Forskrift 15. juni 2018 nr. 876

om behandling av personopplysninger

(Forskrift om behandling av personopplysninger)

Fastsatt ved kgl.res.15. juni 2018 med hjemmel i lov 13. august 1915 nr. 5 om domstolene (domstolloven) § 197a tredje ledd, lov 13. juni 1975 nr. 50 om svangerskapsavbrudd § 12, lov 8. juni 1984 nr. 58 om gjeldsforhand­ling og konkurs (konkursloven) § 156 fjerde ledd, lov 2. juli 1999 nr. 63 om pasient- og brukerrettigheter (pasient- og brukerrettighetsloven) § 5−1 sjette ledd, lov 2. juli 1999 nr. 64 om helsepersonell m.v. (helsepersonel­loven) § 40 tredje ledd, lov 2. juli 2004 nr. 64 om ordning med lokaler for injeksjon av narkotika (sprøyteromsloven) § 8, lov 19. mai 2006 nr. 16 om rett til innsyn i dokument i offentleg verksemd (offentleglova) § 10 tredje ledd, lov 19. juni 2009 nr. 103 om tjenestevirksomhet (tjenesteloven) § 27, lov 20. juni 2014 nr. 42 om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) § 10, § 11, § 12, § 13, § 14 annet ledd, § 18 tredje ledd, § 22 annet ledd, § 23 tredje ledd og § 25 tredje ledd og lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger (helseregisterloven) § 3 fjerde ledd, § 8, § 9, § 11 første ledd, jf. annet ledd, § 12 fjerde ledd, § 13 annet ledd, § 19 første ledd, § 21 annet ledd, § 22 annet ledd og § 24 fjerde ledd og lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysnings­loven) § 4 fjerde ledd, § 13 og § 22 sjette ledd.
Fremmet av Justis- og beredskapsdepartementet.

EØS-avtalen vedlegg XI nr. 5e (forordning (EU) 2016/679).

Endret ved forskrifter 12. mai 2020 nr. 997, 9. september 2021 nr. 2724.

ENDRINGSHISTORIKK

I kraftEndrede paragrafer og andre endringer
01.01.2022

Endringsforskrift 9. september 2021 nr. 2724:

§ 3 (ny, nåværende §§ 3 til 8 blir §§ 4 til 9)
01.07.2020

Endringsforskrift 12. mai 2020 nr. 997:

§ 1 overskriften, første ledd, nytt andre ledd
20.07.2018Ikrafttredelse

Innhold:

§ 1.Svalbard og Jan Mayen
§ 2.Kommisjonens beslutninger om beskyttelsesnivået i tredjestater og internasjonale organisasjoner og om standard personvernbestemmelser
§ 3.Datatilsynets direktør
§ 4.Personvernnemndas sekretariat
§ 5.Personvernnemndas saksbehandling
§ 6.(Paragrafen finnes ikke)
§ 7.Delegering
§ 8.Ikrafttredelse
§ 9.Endringer i andre forskrifter

Personvernforordningen og personopplysningsloven med forskrift gjelder for Sval­bard og Jan Mayen.

For Svalbard gjelder ikke personvernforordningen artikkel 56 og kapittel VII.  Da­tatilsynet kan ved enkeltvedtak gi dispensasjon fra de enkelte bestemmelsene i per­sonvernforordningen og personopplysningsloven dersom stedlige forhold på Svalbard gjør det nødvendig.

Kommisjonens beslutninger etter personvernforordningen artikkel 45 nr. 3 og 5 (beskyttelsesnivået i tredjestater og internasjonale organisasjoner) og artikkel 46 nr. 2 bokstav c og d (standard personvernbestemmelser) gjelder i Norge når de er innlem­met i EØS-avtalen.

Er en beslutning som nevnt i første ledd ikke innlemmet i EØS-avtalen når den begynner å gjelde i EUs medlemsstater, gjelder beslutningen fra samme tidspunkt også i Norge, med mindre Norge beslutter at den ikke skal gjelde i Norge før den er innlem­met i EØS-avtalen.

Direktøren i Datatilsynet utnevnes på åremål for en periode på seks år med mulig­het for gjenutnevning én gang.

Personvernnemnda skal ha et sekretariat som tilrettelegger for nemndas arbeid og forbereder saker for behandling i nemnda.

Personvernnemnda er beslutningsdyktig når minst fem av nemndas medlemmer eller deres varamedlemmer deltar.

Personvernnemnda treffer vedtak med alminnelig flertall.  Ved stemmelikhet har nemndas leder eller dennes varamedlem dobbeltstemme.  Dersom verken nemndas leder eller dennes varamedlem deltar i behandlingen av en sak, har nestleder eller dennes varamedlem dobbeltstemme ved stemmelikhet.

Det skal fremgå av vedtakene om de er truffet ved enstemmighet.  Ved dissens skal også en begrunnelse for mindretallets standpunkt fremgå.

Nemndas vedtak skal gjøres tilgjengelige for allmennheten, så langt vedtakene el­ler deler av vedtakene ikke er unntatt fra offentlighet, eller etter en konkret vurdering bør unntas fra offentlighet, etter reglene i offentleglova.

Personvernnemnda kan i det enkelte tilfelle bestemme at klager eller andre skal gis møte- og talerett under nemndas behandling av en sak.

Kongens myndighet etter lov om behandling av personopplysninger delegeres til Kommunal- og moderniseringsdepartementet.  Departementet kan også endre og opp­heve forskrift om behandling av personopplysninger slik den er fastsatt av Kongen.

Forskriften trer i kraft samtidig med at lov om behandling av personopplysninger trer i kraft.1

Fra samme tidspunkt oppheves forskrift 15. desember 2000 nr. 1265 om behand­ling av personopplysninger.

1Fra 20. juli 2018 ifølge meddelelse 17. juli 2018 nr. 1195 fra Justis- og bered­skapsdepartementet, jf. res. 15. juni 2018 nr. 875.

Fra den tiden forskriften her trer i kraft, gjøres følgende endringer i andre forskrif­ter:

  1. I forskrift 23. august 1993 nr. 824 om konkursregisteret og om kunn­gjøringer etter konkursloven gjøres følgende endringer:

    — — —

  2. I forskrift 21. desember 2000 nr. 1385 om pasientjournal gjøres føl­gende endringer:

    — — —

  3. I forskrift 15. juni 2001 nr. 635 om svangerskapsavbrudd (abortfor­skriften) skal overskriften i § 22 lyde:

    — — —

  4. I forskrift 21. desember 2001 nr. 1476 om innsamling og behandling av helseopplysninger i Dødsårsaksregisteret (Dødsårsaksregister­forskriften) gjøres følgende endringer:

    — — —

  5. I forskrift 21. desember 2001 nr. 1477 om innsamling og behandling av helseopplysninger i Kreftregisteret (Kreftregisterforskriften) gjø­res følgende endringer:

    — — —

  6. I forskrift 21. desember 2001 nr. 1483 om innsamling og behandling av helseopplysninger i Medisinsk fødselsregister (Medisinsk fødsels­registerforskriften) gjøres følgende endringer:

    — — —

  7. I forskrift 20. juni 2003 nr. 739 om innsamling og behandling av hel­seopplysninger i Nasjonalt vaksinasjonsregister (SYSVAK-register­forskriften) gjøres følgende endringer:

    — — —

  8. I forskrift 20. juni 2003 nr. 740 om Meldingssystem for smittsomme sykdommer (MSIS-forskriften) gjøres følgende endringer:

    — — —

  9. I forskrift 17. oktober 2003 nr. 1246 om innsamling og behandling av helseopplysninger i Reseptbasert legemiddelregister (Reseptregiste­ret) gjøres følgende endringer:

    — — —

  10. I forskrift 14. november 2003 nr. 1353 om innsamling og behandling av helseopplysninger i Norsk overvåkningssystem for resistens hos bakterier, sopp og virus (Resistensregisterforskriften) gjøres følgende endringer:

    — — —

  11. I forskrift 17. desember 2004 nr. 1661 om ordning med lokaler for injeksjon av narkotika (sprøyteromsforskriften) gjøres følgende end­ringer:

    — — —

  12. I forskrift 4. februar 2005 nr. 80 om tapping, testing, prosessering, oppbevaring, distribusjon og utlevering av humant blod og blodkom­ponenter og behandling av helseopplysninger i blodgiverregistre (blodforskriften) gjøres følgende endringer:

    — — —

  13. I forskrift 17. juni 2005 nr. 611 om Norsk overvåkingssystem for antibiotikabruk og helsetjenesteassosierte infeksjoner (NOIS-regis­terforskriften) gjøres følgende endringer:

    — — —

  14. I forskrift 17. februar 2006 nr. 204 om pseudonymt register for indi­vidbasert helse- og omsorgsstatistikk gjøres følgende endringer:

    — — —

  15. I forskrift 29. juni 2007 nr. 742 om genetisk masseundersøkelse av nyfødte gjøres følgende endringer:

    — — —

  16. I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregister­forskriften) gjøres følgende endringer:

    — — —

  17. I forskrift 14. desember 2007 nr. 1418 om innsamling og behandling av helseopplysninger i register over svangerskapsavbrudd (abort­registerforskriften) gjøres følgende endringer:

    — — —

  18. I forskrift 21. desember 2007 nr. 1610 om behandling av helseopp­lysninger i nasjonal database for elektroniske resepter (Reseptfor­midlerforskriften) gjøres følgende endringer:

    — — —

  19. I forskrift 17. oktober 2008 nr. 1119 til offentleglova (offentlegfor­skrifta) skal § 7 annet ledd bokstav c lyde:

    — — —

  20. I forskrift 18. desember 2009 nr. 1639 om behandling av helseopp­lysninger i Egenandelsregisteret (egenandelsregisterforskriften) gjø­res følgende endringer:

    — — —

  21. I forskrift 18. desember 2009 nr. 1644 om tjenestevirksomhet og administrativt samarbeid mellom myndigheter (tjenesteforskriften) skal § 3 bokstav c lyde:

    — — —

  22. I forskrift 16. desember 2011 nr. 1250 om innsamling og behandling av helseopplysninger i Nasjonalt register over hjerte- og karlidelser (Hjerte- og karregisterforskriften) gjøres følgende endringer:

    — — —

  23. I forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal (kjerne­journalforskriften) gjøres følgende endringer:

    — — —

  24. I forskrift 12. juni 2015 nr. 646 om helseforetaksfinansierte resept­legemidler til bruk utenfor sykehus gjøres følgende endringer:

    — — —

  25. I forskrift 18. mars 2016 nr. 268 om Norsk helsearkiv og Helsearkiv­registeret (helsearkivforskriften) gjøres følgende endringer:

    — — —

  26. I forskrift 3. juni 2016 nr. 573 om registre for administrering og sam­ordning av syketransport (syketransportregisterforskriften) gjøres følgende endringer:

    — — —

  27. I forskrift 28. oktober 2016 nr. 1258 om elektronisk kommunikasjon med domstolene skal § 12 første ledd annet punktum lyde:

    — — —

  28. I forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og bru­kerregister (KPR) gjøres følgende endringer:

    — — —

  29. I forskrift 8. desember 2017 nr. 1952 om endringer i forskrift 21. de­sember 2007 nr. 1610 om behandling av helseopplysninger i nasjo­nal database for elektroniske resepter (Reseptformidlerforskriften) skal § 2−4 nytt tredje ledd lyde:

    — — —