsehjelp i form av spesialisthelsetjeneste. Helsehjelp omfatter den som diagnostiseres, utredes, behandles mv., jf. pasient- og brukerrettighetsloven § 1-3 bokstav d.

Registeret kan i forbindelse med registrering av skader og ulykker inneholde opplysninger fra akuttmottak ved sykehus, legevakter knyttet til sykehus og enkelte kommunale legevakter.

Norsk pasientregister kan inneholde opplysninger om pasienter som mottar behandling i Norge, eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge.

Endret ved forskrifter 17 jan 2013 nr. 61, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015), 6 sep 2024 nr. 2090 (i kraft 1 jan 2025, endring endret ved forskrift 6 nov 2024 nr. 2743).

§ 1-5a(Avidentifiserte opplysninger)

Med avidentifiserte opplysninger forstås i denne forskriften helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson, og hvor identitet bare kan tilbakeføres ved sammenstilling med de samme opplysninger som tidligere ble fjernet.

Tilføyd ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 1-6Opplysninger i Norsk pasientregister

Når det er relevant og nødvendig for å fremme registerets hovedformål skal følgende opplysninger om personer nevnt i § 1-5 registreres i Norsk pasientregister uten samtykke fra den opplysningen gjelder:

personopplysninger:

fødselsnummer eller annet entydig identifikasjonsnummer
bosted.

administrative opplysninger:

om henvisning
om behandlende institusjon
om konsultasjon og/eller innleggelse
om pasientrettigheter
om dødstidspunkt
samtykkeadministrative opplysninger for sykdoms- og kvalitetsregistre.

medisinske opplysninger:

fagområde
diagnose/diagnosekoder
behandling/prosedyrekoder
tidspunkt for oppstart og avslutning av behandling
takst
opplysninger om bruk av tvang
rusbruk.

sosiale opplysninger:

boligforhold
omsorgssituasjon.

Endret ved forskrift 21 juni 2019 nr. 795.

§ 1-7Opplysninger om ulykker og skader

Når det er relevant og nødvendig for å fremme registerets formål i § 1-2 andre ledd bokstav c, skal følgende opplysninger om ulykker og skader registreres i Norsk pasientregister om personer som nevnt i § 1-5, uten samtykke fra den opplysningen gjelder:

kontaktårsak/skademekanisme/alvorlighetsgrad
aktivitet på skadetidspunkt
skadested, skadetidspunkt
arbeidsgivers bransje.

§ 1-8Koding og klassifisering av opplysningene i Norsk pasientregister, krav til dokumentasjon

Folkehelseinsituttet skal kunne dokumentere hvilke klassifikasjoner og kodeverk som er benyttet ved enhver registrering i registeret.

Endret ved forskrifter 17 jan 2013 nr. 61, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 2 – Melding av helseopplysninger til Norsk pasientregister, kvalitetskontroll mv.

§ 2-1Plikt til innsending av opplysninger og forhold til taushetsplikt

Helsepersonell registrerer opplysninger som nevnt i § 1-6 og § 1-7, jf. forskrift om pasientjournal. Helseforetak, offentlige og private helseinstitusjoner, eller annen virksomhet som nevnt i § 1-5, skal sørge for å melde inn opplysninger etter § 1-6 og § 1-7 til Norsk pasientregister. Virksomheten skal sørge for at det finnes rutiner som sikrer dette.

Departementet bestemmer hvilke kommunale legevakter som skal rapportere til registeret, jf. § 1-5 andre ledd og § 1-7.

Lovbestemt taushetsplikt er ikke til hinder for at opplysningene som følger av § 1-6 og § 1-7 meldes inn til Norsk pasientregister.

§ 2-2Rutiner for innsending mv.

Innsending av opplysninger skal følge de rutiner og tidsfrister som til enhver tid er fastsatt av Folkehelseinsituttet.

Folkehelseinsituttet kan gi pålegg om bruk av bestemte klassifikasjonssystemer og kodeverk ved registrering av opplysningene, og om bruk av standardiserte meldingsformater ved forsendelsen av opplysningene.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 3 – Behandling av helseopplysninger i Norsk pasientregister

§ 3-1Tilgjengeliggjøring og annen behandling av helseopplysninger

Helseopplysninger i Norsk pasientregister skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg.

Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

Endret ved forskrifter 16 des 2011 nr. 1250 (i kraft 1 jan 2012), 23 mai 2014 nr. 667 som endret ved forskrift 27 mai 2014 nr. 676 (i kraft 1 juli 2014), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

§ 3-2Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten

Kapittel 4 – Taushetsplikt, informasjonssikkerhet, internkontroll, tilsyn

§ 4-1Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helseregisterloven § 17.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 4-2Informasjonssikkerhet

Folkehelseinsituttet og Norsk pasientregister skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

Sikkerhetstiltakene skal omfatte tiltak som ikke kan påvirkes eller omgås av ansatte hos Norsk pasientregister, og ikke være begrenset til handlinger den enkelte forutsettes å utføre. Det skal også etableres systemer for logging av elektroniske spor ved tilgjengeliggjøringer av opplysninger i registeret.

Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 5 – Den registrertes rett til informasjon og innsyn

§ 5-1Den registrertes rett til informasjon og innsyn

Registrerte har rett til informasjon om Norsk pasientregister og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24. Registrerte har rett til innsyn i utleveringer som gis i personidentifiserbar form. Er den registrerte mindreårig, gjelder pasient- og brukerrettighetsloven § 3-4 tilsvarende.

Innsyn i helseopplysninger om en selv skal fortrinnsvis gis gjennom den registrertes sist behandlende lege og helseinstitusjon. Informasjonen skal gis i en forståelig form.

Endret ved forskrifter 17 jan 2013 nr. 61, 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 5-2Frist for å svare på henvendelser om innsyn

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.

Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 6 – Bevaring av helseopplysninger i Norsk pasientregister

§ 6-1Bevaring av helseopplysninger

Opplysninger i Norsk pasientregister skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 6-2Bevaring og bruk av opplysninger underlagt tidligere konsesjoner

Avidentifiserte opplysninger samlet inn fra perioden 1997 kan bevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

De avidentifiserte opplysningene kan brukes i tråd med registerets daværende konsesjon og formål.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 7 – Avsluttende bestemmelser

§ 7-1Overgangsbestemmelse

Det er kun pasienter som behandles etter ikrafttredelse av lov 16. februar 2007 nr. 7 om etablering av Norsk pasientregister som er lovbestemt register som skal registreres i det personidentifiserbare Norsk pasientregister. For pasienter som behandles etter lovens ikrafttredelse, men som ble henvist til spesialisthelsetjenesten før lovendringen trådte i kraft, vil henvisningsdata registreres i det personidentifiserbare Norsk pasientregister.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 7-2Overtredelsesgebyr, straff og erstatning

Datatilsynet kan ved brudd på forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven § 26 og § 27, jf. helseregisterloven § 29.

Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 4-1 straffes med bøter eller fengsel inntil ett år eller begge deler.

Den dataansvarlige og databehandleren skal erstatte skade som er oppstått som følge av at helseopplysninger er behandlet i strid med personvernforordningen, helseregisterloven og denne forskriften, jf. helseregisterloven § 31.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Merknader til de enkelte kapitler og paragrafer i forskriften

Merknadene er en veiledning som utdyper innholdet i de enkelte bestemmelsene i forskriften. Merknadene er i seg selv ikke bindende. Forskriften og veiledningen bør leses i sammenheng for å få en best mulig forståelse av forskriftens bestemmelser.

Til § 1-1 Etablering av Norsk pasientregister

Forskriften gir hjemmelsgrunnlag for et landsomfattende personidentifiserbart Norsk pasientregister. Registeret ble etablert i 1997 med konsesjon fra Datatilsynet som et avidentifisert register. Stortinget vedtok 16. februar 2007 å etablere Norsk pasientregister som et personidentifiserbart register gjennom en endring i helseregisterloven § 8 tredje ledd. Dette innebærer at opplysningene kan registreres uten samtykke fra de registrerte.

Bestemmelsen gir hjemmel for etablering av Norsk pasientregister, og gir regler for innsamling og behandling av helseopplysninger i registeret. Hjemmelsgrunnlaget er helseregisterloven § 8 fjerde ledd, jf. tredje ledd. Med helseopplysninger menes både personopplysninger, administrative opplysninger og medisinske opplysninger, jf. definisjon i helseregisterloven § 2 nr. 1. Når personopplysninger og administrative opplysninger ligger i et helseregister og er knyttet til medisinske opplysninger, vil de anses å være helseopplysninger.

Til § 1-2 Norsk pasientregisters formål

Endringshistorikk

22 endringer siden 2001

Forskrift om endringer i forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal, forskrift 1. mars 2019 nr. 168 om pasientjournal og forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister

Kunngjort:: 23. juni 2026
Kunngjøringsnummer:: 2026-0736
Ikrafttredelse:: 2026-07-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Ikrafttredelse av forskrift om endringer i forskrift om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift om kommunalt pasient- og brukerregister (KPR) og forskrift om pasientjournal (pasientjournalforskriften)

Kunngjort:: 13. november 2024
Kunngjøringsnummer:: 2024-1232
Ikrafttredelse:: 2025-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften)

Kunngjort:: 6. september 2024
Kunngjøringsnummer:: 2024-0964
Ikrafttredelse:: Departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter på helseområdet (organisatoriske endringer i sentral helseforvaltning)

Kunngjort:: 20. desember 2023
Kunngjøringsnummer:: 2023-1512
Ikrafttredelse:: 2024-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 9. mai 2022
Kunngjøringsnummer:: 2022-0590
Ikrafttredelse:: 2022-05-06
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 22. november 2021
Kunngjøringsnummer:: 2021-1866
Ikrafttredelse:: 2021-11-19
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i diverse forskrifter som følge av innføring av kjønnsnøytral tittel på fylkesmannen

Kunngjort:: 12. oktober 2021
Kunngjøringsnummer:: 2021-1748
Ikrafttredelse:: 2021-11-01
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Ikrafttr. av forskrift 2021:1269, endr. i forskrifter om helseregistre (tilgjengeliggjøring av helsedata)

Kunngjort:: 14. juni 2021
Kunngjøringsnummer:: 2021-1031
Ikrafttredelse:: 2021-06-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i forskrifter om helseregistre

Kunngjort:: 27. april 2021
Kunngjøringsnummer:: 2021-0630
Ikrafttredelse:: Fra den tid departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i Dødsårsaksregisterforskriften mfl.

Kunngjort:: 21. juni 2019
Kunngjøringsnummer:: 2019-0539
Ikrafttredelse:: 2019-06-21, 2019-10-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i egenandelsregisterforskriften mv.

Kunngjort:: 4. mars 2019
Kunngjøringsnummer:: 2019-0132
Ikrafttredelse:: 2019-03-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om behandling av personopplysninger

Kunngjort:: 15. juni 2018
Kunngjøringsnummer:: 2018-0563
Ikrafttredelse:: Når personvernloven trer i kraft
Ansvarlig departement:: Justis- og beredskapsdepartementet

Helsearkivforskriften

Kunngjort:: 18. mars 2016
Kunngjøringsnummer:: 2016-0247
Ikrafttredelse:: 2016-03-18, departementet bestemmer.
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i norsk pasientregisterforskriften, NPR

Kunngjort:: 30. oktober 2015
Kunngjøringsnummer:: 2015-1031
Ikrafttredelse:: 2015-11-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Ikrafttr. av forskrift 23. mai 2014 nr. 667

Kunngjort:: 30. mai 2014
Kunngjøringsnummer:: 2014-0439
Ikrafttredelse:: 2014-07-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i MSIS-forskriften

Kunngjort:: 27. mai 2014
Kunngjøringsnummer:: 2014-0432
Ikrafttredelse:: Departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Kjernejournalforskriften

Kunngjort:: 4. juni 2013
Kunngjøringsnummer:: 2013-0478
Ikrafttredelse:: 2013-05-31
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i div. helseforskrifter

Kunngjort:: 29. desember 2011
Kunngjøringsnummer:: 2011-1070
Ikrafttredelse:: 2012-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i Norsk pasientregisterforskriften

Kunngjort:: 19. desember 2011
Kunngjøringsnummer:: 2011-1063
Ikrafttredelse:: 2012-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Hjerte- og karregisterforskriften

Kunngjort:: 19. desember 2011
Kunngjøringsnummer:: 2011-1054
Ikrafttredelse:: 2012-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

Kapittel 1 – Generelle bestemmelser

§ 1-1Etablering av Norsk pasientregister

Denne forskriften etablerer Norsk pasientregister. Forskriften gir regler om innsamling og behandling av helseopplysninger i registeret.

§ 1-2Norsk pasientregisters formål

Norsk pasientregister har til hovedformål å danne grunnlag for administrasjon, styring og kvalitetssikring av spesialisthelsetjenester, herunder finansiering.

I tillegg har Norsk pasientregister til formål å:

bidra til medisinsk og helsefaglig forskning, herunder forskning som kan gi viten om helsetjenester, behandlingseffekter, diagnoser, og sykdommers årsaker, utbredelse og forløp og forebyggende tiltak,
danne grunnlag for etablering og kvalitetssikring av sykdoms- og kvalitetsregistre og videreformidling av kontaktopplysninger til den nasjonale kjernejournalen.
bidra til kunnskap som grunnlag for forebygging av ulykker og skader.

Endret ved forskrifter 16 des 2011 nr. 1257 (i kraft 1 jan 2012), 31 mai 2013 nr. 563, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015).

§ 1-3Forbud mot bruk

Opplysningene i Norsk pasientregister kan ikke anvendes til formål som er uforenlig med formål som nevnt i § 1-2.

Opplysninger skal ikke brukes som grunnlag for enkeltvedtak eller andre individuelle beslutninger eller tiltak rettet mot de registrerte.

Endret ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

§ 1-4Dataansvarlig og databehandler

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i Norsk pasientregister.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

§ 1-5Norsk pasientregisters innhold

Registeret kan i forbindelse med registrering av skader og ulykker inneholde opplysninger fra akuttmottak ved sykehus, legevakter knyttet til sykehus og enkelte kommunale legevakter.

Norsk pasientregister kan inneholde opplysninger om pasienter som mottar behandling i Norge, eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge.

Endret ved forskrifter 17 jan 2013 nr. 61, 30 okt 2015 nr. 1237 (i kraft 1 nov 2015), 6 sep 2024 nr. 2090 (i kraft 1 jan 2025, endring endret ved forskrift 6 nov 2024 nr. 2743).

§ 1-5a(Avidentifiserte opplysninger)

Tilføyd ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 1-6Opplysninger i Norsk pasientregister

personopplysninger:

fødselsnummer eller annet entydig identifikasjonsnummer
bosted.

administrative opplysninger:

om henvisning
om behandlende institusjon
om konsultasjon og/eller innleggelse
om pasientrettigheter
om dødstidspunkt
samtykkeadministrative opplysninger for sykdoms- og kvalitetsregistre.

medisinske opplysninger:

fagområde
diagnose/diagnosekoder
behandling/prosedyrekoder
tidspunkt for oppstart og avslutning av behandling
takst
opplysninger om bruk av tvang
rusbruk.

sosiale opplysninger:

boligforhold
omsorgssituasjon.

Endret ved forskrift 21 juni 2019 nr. 795.

§ 1-7Opplysninger om ulykker og skader

kontaktårsak/skademekanisme/alvorlighetsgrad
aktivitet på skadetidspunkt
skadested, skadetidspunkt
arbeidsgivers bransje.

§ 1-8Koding og klassifisering av opplysningene i Norsk pasientregister, krav til dokumentasjon

Folkehelseinsituttet skal kunne dokumentere hvilke klassifikasjoner og kodeverk som er benyttet ved enhver registrering i registeret.

Endret ved forskrifter 17 jan 2013 nr. 61, 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 2 – Melding av helseopplysninger til Norsk pasientregister, kvalitetskontroll mv.

§ 2-1Plikt til innsending av opplysninger og forhold til taushetsplikt

Departementet bestemmer hvilke kommunale legevakter som skal rapportere til registeret, jf. § 1-5 andre ledd og § 1-7.

Lovbestemt taushetsplikt er ikke til hinder for at opplysningene som følger av § 1-6 og § 1-7 meldes inn til Norsk pasientregister.

§ 2-2Rutiner for innsending mv.

Innsending av opplysninger skal følge de rutiner og tidsfrister som til enhver tid er fastsatt av Folkehelseinsituttet.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 3 – Behandling av helseopplysninger i Norsk pasientregister

§ 3-1Tilgjengeliggjøring og annen behandling av helseopplysninger

Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

§ 3-2Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten

Kapittel 4 – Taushetsplikt, informasjonssikkerhet, internkontroll, tilsyn

§ 4-1Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helseregisterloven § 17.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 4-2Informasjonssikkerhet

Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Kapittel 5 – Den registrertes rett til informasjon og innsyn

§ 5-1Den registrertes rett til informasjon og innsyn

Innsyn i helseopplysninger om en selv skal fortrinnsvis gis gjennom den registrertes sist behandlende lege og helseinstitusjon. Informasjonen skal gis i en forståelig form.

Endret ved forskrifter 17 jan 2013 nr. 61, 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 5-2Frist for å svare på henvendelser om innsyn

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 6 – Bevaring av helseopplysninger i Norsk pasientregister

§ 6-1Bevaring av helseopplysninger

Opplysninger i Norsk pasientregister skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 6-2Bevaring og bruk av opplysninger underlagt tidligere konsesjoner

Avidentifiserte opplysninger samlet inn fra perioden 1997 kan bevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

De avidentifiserte opplysningene kan brukes i tråd med registerets daværende konsesjon og formål.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 7 – Avsluttende bestemmelser

§ 7-1Overgangsbestemmelse

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 7-2Overtredelsesgebyr, straff og erstatning

Datatilsynet kan ved brudd på forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven § 26 og § 27, jf. helseregisterloven § 29.

Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 4-1 straffes med bøter eller fengsel inntil ett år eller begge deler.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Norsk pasientregisterforskriften, NPR

Kapittel 1 – Generelle bestemmelser

§ 1-1Etablering av Norsk pasientregister

§ 1-2Norsk pasientregisters formål

§ 1-3Forbud mot bruk

§ 1-4Dataansvarlig og databehandler

§ 1-5Norsk pasientregisters innhold

§ 1-5a(Avidentifiserte opplysninger)

§ 1-6Opplysninger i Norsk pasientregister

§ 1-7Opplysninger om ulykker og skader

§ 1-8Koding og klassifisering av opplysningene i Norsk pasientregister, krav til dokumentasjon

Kapittel 2 – Melding av helseopplysninger til Norsk pasientregister, kvalitetskontroll mv.

§ 2-1Plikt til innsending av opplysninger og forhold til taushetsplikt

§ 2-2Rutiner for innsending mv.

Kapittel 3 – Behandling av helseopplysninger i Norsk pasientregister

§ 3-1Tilgjengeliggjøring og annen behandling av helseopplysninger

§ 3-2Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten

Kapittel 4 – Taushetsplikt, informasjonssikkerhet, internkontroll, tilsyn

§ 4-1Taushetsplikt

§ 4-2Informasjonssikkerhet

Kapittel 5 – Den registrertes rett til informasjon og innsyn

§ 5-1Den registrertes rett til informasjon og innsyn

§ 5-2Frist for å svare på henvendelser om innsyn

Kapittel 6 – Bevaring av helseopplysninger i Norsk pasientregister

§ 6-1Bevaring av helseopplysninger

§ 6-2Bevaring og bruk av opplysninger underlagt tidligere konsesjoner

Kapittel 7 – Avsluttende bestemmelser

§ 7-1Overgangsbestemmelse

§ 7-2Overtredelsesgebyr, straff og erstatning

Merknader til de enkelte kapitler og paragrafer i forskriften

Til § 1-1 Etablering av Norsk pasientregister

Til § 1-2 Norsk pasientregisters formål

Endringshistorikk

Kapittel 1 – Generelle bestemmelser

§ 1-1Etablering av Norsk pasientregister

§ 1-2Norsk pasientregisters formål

§ 1-3Forbud mot bruk

§ 1-4Dataansvarlig og databehandler

§ 1-5Norsk pasientregisters innhold

§ 1-5a(Avidentifiserte opplysninger)

§ 1-6Opplysninger i Norsk pasientregister

§ 1-7Opplysninger om ulykker og skader

§ 1-8Koding og klassifisering av opplysningene i Norsk pasientregister, krav til dokumentasjon

Kapittel 2 – Melding av helseopplysninger til Norsk pasientregister, kvalitetskontroll mv.

§ 2-1Plikt til innsending av opplysninger og forhold til taushetsplikt

§ 2-2Rutiner for innsending mv.

Kapittel 3 – Behandling av helseopplysninger i Norsk pasientregister

§ 3-1Tilgjengeliggjøring og annen behandling av helseopplysninger

§ 3-2Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten

Kapittel 4 – Taushetsplikt, informasjonssikkerhet, internkontroll, tilsyn

§ 4-1Taushetsplikt

§ 4-2Informasjonssikkerhet

Kapittel 5 – Den registrertes rett til informasjon og innsyn

§ 5-1Den registrertes rett til informasjon og innsyn

§ 5-2Frist for å svare på henvendelser om innsyn

Kapittel 6 – Bevaring av helseopplysninger i Norsk pasientregister

§ 6-1Bevaring av helseopplysninger

§ 6-2Bevaring og bruk av opplysninger underlagt tidligere konsesjoner

Kapittel 7 – Avsluttende bestemmelser

§ 7-1Overgangsbestemmelse

§ 7-2Overtredelsesgebyr, straff og erstatning

Merknader til de enkelte kapitler og paragrafer i forskriften

Til § 1-1 Etablering av Norsk pasientregister

Til § 1-2 Norsk pasientregisters formål

§ 2-3Avsenders plikter til kvalitetskontroll

§ 2-4Mottakers ansvar for kvalitetskontroll

§ 3-3Tilgjengeliggjøring av opplysninger til Hjerte- og karregisteret

§ 3-4Tilgjengeliggjøring av opplysninger til den nasjonale kjernejournalen

§ 3-5Behandling av opplysninger i Norsk pasientregister knyttet til sykdoms- og kvalitetsregistre

§ 3-6Informasjonsstrategi rettet mot brukergrupper

§ 4-3Kryptering og tilgang til Norsk pasientregister

§ 4-4Plikt til internkontroll

§ 4-5Internkontrollens innhold

§ 4-6Forsterket tilsyn med Norsk pasientregister

§ 7-3Ikraftsetting

§ 7-4Endringer i andre forskrifter

Til § 1-3 Forbud mot bruk

Til § 1-4 Databehandlingsansvarlig og databehandler

Til § 1-5 Norsk pasientregisters innhold

Til § 1-6 Opplysninger i Norsk pasientregister