Kapittel 1. Generelle bestemmelser
§ 1Etablering av Egenandelsregisteret
Denne forskriften etablerer Egenandelsregisteret. Forskriften gir regler om innsamling og øvrig behandling av helseopplysninger i registeret. § 2Formålet med Egenandelsregisteret
Formålet med Egenandelsregisteret er å sikre en god og effektiv behandling av saker om frikort og refusjon av betalte egenandeler, jf. spesialisthelsetjenesteloven § 5-5 og folketrygdloven kapittel 5. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning som har hjemmel i lov. § 3Forbud mot bruk
Helseopplysninger i Egenandelsregisteret kan ikke brukes til andre formål enn det som følger av § 2. § 4Dataansvarlig og databehandler
Helsedirektoratet er dataansvarlig for innsamling og øvrig behandling av helseopplysninger i Egenandelsregisteret.Helsedirektoratet kan inngå avtale med en databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.Endret ved forskrifter 28 okt 2016 nr. 1261 (i kraft 1 jan 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018). § 5Opplysninger i Egenandelsregisteret
Egenandelsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger knyttet til personer som mottar helsetjenester som er omtalt i folketrygdloven § 5-3:- Fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune.
- Tjenesteyters navn, praksistype, organisasjonsnummer og kommunenummer eller annen sikker identifikasjon av tjenesteyter.
- Tjenestetidspunkt og eventuelt vedtaksdato.
- Egenandelsbeløp. Dersom egenandelen er en utestående fordring, kan dette registreres ved en merknad, jf. § 7 første ledd andre punktum.
- Egenandelstakst. Takst som kan referere til en bestemt type behandling pasienten har mottatt, kan ikke registreres.
- Om brukeren har frikort.
- At brukeren ikke har betalt egenandel på grunn av annen fritaksgrunn enn frikort.
- At brukeren har reservert seg.
Opplysninger om fritaksgrunn, jf. første ledd nr. 7, kan ikke registreres. Opplysninger om at en tjenestemottaker mottar minstepensjon, kan likevel registreres.Opplysninger som nevnt i første og andre ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Egenandelsregisteret. § 6Reservasjonsrett
Den registrerte kan reservere seg mot at opplysninger etter § 5 første ledd nr. 2–7 automatisk blir registrert i Egenandelsregisteret, og mot tilgjengeliggjøring av opplysninger om den registrerte skal betale egenandel.Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018). Kapittel 2. Innsending og behandling av opplysninger i Egenandelsregisteret, kvalitetskontroll mv.
§ 7Plikt til å sende inn opplysninger til Egenandelsregisteret
Apotek, bandasjist, behandlere, helseforetak og andre tjenesteytere og virksomheter som kan innkreve egenandeler som inngår i egenandelstaket, skal, uten hinder av taushetsplikt, sende inn opplysninger som nevnt i § 5 første ledd til Helsedirektoratet, i det format Helsedirektoratet fastsetter. Opplysningene skal sendes inn digitalt. Merknad om at en egenandel er en utestående fordring kan bare sendes inn dersom innsender har etablert et system for innsending av ny melding når egenandelen er betalt.Plikten etter første ledd første punktum gjelder også for Helseforetakenes senter for pasientreiser (ANS), som dataansvarlig for Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, jf. syketransportregisterforskriften § 1 og § 5.Dersom den registrerte har reservert seg i medhold av § 6 skal det ikke skje noen automatisk registrering av opplysninger om betalte egenandeler etter innrapportering av opplysninger etter første og andre ledd.Endret ved forskrifter 28 okt 2016 nr. 1261 (i kraft 1 jan 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 18 des 2020 nr. 2862 (i kraft 1 jan 2021). Kapittel 3. Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger
§ 13Informasjonssikkerhet
Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32.Endret ved forskrifter 28 okt 2016 nr. 1261 (i kraft 1 jan 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018). § 14Plikt til internkontroll
Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og pasientjournalloven, jf. forordningen artikkel 24. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene for behandling av helseopplysninger i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven. Det skal legges særlig vekt på kravene i forordningen artikkel 24.Databehandler, jf. § 4 andre ledd, skal behandle opplysninger i samsvar med de krav og rutiner Helsedirektoratet har oppstilt.Endret ved forskrifter 28 okt 2016 nr. 1261 (i kraft 1 jan 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018). Kapittel 4. Avsluttende bestemmelser
§ 18Ikrafttredelse
Denne forskriften trer i kraft 1. januar 2010.