Personvern og behandling av personopplysninger i NPR
Artikkel
|Publisert
Informasjon om hvordan personvernet ditt er ivaretatt i NPR.
Behandling av personopplysninger i NPR
Hvordan registeret behandler personopplysninger, samler inn opplysninger, lagrer opplysninger og utleverer opplysninger er nærmere beskrevet i lovverket og forskriftene, se forskrift om Norsk pasientregister.
Formålene med behandling av personopplysninger i NPR er spesifisert i forskriften § 1-2
- innsamling av personopplysninger for å danne grunnlag for administrasjon, finansiering, styring og kvalitetssikring av spesialisthelsetjenesten
- bruk av personopplysninger til kvalitetsforbedring, forebyggende arbeid, beredskap, analyser, forskning og Nasjonal kjernejournal
Rettslig grunnlag for Folkehelseinstituttets behandling av opplysninger om deg i NPR
All behandling av personopplysninger må ha et rettslig grunnlag for å være lov. I personvernforordningen kalles dette et behandlingsgrunnlag. En oversikt over behandlingsgrunnlag finnes i personvernforordningen (GDPR) artikkel 6. For behandling av helseopplysninger, må det i tillegg finnes et grunnlag etter GDPR artikkel 9 nr. 2. Du finner lenke til personvernforordningen under "lovgivning" helt til slutt i personvernerklæringen.
Vårt behandlingsgrunnlag for behandling av opplysninger i NPR er:
- GDPR artikkel 6 nr. 1 bokstav e) - behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som Folkehelseinstituttet er pålagt.
- GDPR artikkel 9 nr. 2 bokstav g) – behandlingen er nødvendig av hensyn til viktige allmenne interesser.
- Helseregisterloven § 11 og Norsk pasientregister forskriften § 1-4.
Kildene til opplysningene dine i NPR
Datagrunnlaget i registeret er innhentet fra følgende kilder:
- Helseforetak og offentlige og private helseinstitusjoner: Når du mottar behandling i spesialisthelsetjenesten blir det registrert opplysninger om deg og ditt behov for hjelp. Disse opplysningene er en del av din journal og er konfidensielle. Bare de som trenger det i sitt arbeid skal ha tilgang til opplysningene, og de har taushetsplikt. Noen av disse opplysningene blir sendt til Norsk pasientregister.
- Akuttmottak ved sykehus, legevakter knyttet til sykehus og enkelte kommunale legevakter: Dersom du har vært utsatt for skade og/eller ulykke kan opplysninger om dette og håndteringen av den akutte hendelsen bli registrert i Norsk pasientregister.
Hvilke opplysninger om deg finnes i NPR?
Folkehelseinstituttet kan behandle direkte identifiserbare opplysninger om deg (det vil si ditt fødselsnummer), og indirekte identifiserbare opplysninger om deg, slik som:
- Administrative opplysninger (om henvisning, om behandlende institusjon/tjenesteyteren, om konsultasjon/innleggelse, om pasientrettigheter, om dødstidspunkt, samtykkeadministrative opplysninger for sykdoms- og kvalitetsregistre)
- Medisinske opplysninger (fagområde, diagnose, behandling, tidspunkt for oppstart og avslutning av behandling, takst, opplysninger om bruk av tvang, rusbruk).
- Sosiale opplysninger (bosted, boligforhold, omsorgssituasjon)
- Opplysninger om ulykker og skader (kontaktårsak/skademekanisme/alvorlighetsgrad, aktivitet på skadetidspunktet, skadested/skadetidspunkt, arbeidsgivers bransje, opplysninger fra AMK-sentralene)
Hva brukes opplysningene i NPR til?
- Opplysningene i NPR kan brukes til å lage statistikk og analyser slik at sentrale og regionale myndigheter får bedre oversikt over helsetilstanden til innbyggerne. Dette kan bidra til bedre helsetjenester, bedre forståelse for befolkningens behov og effektivisering av forebyggingsarbeid.
- Folkehelseinstituttet kan også utlevere personopplysninger i registeret til andre, samt tilrettelegge og sammenstille disse med opplysninger fra andre registre, når dette er tillatt etter gjeldende regelverk. Sammenstilling av opplysninger i registre vil være aktuelt for kvalitetskontroll av registrene, men også som ledd i utlevering av opplysninger eller statistikk.
Hvem kan få utlevert opplysninger om deg fra NPR?
- Sentrale og regionale helsemyndigheter etter søknad, herunder også de regionale helseforetakene (RHF) og Folkehelseinstituttet (FHI).
- Folkehelseinstituttet etter søknad. Avdeling helseregistre i Folkehelseinstituttet, som forvalter NPR, kan også utlevere dine personopplysninger til andre avdelinger i Folkehelseinstituttet, når dette er nødvendig for oppgaveløsningen. Utlevering av dine personopplysninger fra NPR skal kun skje etter at konkrete lovpålagte vilkår er oppfylt.
- Forskere etter søknad: Folkehelseinstituttet kan gi tilgang til opplysninger som er nødvendige og relevante for gjennomføring av forskningsprosjekter.
Helseopplysningene dine kan ikke gjøres tilgjengelige for påtalemyndigheten eller til bruk for arbeidsgivere eller til forsikringsselskaper selv om du samtykker.
Lagring av personopplysningene dine i NPR
Opplysninger i NPR-registeret oppbevares i utgangspunktet til evig tid.
Når Folkehelseinstituttet mottar direkte identifiserbare opplysninger om deg i NPR (fødselsnummer), vil slike opplysninger umiddelbart erstattes med en kode (NPR-ID).
Opplysningene er lagret på et sikkert område, med tilgangsstyring og logging av aktivitet. Det er kun noen få medarbeidere i registeret som har tilgang til fødselsnummer (lagret separat fra de øvrige opplysningene).
Når personopplysningene dine blir utlevert, er NPR-ID erstattet med et løpenummer, som er prosjektspesifikt og gjelder utelukkende for den aktuelle utleveringen. På denne måten er det ikke mulig for mottakeren av dataene å direkte identifisere deg. Folkehelseinstituttet kan i noen tilfeller utlevere fødselsnummeret ditt for å sammenstille datasett. Dette skjer kun etter søknad og når vilkårene er oppfylt. Opplysningene blir slettet når formålet med sammenstillingen er oppfylt.
Dine rettigheter
Rett til innsyn
Du har rett til innsyn i egne personopplysninger. Det betyr at du kan be om å få se hvilke personopplysninger som er registrert om deg i NPR.
Du har også rett til innsyn i hvem som har hatt tilgang til eller fått utlevert helseopplysninger som er knyttet til ditt navn eller fødselsnummer.
Innsynsrapporten viser de mest sentrale helseopplysningene dine. Rapporten inneholder ikke:
- Administrative opplysninger om henvisninger og ventetider
- Enkelte administrative opplysninger om kontakten din med spesialisthelsetjenesten
- Opplysninger relevante for finansiering av helsetjenesten
- Opplysninger om bo- og omsorgssituasjon
Du finner informasjon om hvordan du kan be om innsyn her.
Rett til retting
Du har rett til å be om retting av uriktige personopplysninger. Opplysningene som er registrert i NPR kommer fra pasientjournalen din. Dersom opplysninger er feilregistrert i pasientjournalen, blir opplysningene også feil i helseregistrene.
Dersom du mener at vi har registrert uriktige opplysninger om deg, må du ta kontakt med behandlende lege eller institusjonen du var hos når du fikk behandlingen for å få dette rettet.
Rett til sletting
Dersom det er opplysninger som føles sterkt belastende for deg, og det ikke finnes sterke allmenne hensyn som tilsier at opplysningene behandles, kan opplysningene slettes. Dersom du mener vi har registrert opplysninger om deg som er sterkt belastende, kan du kontakte oss og forklare hvilke opplysninger det gjelder og hvorfor dette oppleves som sterkt belastende. Vi vil deretter vurdere om opplysningen kan slettes.