§ 1Saklig virkeområde
Forskriften gjelder Brukerplan som er et nasjonalt register med helseopplysninger og andre personopplysninger om personer som har rusmiddelproblemer og/eller psykiske helseproblemer og som mottar kommunale helse- og omsorgstjenester, tjenester fra kommunen i arbeids- og velferdsforvaltningen eller tjenester fra barnevernet. § 2Formålet med Brukerplan
Registeret skal gi sentrale og kommunale myndigheter grunnlag for planlegging, styring, finansiering, evaluering og kvalitetsforbedring av kommunale tjenester knyttet til rusmiddelproblemer og psykiske helseproblemer. Opplysninger som er samlet inn etter første punktum skal også kunne brukes til forskning, helseanalyser og beredskap. § 3Dataansvar
Helsedirektoratet bestemmer hvem som er dataansvarlig for behandling av opplysninger i Brukerplan.Den enkelte kommune er dataansvarlig for egen behandling av opplysninger etter § 5 og § 6. § 4Opplysninger som kan registreres
I Brukerplan kan det registreres helseopplysninger og andre personopplysninger om personer som er fylt 16 år.Når det er nødvendig etter registerets formål i § 2 første punktum, kan følgende opplysninger registreres:- bakgrunnsopplysninger om personen: fødselsår, kjønn, fødeland, arbeidserfaring mv.
- opplysninger om personens situasjon og behov: bruk av rusmidler, bosituasjon, omsorg for barn, graviditet, helse, aktivitet, sosialt nettverk, sosial fungering, selvmordsforsøk, økonomi, kilde til livsopphold mv.
- hvilke tjenester personen mottar
- hvilke personer i kommunen som har gjort kartleggingen.
§ 5Innsamling av opplysninger fra tjenestene
Kommunen kan samle inn og sammenstille opplysninger som nevnt i § 4 fra kommunale helse- og omsorgstjenester, fra kommunen i arbeids- og velferdsforvaltningen og fra barnevernstjenesten.Tjenestene kan gi ut opplysningene til kommunen uten hinder av taushetsplikten. § 6Kommunens kartlegging og overføring til Brukerplan
Opplysninger som kommunen har samlet inn etter § 5 kan overføres fra kommunen til Brukerplan. Kommunen kan sammenstille opplysninger om samme person og tilrettelegge opplysningene på andre måter før overføringen. Opplysningene som kommunen har sammenstilt skal slettes når de er overført til Brukerplan.I opplysninger som kommunen overfører til Brukerplan skal navn, fødselsnummer eller andre personidentifiserende kjennetegn være erstattet med et løpenummer eller annet pseudonym som ikke identifiserer den registrerte. Koblingsnøkkelen mellom de registrertes fødselsnummer og pseudonymet skal slettes av kommunen når opplysningene er overført til Brukerplan.Overføringen skal skje på den måten og med det kartleggingsverktøyet den dataansvarlige for Brukerplan fastsetter.Opplysningene kan bare overføres dersom den registrerte har fått informasjon om retten etter § 10 til å motsette seg at opplysninger overføres til og behandles i Brukerplan.Kommunen kan overføre opplysningene til Brukerplan uten hinder av taushetsplikten. § 7Behandling av helseopplysninger og andre personopplysninger i registeret
§ 8Utarbeidelse av statistikk og tilgjengeliggjøring av opplysninger
Den dataansvarlige kan tilgjengeliggjøre opplysningene fra Brukerplan av eget tiltak eller etter søknad, for formål som er i samsvar med forskriften § 2.Opplysningene skal som hovedregel tilgjengeliggjøres som anonym statistikk. Indirekte personidentifiserbare personopplysninger kan likevel tilgjengeliggjøres dersom vilkårene i helseregisterloven § 19a er oppfylt.Helseopplysninger og andre personopplysninger som skal brukes til formål som nevnt i § 2 første punktum, kan tilgjengeliggjøres uten hinder av taushetsplikten. § 9Taushetsplikt
Enhver som behandler helseopplysninger og andre personopplysninger i Brukerplan har taushetsplikt etter helseregisterloven § 17. Andre som får adgang eller kjennskap til helseopplysninger og andre personopplysninger fra Brukerplan, har samme taushetsplikt. § 10Rett til å motsette seg behandling
Pasienter og brukere kan motsette seg at opplysninger samles inn, sammenstilles og overføres til og behandles i Brukerplan.Før opplysningene gis ut fra tjenesten etter § 5, skal den registrerte få informasjon om Brukerplan og adgangen til å motsette seg overføring og annen behandling av opplysningene i Brukerplan. § 11Lagring av opplysningene
Helseopplysninger og andre personopplysninger i Brukerplan skal ikke lagres lenger enn det som er nødvendig for formålet og skal slettes av dataansvarlig innen ti år etter at de ble overført til Brukerplan. § 12Informasjonssikkerhet
Den dataansvarlige og databehandlere for Brukerplan skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32. Den dataansvarlige og databehandleren skal blant annet sørge for tilgangsstyring, logging og etterfølgende kontroll. § 13Ikrafttredelse og overgangsregler
Forskriften trer i kraft 1. januar 2024.Opplysninger i Brukerplan som er lovlig innhentet og registrert før denne forskriften trer i kraft, kan fortsatt behandles. Reglene i denne forskriften, med unntak av § 5 og § 6, gjelder for behandlingen av disse opplysningene.