Pasientjournalloven

Loven skal gi grunnlag for regulering av og kontroll med utlendingers opphold i riket, i samsvar med norsk innvandringspolitikk og internasjonale forpliktelser.

Loven skal legge til rette for lovlig bevegelse over landegrensene, og ivareta rettssikkerheten til utlendinger som reiser inn i eller ut av riket, som oppholder seg her, eller som søker en tillatelse etter loven.

Loven skal gi grunnlag for vern for utlendinger som har krav på beskyttelse etter alminnelig folkerett eller internasjonale avtaler som Norge er bundet av.

Loven gjelder utlendingers adgang til riket og deres opphold her. Også norske statsborgere og juridiske personer kan pålegges plikter etter loven.

Loven skal anvendes i samsvar med internasjonale regler som Norge er bundet av når disse har til formål å styrke individets stilling.

Dersom ikke annet følger av gjeldende rettsregler, har utlendinger under sitt lovlige opphold i riket samme rettigheter og plikter som norske statsborgere.

Med utlending forstås i denne loven enhver som ikke er norsk statsborger.

Nordiske borgere er unntatt fra kravet om oppholdstillatelse for å ta opphold eller arbeid i riket, jf. § 55. Kongen kan også fastsette unntak i forskrift for andre utlendinger.

For utlendinger tilknyttet diplomatiske eller lønnede konsulære representasjoner i riket, deres ektefeller eller samboere og forsørgede barn, bestemmer Kongen hvilke av lovens regler som skal gjelde. Kongen kan gi særlig forskrift for denne gruppen. Det samme gjelder ansatte i mellomstatlige organisasjoner, oppdragstakere for mellomstatlige organisasjoner eller konvensjonsorganer og personlig ansatte hos utenlandske representanter.

For utlendinger som skal ha opphold i riket i forbindelse med gjennomføring av en avtale om mellomstatlig samarbeid som Norge er bundet av, gjelder bestemmelsene om reisedokument, visum og oppholdstillatelse med de unntak som følger av avtalen.

Behandlingsrettede helseregistre må ha hjemmel i lov.

Helseopplysninger i behandlingsrettede helseregistre kan bare behandles når det er nødvendig for å kunne gi helsehjelp, eller for administrasjon, internkontroll eller kvalitetssikring av helsehjelpen.

Ved behandling av helseopplysninger til internkontroll eller kvalitetssikring skal opplysningene så langt som mulig behandles uten at den registrertes navn og fødselsnummer fremgår.

Behandlingsrettede helseregistre skal understøtte pasientforløp i klinisk praksis og være lett å bruke og å finne frem i.

Departementet kan i forskrift gi nærmere bestemmelser om plikt til å ha elektroniske systemer, om godkjenning av programvare og sertifisering og om bruk av standarder, standardsystemer, kodeverk og klassifikasjonssystemer.

Dersom ikke annet er bestemt, skal en utlending som kommer til riket, ha pass eller annet legitimasjonsdokument som er godkjent som reisedokument.

Departementet fastsetter kravet for å godta pass eller annet legitimasjonsdokument som gyldig for innreise og opphold i riket.

Utlendingsdirektoratet kan i særlige tilfeller frita en utlending fra kravet om pass eller godta annet dokument enn det som følger av de alminnelige reglene.

Utlendinger som har oppholdstillatelse utstedt av et land som deltar i Schengensamarbeidet (Schengenland), slik dette er definert i forskrift, og har gyldig reisedokument, er unntatt fra visumplikt.

Visum utstedt av et Schengenland gir rett til innreise og opphold i riket i den perioden visumet gjelder for, når denne retten fremgår av visumet.

Samlet oppholdstid på Schengenterritoriet for en utlending som er unntatt fra visumplikten i medhold av første eller annet ledd, eller som har adgang til innreise og opphold etter tredje ledd, kan ikke overstige tre måneder i løpet av en periode på seks måneder.

Kongen kan gi nærmere regler i forskrift, herunder om hvem som er unntatt fra visumplikt etter annet ledd og om tidsberegningen i fjerde ledd.

Beslutninger som treffes av Kongen i statsråd i medhold av første ledd bokstav a, skal fortrinnsvis gjelde for to uker og maksimalt seks uker. Det gjelder ikke plikt til forhåndsvarsling etter forvaltningsloven § 37. Beslutningene kan bare fornyes én gang, men ytterligere én gang dersom behovet oppstår når Stortinget ikke er samlet.

Avgjørelse om tillatelse til innreise etter første ledd bokstav a og b kan treffes av politiet og anses ikke som enkeltvedtak.

Virksomheter som gjør undersøkelser etter bioteknologiloven § 4-1, § 5-1 annet ledd bokstav a eller § 5-1 annet ledd bokstav b, kan samarbeide om etablering av et behandlingsrettet helseregister med tolkede genetiske varianter. Direkte personidentifiserbare opplysninger, som navn eller fødselsnummer, kan ikke behandles i registeret. Opplysningene kan tilgjengeliggjøres for registeret uten hinder av taushetsplikt.

Formålet med behandlingen av helseopplysningene skal være å yte og kvalitetssikre helsehjelp til pasienter som kan knyttes til en tolket genvariant. Første ledd gir ikke grunnlag for opprettelse av et helseregister med genomer eller eksomer. Det er ikke tillatt å bruke opplysningene i registeret for å rekonstruere hele eller deler av genomer eller eksomer.

Helseopplysningene kan behandles uten samtykke fra den registrerte, men den registrerte har rett til å motsette seg behandlingen. Den dataansvarlige skal sørge for at den registrerte så snart som mulig etter at opplysningene er samlet inn, får nødvendig informasjon for at vedkommende skal få innsikt i hva retten til å motsette seg behandling av opplysningene innebærer.

Den dataansvarlige skal vurdere om vilkårene for tilgjengeliggjøring er oppfylt.

Departementet gir forskrift om hvilke helseopplysninger som kan behandles i et register med hjemmel etter første ledd og på hvilken måte og i hvilken form opplysningene skal tilgjengeliggjøres for registeret.

For øvrig må det være i samsvar med kriteriene for visumutstedelse som følger av Schengensamarbeidet å utstede visum. Kongen kan gi utfyllende bestemmelser i forskrift, herunder om krav til reise- og sykeforsikring som følger av Schengensamarbeidet.

Det kan gjøres unntak fra retten til visum etter første ledd dersom innvandringsregulerende hensyn taler mot at visum gis, eller det foreligger omstendigheter som ville gitt grunn til å nekte utlendingen adgang til riket eller opphold i medhold av andre bestemmelser i loven.

I avveiningen etter annet ledd skal det særlig legges vekt på barns behov for kontakt med foreldrene.

Visum kan nektes dersom det er sannsynlig at søkeren eller dennes særkullsbarn vil bli mishandlet eller grovt utnyttet.

Visum kan gis for en eller flere innreiser. Bestemmelsen i § 9 fjerde ledd gjelder tilsvarende.

Kongen kan i forskrift gi utfyllende regler om vilkårene for å innvilge visum etter første ledd og om varigheten og innholdet av slikt visum. Kongen kan også gi regler i forskrift om transittvisum og lufthavntransittvisum, og om visum til familiemedlemmer til utlendinger som er omfattet av EØS-avtalen eller EFTA-konvensjonen.

Når det er nødvendig av humanitære grunner, nasjonale hensyn eller på grunn av internasjonale forpliktelser, kan visum utstedes for inntil tre måneder selv om vilkårene i § 10 ikke er oppfylt. Bestemmelsen i § 9 fjerde ledd gjelder tilsvarende.

Visum som utstedes i henhold til denne paragrafen, er bare gyldige for innreise og opphold i Norge i den angitte tidsperioden.

Kongen kan gi nærmere regler i forskrift.

En utlending som gis oppholdstillatelse eller som har til hensikt å oppholde seg i riket fram til oppholdstillatelse er gitt, kan gis visum for innreise etter nærmere regler fastsatt av Kongen i forskrift.

Søknader om visum avgjøres av Utlendingsdirektoratet. Myndighet til å avgjøre søknader om visum i henhold til §§ 10 og 12 kan også legges til utenrikstjenesten og til Sysselmesteren på Svalbard. Myndighet til å avgjøre søknad om visum i henhold til § 10 kan dessuten legges til en utenrikstjeneneste tilhørende et annet Schengenland. Kongen kan gi nærmere regler i forskrift.

Kongen gir i forskrift nærmere regler om ny innreise og forlengelse av visumets gyldighetstid og om vedtaksmyndighet i slike saker.

Kongen kan i forskrift gi nærmere regler om utstedelse av visum, herunder om utstedelse av visum på grensen (nødvisum), fremgangsmåten ved søknad og behandlingen av søknader.

Enhver som behandler helseopplysninger etter denne lov, har taushetsplikt etter helsepersonelloven §§ 21 flg. Andre som får adgang eller kjennskap til helseopplysninger fra et behandlingsrettet helseregister, har samme taushetsplikt.

Det er forbudt å lese, søke etter eller på annen måte tilegne seg, bruke eller besitte helseopplysninger fra behandlingsrettede helseregistre uten at det er begrunnet i helsehjelp til den enkelte, administrasjon av slike tjenester eller har særskilt hjemmel i lov eller forskrift.

Reglene om samtykkekompetanse i pasient- og brukerrettighetsloven §§ 4-3 til 4-7 gjelder tilsvarende for retten til å motsette seg behandling av opplysningene.

Pasienten eller brukeren har rett til informasjon og innsyn i henhold til pasient- og brukerrettighetsloven § 3-6 tredje ledd og § 5-1 og til personvernforordningen artikkel 13 og 15.

Når det er nødvendig for å gi innsyn, kan den dataansvarlige innhente personopplysninger fra Folkeregisteret. Dette gjelder uten hensyn til om opplysningene er underlagt taushetsplikt etter folkeregisterloven.

Pasienten eller brukeren har rett til informasjon og innsyn i henhold til pasient- og brukerrettighetsloven § 3-6 tredje ledd og § 5-1 og til personvernforordningen artikkel 13 og 15.

Innenfor rammen av taushetsplikten skal den dataansvarlige sørge for at relevante og nødvendige helseopplysninger er tilgjengelige for helsepersonell og annet samarbeidende personell når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp til den enkelte.

Den dataansvarlige bestemmer på hvilken måte opplysningene skal gjøres tilgjengelige. Opplysningene skal gjøres tilgjengelige på en måte som ivaretar informasjonssikkerheten.

Departementet kan i forskrift gi nærmere bestemmelser om hvordan helseopplysninger i behandlingsrettede helseregistre kan gjøres tilgjengelige.

Den dataansvarlige kan gjøre helseopplysninger tilgjengelige for andre formål enn helsehjelp når den enkelte samtykker eller dette er fastsatt i lov eller i medhold av lov. Med samtykke menes enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av helseopplysninger som gjelder vedkommende, jf. personvernforordningen artikkel 4 nr. 11.

Den dataansvarlige kan innhente personopplysninger fra Folkeregisteret når dette er nødvendig for å oppfylle den dataansvarliges plikter etter loven. Dette gjelder uten hensyn til om opplysningene er underlagt taushetsplikt etter folkeregisterloven.

Departementet kan gi forskrift om dataansvar og behandling av opplysninger etter andre ledd.

Den dataansvarlige og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32. Den dataansvarlige og databehandleren skal blant annet sørge for tilgangsstyring, logging og etterfølgende kontroll.

Departementet kan i forskrift fastsette nærmere krav til informasjonssikkerhet ved behandling av helseopplysninger.

Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og denne loven, jf. forordningen artikkel 24.

Den dataansvarlige skal dokumentere tiltakene. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den dataansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for tilsynsmyndighetene.

Departementet kan i forskrift gi nærmere bestemmelser om internkontroll.

Ved overdragelse eller opphør av virksomhet kan behandlingsrettet helseregister overføres til en annen virksomhet. Den enkelte pasient eller bruker kan motsette seg overføring av sin journal og i stedet kreve at registeret overføres til en annen bestemt virksomhet. Dersom det er praktisk mulig skal pasienten eller brukeren gjøres kjent med denne retten.

Departementet kan i forskrift gi nærmere bestemmelser om overføring av helseopplysninger ved opphør eller overdragelse av virksomhet.

Helseopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Det samme gjelder opplysninger om hvem som har hatt tilgang til eller fått utlevert helseopplysninger som er knyttet til pasientens eller brukerens navn eller fødselsnummer.

Hvis ikke opplysningene deretter skal bevares etter arkivloven eller annen lovgivning, skal de slettes.

Kongen kan i forskrift gi nærmere bestemmelser om bevaring eller sletting av opplysninger som nevnt i første ledd.

Datatilsynet fører tilsyn med overholdelsen av loven og forskrifter gitt i medhold av loven. Dette gjelder ikke for tilsynsoppgaver som påligger Statens helsetilsyn eller statsforvalteren etter helsetilsynsloven.

Ved behandling av helseopplysninger i strid med loven eller forskrifter gitt i medhold av loven, kan Datatilsynet ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven §§ 26 og 27.

Overtredelse av § 15 om taushetsplikt straffes etter straffeloven § 209, likevel slik at medvirkning straffes.

Den som forsettlig eller grovt uaktsomt overtrer forbudet mot urettmessig tilegnelse av helseopplysninger i § 16, straffes med bøter eller fengsel i inntil 1 år.

Grov urettmessig tilegnelse av helseopplysninger straffes med fengsel i inntil 3 år.

Den dataansvarlige og databehandleren skal erstatte skader som er oppstått som følge av at helseopplysninger er behandlet i strid med personvernforordningen, etter forordningen artikkel 82 og personopplysningsloven § 30. Ansvaret gjelder tilsvarende ved brudd på denne loven eller forskrifter gitt i medhold av loven.

Loven trer i kraft fra den tid Kongen bestemmer. Kongen kan bestemme at de enkelte bestemmelsene i loven skal tre i kraft til ulik tid.

Forskrifter gitt i medhold av lov 18. mai 2001 nr. 24 om helseregistre og behandling av helseopplysninger, gjelder også etter at loven her har trådt i kraft.