Forskrift om behandling av helseopplysninger i nasjonal database for elektroniske resepter (Reseptformidlerforskriften)
Kapittel 1. Generelle bestemmelser
§ 1-1. Etablering av nasjonal database for elektroniske resepter (Reseptformidleren)
Denne forskriften regulerer en nasjonal database for elektroniske resepter (Reseptformidleren). Forskriften gir regler for innsamling, behandling og utlevering av helseopplysninger i registeret.
§ 1-2. Reseptformidlerens formål
Formålet med Reseptformidleren er å sørge for sikker og effektiv elektronisk formidling av resepter og reseptopplysninger mellom de aktører i helse- og omsorgstjenesten og helseforvaltningen, samt bandasjister, som har et legitimt og tjenstlig behov for slik informasjon, for å bidra til at pasienten gis helsehjelp på en forsvarlig og effektiv måte. Det er også et formål å overføre informasjon til den nasjonale kjernejournalen og til Legemiddelregisteret. Formidlingen skal ivareta hensynet til pasientens personvern og frie apotek- og bandasjistvalg.Endret ved forskrifter 17 jan 2013 nr. 61, 31 mai 2013 nr. 563, 26 mars 2021 nr. 969 (i kraft 15 april 2021, jf. vedtak 8 april 2021 nr. 1110).
§ 1-3. Definisjoner
I denne forskrift menes med:
– – –
reseptopplysninger: opplysninger som fremgår av resepten og opplysninger som er nødvendige for å behandle resepter, herunder behandling av søknader om unntak fra kravet om markedsføringstillatelse;
Låst resept: resept beskyttet med et referansenummer som genereres av Reseptformidleren;
Tilgjengelig resept: resept som kan utleveres ved at det oppgis fødselsnummer, eller navn og fødselsdato;
rekvirent: fysisk person med rett til å rekvirere legemidler, medisinsk forbruksmateriell eller næringsmidler på resept;
bandasjist: salgssted for medisinsk forbruksmateriell eller næringsmidler som har avtale med Helsedirektoratet eller det organ Helsedirektoratet bestemmer om direkte oppgjør for bandasjistforretninger.
pasientens legemiddelliste: en samlet og oppdatert oversikt over relevante opplysninger om pasientens legemiddelbehandling.
Opplysningene i Reseptformidleren kan ikke anvendes til andre formål enn de som er nevnt i § 1-2.Opplysninger om pasienten fra Reseptformidleren kan ikke utleveres til arbeidsgivere, i forsikringsøyemed, av påtalemyndighet eller domstol, eller til forskning selv om den registrerte samtykker.
Dataansvarlig kan inngå avtale med en databehandler om behandling av opplysningene på vegne av den dataansvarlige. Avtalen skal være skriftlig. Avtalen skal kunne omfatte innsamling, kvalitetssikring, behandling, drift, lagring, samt tilgjengeliggjøring av opplysninger fra Reseptformidleren.Endret ved forskrifter 17 jan 2013 nr. 61, 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 18 juni 2021 nr. 2023 (i kraft 1 juli 2021).
§ 1-7. Opplysninger i Reseptformidleren
Reseptformidleren kan, uten samtykke fra pasienten, inneholde følgende typer opplysninger knyttet til personer som har fått rekvirert legemidler, medisinsk forbruksmateriell eller næringsmidler ved resept:
Opplysninger som påføres resepter i henhold til forskrift 28. juni 2007 nr. 814 om stønad til dekning av utgifter til viktige legemidler mv.
Opplysninger som påføres resepter i henhold til forskrift 12. juni 2015 nr. 646 om helseforetaksfinansierte reseptlegemidler til bruk utenfor sykehus.
Opplysninger som kreves i henhold til forskrift 18. desember 2009 nr. 1839 om legemidler § 2-5 for søknad til Direktoratet for medisinske produkter om unntak fra kravet om markedsføringstillatelse, og svar på slik søknad, samt notifiseringer etter samme bestemmelse;
Opplysninger om apotek eller bandasjisters behandling av resepter, herunder hvilke legemidler, medisinsk forbruksmateriell eller næringsmidler som er utlevert, opplysninger om betalt egenandel og pasientens byttereservasjon.
Administrative opplysninger:
Opplysninger som gjør det mulig å finne tilbake til identiteten til den som melder opplysninger til registeret.
Andre relevante administrative opplysninger som er nødvendige for Reseptformidlerens behandling av resepten.
Opplysninger som gjør det mulig å finne tilbake til identiteten til den som får utlevert opplysninger fra Reseptformidleren.
Reseptformidleren kan også inneholde pasientens legemiddelliste. Når det er relevant for videre legemiddelbehandling, kan pasientens legemiddelliste, i tillegg til opplysninger i første ledd, inneholde opplysninger om:
Legemidler ordinert internt på sykehus, sykehjem mv. og legemidler uten resept
Kosttilskudd
Legemiddelreaksjoner, interaksjonsvurderinger og legemiddelgjennomgang.
Kapittel 2. Melding av opplysninger til Reseptformidleren
§ 2-1. Rekvirentens meldeplikt til Reseptformidleren
Rekvirent skal ved rekvirering av legemidler, medisinsk forbruksmateriell eller næringsmidler melde resepten til Reseptformidleren, jf. § 1-7 nr. 1 og 4.Rekvirent skal ved notifisering eller søknad om unntak fra kravet om markedsføringstillatelse, melde opplysninger som nevnt i § 1-7 nr. 2 og 4 til Reseptformidleren.Melding etter denne bestemmelsen skjer uten hinder av taushetsplikt.Meldeplikten gjelder ikke dersom rekvirenten, ved rekvirering, ikke har tilgang til et datasystem som gir rekvirenten mulighet til å sende elektroniske resepterMeldeplikten gjelder heller ikke dersom pasienten ønsker å få utlevert legemidler i utlandet.[Når en lege gjør endring i en pasients legemiddelbehandling, skal endringen også registreres i pasientens legemiddelliste, med mindre pasienten har motsatt seg at pasientens legemiddelliste gjøres tilgjengelig for legen. Fjerde og femte ledd gjelder tilsvarende.]1Endres ved forskrift 8 des 2017 nr. 1952 (i kraft når departementet bestemmer).
§ 2-2. Apotekansattes og bandasjistansattes meldeplikt til Reseptformidleren
Apotekansatte og bandasjistansatte skal for alle resepter, melde opplysninger som nevnt i § 1-7 nr. 3 og 4 til Reseptformidleren.Melding etter denne bestemmelsen skjer uten hinder av taushetsplikt.Endret ved forskrift 27 sep 2013 nr. 1280.
§ 2-3. Direktoratet for medisinske produkters meldeplikt til Reseptformidleren
Direktoratet for medisinske produkter skal etter behandling av søknad som de har fått utlevert fra Reseptformidleren etter § 3-2, melde svaret til Reseptformidleren.Melding etter denne bestemmelsen skjer uten hinder av taushetsplikt.Endret ved forskrift 20 des 2023 nr. 2165 (i kraft 1 jan 2024).
Virksomheter hvor det rekvireres legemidler, medisinsk forbruksmateriell eller næringsmidler på resept, samt apotek, bandasjist og Direktoratet for medisinske produkter har ansvar for at pliktene som nevnt i § 2-1 til § 2-3 oppfylles, og skal sørge for at det finnes rutiner som sikrer dette, jf. § 4-2 til § 4-5.Endret ved forskrift 20 des 2023 nr. 2165 (i kraft 1 jan 2024).
§ 2-6. Ansvar for kontroll
Den dataansvarlige skal sikre at opplysningene som blir meldt inn og behandlet i Reseptformidleren er relevante og nødvendige for bruk til formål som nevnt i § 1-2.Den dataansvarlige skal sikre at opplysninger som lagres i Reseptformidleren er meldt på format som følger av § 2-4.Dersom de innsendte opplysningene ikke er meldt i henhold til de krav som følger av første ledd og § 2-4 skal opplysningene ikke tas inn i Reseptformidleren. Dersom Reseptformidleren ved kontroll av resepter ikke kan konstatere om avsender er autorisert helsepersonell med rekvireringsrett, skal opplysningene ikke tas inn i Reseptformidleren. Reseptformidleren skal sende varsel til avsender om dette.Opplysninger som meldes til Reseptformidleren kan for administrative formål samkjøres med Helsepersonellregisteret, konsesjonsregisteret for apotek fra Direktoratet for medisinske produkter, samt Helsedirektoratet og underliggende organers register over bandasjister som har avtale om direkte oppgjør for bandasjistforretninger.Endret ved forskrifter 15 feb 2008 nr. 147 (i kraft 1 april 2008), 5 des 2008 nr. 1281 (i kraft 1 jan 2009), 17 jan 2013 nr. 61, 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 18 juni 2021 nr. 2023 (i kraft 1 juli 2021), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).
Kapittel 3. Behandling av helseopplysninger i Reseptformidleren
§ 3-1. Tilgjengeliggjøring av resept og reseptopplysninger for apotek og bandasjist
Resepter og reseptopplysninger kan utleveres eller på annen måte gjøres tilgjengelig for apotek innenfor Reseptformidlerens formål, jf. § 1-2.Resepter og reseptopplysninger om medisinsk forbruksmateriell eller næringsmidler kan utleveres eller på annen måte gjøres tilgjengelig for bandasjist innenfor Reseptformidlerens formål, jf. § 1-2.Dersom pasienten har valgt tilgjengelig resept, kan opplysninger fra Reseptformidleren utleveres eller på annen måte gjøres tilgjengelig ved at det oppgis fødselsnummer, eller fødselsdato og navn og andre opplysninger som eventuelt er nødvendige for å identifisere den registrerte.Dersom pasienten har valgt låst resept, kan opplysninger fra Reseptformidleren bare gjøres tilgjengelig ved at referansenummer oppgis.Pasientens legemiddelliste kan gjøres tilgjengelig for autorisert og autentisert helsepersonell i apotek.Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 des 2017 nr. 1952 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019).
§ 3-2. Tilgjengeliggjøring av reseptopplysninger for Direktoratet for medisinske produkter
§ 3-3. Tilgjengeliggjøring av reseptopplysninger og legemiddelliste og tilbakekalling av reseptopplysninger
Opplysninger i pasientens legemiddelliste og i Reseptformidleren, som rekvirenten selv har meldt inn, kan gjøres tilgjengelig for rekvirenten.Når det er nødvendig, skal rekvirenten kalle tilbake resepter denne har meldt inn ved å sende melding om dette til reseptformidleren.Opplysninger om en pasients tilgjengelige resepter og legemiddelliste i registeret, kan gjøres tilgjengelig for andre leger, tannleger, jordmødre og helsesykepleiere med rekvireringsrett enn den som har rekvirert. Pasienten kan motsette seg at resepter og legemiddelliste gjøres tilgjengelig, jf. pasientjournalloven § 17.En lege som har fått utlevert reseptoversikt etter tredje ledd kan kalle tilbake resepter ved å sende melding om dette til Reseptformidleren. Tannleger, jordmødre og helsesykepleiere med rekvireringsrett som har fått utlevert reseptoversikt etter tredje ledd, kan kalle tilbake resepter utstedt av rekvirent med samme rett til rekvirering, jf. forskrift 2. juni 2022 nr. 977 om rekvirering og utlevering av legemidler m.m. § 3-1 jf. § 3-3 og § 7-1 annet ledd.Endret ved forskrifter 27 sep 2013 nr. 1280, 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 des 2017 nr. 1952 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019), 8 mars 2019 nr. 205, 28 okt 2022 nr. 1809. Endres ved forskrift 8 des 2017 nr. 1952 (i kraft fra den tid departementet bestemmer, gjelder fjerde ledd) som endret ved forskrift 8 mars 2019 nr. 205.
§ 3-4. Tilgjengeliggjøring av opplysninger for rekvirent om hva som er utlevert av legemidler, medisinsk forbruksmateriell eller næringsmidler
Opplysninger om hvilke legemidler, medisinsk forbruksmateriell eller næringsmidler som er utlevert til pasient på bakgrunn av en resept, kan gjøres tilgjengelig fra Reseptformidleren for den som har utstedt denne resepten.Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 des 2017 nr. 1952 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019).
§ 3-5. Tilgjengeliggjøring av opplysninger for fastlege om hva som er utlevert av legemidler, medisinsk forbruksmateriell eller næringsmidler
§ 3-7. Tilgjengeliggjøring av opplysninger for Legemiddelregisteret
Opplysninger kan tilgjengeliggjøres fra Reseptformidleren til Legemiddelregisteret.Tilføyd ved forskrift 26 mars 2021 nr. 969 (i kraft 15 april 2021, jf. vedtak 8 april 2021 nr. 1110).
Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll
§ 4-3. Særskilt om logging av melding og tilgjengeliggjøring av resepter og reseptopplysninger
Melding og tilgjengeliggjøring av opplysninger skal logges i Reseptformidleren.Tilgjengeliggjøring av reseptopplysninger til apotek eller bandasjist som ikke er knyttet til en utlevering av legemidler, medisinsk forbruksmateriell eller næringsmidler, skal jevnlig kontrolleres av den dataansvarlige for å avdekke eller avverge urettmessig tilegnelse av taushetsbelagte opplysninger.Den dataansvarlige har rett til å innhente informasjon fra den som har fått tilgjengeliggjort opplysninger fra Reseptformidleren, om tilgjengeliggjøringer etter annet ledd.Endret ved forskrifter 17 jan 2013 nr. 61, 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
Internkontrollen innebærer at dataansvarlig skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, og tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner. Dokumentasjonen skal være tilgjengelig for dem den måtte angå. Dokumentasjonen av internkontrollen skal minst inneholde:
oversikt over hvordan virksomheten er organisert,
oversikt over ansvars- og myndighetsforhold,
oversikt over de krav, i og i medhold av personvernforordningen, personopplysningsloven og pasientjournalloven, som gjelder for virksomheten,
rutiner virksomheten følger for å sikre at kravene blir overholdt,
rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig for at rutinene blir overholdt,
rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig,
rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det systemet virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og pasientjournalloven,
rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.
Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i første ledd nr. 1 til 8. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette dersom det anses påkrevet. Tilsynsmyndighetene kan dispensere fra hele eller deler av denne bestemmelsen når særlige forhold foreligger.Endret ved forskrifter 17 jan 2013 nr. 61, 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
Kapittel 5. Pasientens rettigheter
§ 5-1. Pasientens rett til informasjon og innsyn
Pasienten har rett til informasjon om Reseptformidleren og innsyn i behandling av helseopplysninger om seg selv i samsvar med pasientjournalloven § 18. Informasjonen skal gis i en forståelig form.Endret ved forskrift 24 mars 2017 nr. 378 (i kraft 1 juli 2017).
§ 5-2. Frist for å svare på henvendelser om innsyn
Krav om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
§ 5-3. Informasjon og innsyn for pårørende og mindreårige mv.
Opplysninger i Reseptformidleren skal slettes ved utløpet av reseptens gyldighetstid eller senest en måned etter at det ikke lenger kan utleveres legemidler, medisinsk forbruksmateriell eller næringsmidler på resepten.Opplysningene kan likevel lagres til rekvirent og eventuelt pasientens fastlege og kjernejournal har mottatt opplysninger om hvilke legemidler, medisinsk forbruksmateriell eller næringsmidler som er utlevert. Opplysningene kan ikke lagres lenger enn 60 dager etter utløp av gyldighetstiden.Opplysninger som inngår i pasientens legemiddelliste, kan, uten hinder av begrensningene i første og andre ledd, lagres i inntil 16 måneder etter at lege har meldt ny legemiddelliste til Reseptformidleren.Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 8 des 2017 nr. 1952 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019).
Departementet kan i forbindelse med innføringen av elektroniske resepter fatte vedtak om unntak fra meldeplikten utover de unntakene som følger av § 2-1. Slike unntak kan ikke gjelde utover 2015.Endret ved forskrift 30 mars 2011 nr. 424 (i kraft 2 mai 2011).
§ 8-2. Ikrafttredelse
Forskriften trer i kraft 1. april 2008.
§ 8-3. Endring i andre forskrifter
Med virkning fra forskriftens ikrafttredelse gjøres følgende endringer i forskrift 27. april 1998 nr. 455 om rekvirering og utlevering av legemidler fra apotek: – – –