Endringer: Lov om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven)

Endret kapittel-2-paragraf-2-ledd-2-punkt-7-ledd-1

Før: ~~informasjonssikkerhet og internkontroll, jf. §§ 22 og 23.~~

Etter: informasjonssikkerhet, logg og internkontroll, jf. §§ 22, 22 a og 23.

Endret kapittel-2-paragraf-2-ledd-3

Før: Departementet kan i forskrift gi nærmere bestemmelser om plikt til å ha elektroniske systemer, om godkjenning av programvare og sertifisering og om bruk av standarder, standardsystemer, kodeverk og klassifikasjonssystemer.

Etter: Virksomheten skal ta hensyn til behovet for effektiv samhandling ved anskaffelse og videreutvikling av sine behandlingsrettede helseregistre.

Lagt til kapittel-2-paragraf-2-ledd-4

Etter: Departementet kan i forskrift gi nærmere bestemmelser om plikt til å ha elektroniske systemer, om godkjenning av programvare og sertifisering og om bruk av standarder, standardsystemer, kodeverk og klassifikasjonssystemer.

Endret kapittel-2-paragraf-9-ledd-4

Før: Helsepersonell med tjenstlig behov ved ytelse av helsehjelp kan etter samtykke fra den registrerte gis tilgang til nødvendige og relevante helseopplysninger fra nasjonal kjernejournal. Med samtykke menes enhver frivillig, spesifikk, informert og utvetydig viljesytring fra pasienten der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til at det gis slik tilgang, jf. personvernforordningen artikkel 4 nr. 11. Når det er nødvendig for å yte forsvarlig helsehjelp, kan Kongen i statsråd i forskrift gjøre unntak fra kravet om samtykke. Ved unntak fra samtykke gjelder helsepersonelloven § 45 første ledd første punktum tilsvarende.

Etter: Helsepersonell med tjenstlig behov ved ytelse av helsehjelp kan etter samtykke fra den registrerte gis tilgang til nødvendige og relevante helseopplysninger fra nasjonal kjernejournal. Med samtykke menes enhver frivillig, spesifikk, informert og utvetydig viljesytring fra pasienten der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til at det gis slik tilgang, jf. personvernforordningen artikkel 4 nr. 11. Når det er nødvendig for å yte forsvarlig helsehjelp, kan Kongen i statsråd i forskrift gjøre unntak fra kravet om samtykke. Ved unntak fra samtykke gjelder helsepersonelloven § 25 første ledd og § 29 tilsvarende.

Endret kapittel-3-paragraf-3-ledd-1-punkt-1-ledd-1

Før: helseopplysninger i et behandlingsrettet helseregister etablert med hjemmel i §§ 8 til 10 gjøres tilgjengelige for helsepersonell etter § 19, jf. helsepersonelloven §§ 25 og 45 og pasient- og brukerrettighetsloven § 5-3,

Etter: helseopplysninger i et behandlingsrettet helseregister etablert med hjemmel i §§ 8 til 10 gjøres tilgjengelige for helsepersonell etter § 19, jf. helsepersonelloven § 29 og pasient- og brukerrettighetsloven § 5-3,

Endret kapittel-3-paragraf-4-ledd-1

Før: ~~Pasienten eller brukeren har rett til informasjon og innsyn i henhold til pasient- og brukerrettighetsloven § 3-6 tredje ledd og § 5-1 og til personvernforordningen artikkel 13 og 15.~~

Etter: Pasienten eller brukeren har rett til informasjon og innsyn i henhold til § 22 a, pasient- og brukerrettighetsloven § 3-6 tredje ledd og § 5-1 og til personvernforordningen artikkel 13 og 15.

Endret kapittel-4-paragraf-1-ledd-1

Før: Innenfor rammen av taushetsplikten skal den dataansvarlige sørge for at relevante og nødvendige helseopplysninger er tilgjengelige for helsepersonell og annet samarbeidende personell når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp til den enkelte.

Etter: Innenfor rammen av taushetsplikten etter helsepersonelloven skal den dataansvarlige sørge for at relevante og nødvendige helseopplysninger er tilgjengelige for helsepersonell og annet samarbeidende personell når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp. Personellet kan innenfor rammene av denne taushetsplikten behandle opplysningene så langt det er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp.

Endret kapittel-4-paragraf-1-ledd-2

Før: ~~Den dataansvarlige bestemmer på hvilken måte opplysningene skal gjøres tilgjengelige. Opplysningene skal gjøres tilgjengelige på en måte som ivaretar informasjonssikkerheten.~~

Etter: Med mindre annet er fastsatt i lov eller i medhold av lov, skal den dataansvarlige bestemme på hvilken måte opplysningene skal gjøres tilgjengelige. Opplysningene skal gjøres tilgjengelige på en måte som ivaretar informasjonssikkerheten.

Lagt til kapittel-4-paragraf-5-ledd-1

Etter: Tilgjengeliggjøring av helseopplysninger etter denne loven og helsepersonelloven skal dokumenteres i en logg eller i pasientens journal. I logg skal det minst dokumenteres informasjon om:

Lagt til kapittel-4-paragraf-5-ledd-1-punkt-1-ledd-1

Etter: identiteten og den organisatoriske tilhørigheten til den som får helseopplysningene

Lagt til kapittel-4-paragraf-5-ledd-1-punkt-2-ledd-1

Etter: grunnlaget for tilgjengeliggjøringen

Lagt til kapittel-4-paragraf-5-ledd-1-punkt-3-ledd-1

Etter: tidsperioden for tilgjengeliggjøringen

Lagt til kapittel-4-paragraf-5-ledd-1-punkt-4-ledd-1

Etter: hvilke opplysninger eller dokumenter som blir tilgjengeliggjort.

Lagt til kapittel-4-paragraf-5-ledd-2

Etter: Den registrerte har rett til innsyn i dokumentasjonen.

Lagt til kapittel-4-paragraf-5-ledd-3

Etter: Dersom oversikten viser at noen urettmessig har hentet frem journalopplysninger, skal virksomheten opplysningene er hentet fra og den registrerte varsles, jf. personvernforordningen artikkel 33 og 34.

Lagt til kapittel-4-paragraf-5-ledd-4

Etter: Departementet kan gi forskrift om dokumentasjon av tilgjengeliggjøring av helseopplysninger.

Endret kapittel-5-paragraf-5-ledd-1

Før: ~~Overtredelse av § 15 om taushetsplikt straffes etter straffeloven § 209, likevel slik at medvirkning straffes.~~

Etter: Overtredelse av § 15 om taushetsplikt straffes etter straffeloven § 209, likevel slik at også medvirkning straffes.

Endret kapittel-5-paragraf-6-ledd-1

Før: ~~Den som forsettlig eller grovt uaktsomt overtrer forbudet mot urettmessig tilegnelse av helseopplysninger i § 16, straffes med bøter eller fengsel i inntil 1 år.~~

Etter: Den som forsettlig eller grovt uaktsomt overtrer forbudet i § 16 mot urettmessig tilegnelse av helseopplysninger, straffes med bøter eller fengsel i inntil ett år.

Endret kapittel-5-paragraf-6-ledd-2

Før: ~~Grov urettmessig tilegnelse av helseopplysninger straffes med fengsel i inntil 3 år.~~

Etter: Grov urettmessig tilegnelse av helseopplysninger straffes med fengsel i inntil tre år. Ved avgjørelsen av om den urettmessige tilegnelsen av helseopplysninger er grov, skal det særlig legges vekt på

Lagt til kapittel-5-paragraf-6-ledd-2-punkt-1-ledd-1

Etter: faren for stor skade eller ulempe for pasienten eller brukeren

Lagt til kapittel-5-paragraf-6-ledd-2-punkt-2-ledd-1

Etter: om det foreligger en tilsiktet vinning med overtredelsen

Lagt til kapittel-5-paragraf-6-ledd-2-punkt-3-ledd-1

Etter: overtredelsens varighet og omfang

Lagt til kapittel-5-paragraf-6-ledd-2-punkt-4-ledd-1

Etter: den utviste skyld

Lagt til kapittel-5-paragraf-6-ledd-2-punkt-5-ledd-1

Etter: om handlingen er begått av noen som tidligere er ilagt en strafferettslig reaksjon for liknende handlinger.

Fjernet kapittel-5-paragraf-6-ledd-3

Før: ~~Ved avgjørelsen av om den urettmessige tilegnelsen av helseopplysninger er grov skal det særlig legges vekt på~~

Fjernet kapittel-5-paragraf-6-ledd-3-punkt-1-ledd-1

Før: ~~faren for stor skade eller ulempe for pasienten eller brukeren,~~

Fjernet kapittel-5-paragraf-6-ledd-3-punkt-2-ledd-1

Før: ~~den tilsiktede vinningen med overtredelsen,~~

Fjernet kapittel-5-paragraf-6-ledd-3-punkt-3-ledd-1

Før: ~~overtredelsens varighet og omfang,~~

Fjernet kapittel-5-paragraf-6-ledd-3-punkt-4-ledd-1

Før: ~~den utviste skyld, og~~

Fjernet kapittel-5-paragraf-6-ledd-3-punkt-5-ledd-1

Før: ~~om handlingen er begått av noen som tidligere er ilagt en strafferettslig reaksjon for liknende handlinger.~~