Forskrift om behandling av helseopplysninger i Egenandelsregisteret (egenandelsregisterforskriften)

FOR-2009-12-18-1639 · Helse- og omsorgsdepartementet · I kraft 2010-01-01 · Sist endret i kraft 2021-01-01
⚖️ Fastsatt med hjemmel i: helsepersonelloven, pasientjournalloven

Forskrift om behandling av helseopplysninger i Egenandelsregisteret (egenandelsregisterforskriften)

Kapittel 1. Generelle bestemmelser

§ 1. Etablering av Egenandelsregisteret

Denne forskriften etablerer Egenandelsregisteret. Forskriften gir regler om innsamling og øvrig behandling av helseopplysninger i registeret.

§ 2. Formålet med Egenandelsregisteret

Formålet med Egenandelsregisteret er å sikre en god og effektiv behandling av saker om frikort og refusjon av betalte egenandeler, jf. spesialisthelsetjenesteloven § 5-5 og folketrygdloven kapittel 5. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning som har hjemmel i lov.

§ 3. Forbud mot bruk

Helseopplysninger i Egenandelsregisteret kan ikke brukes til andre formål enn det som følger av § 2.

§ 4. Dataansvarlig og databehandler

Helsedirektoratet er dataansvarlig for innsamling og øvrig behandling av helseopplysninger i Egenandelsregisteret.
Helsedirektoratet kan inngå avtale med en databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.

§ 5. Opplysninger i Egenandelsregisteret

Egenandelsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger knyttet til personer som mottar helsetjenester som er omtalt i folketrygdloven § 5-3:
  1. Fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune.
  2. Tjenesteyters navn, praksistype, organisasjonsnummer og kommunenummer eller annen sikker identifikasjon av tjenesteyter.
  3. Tjenestetidspunkt og eventuelt vedtaksdato.
  4. Egenandelsbeløp. Dersom egenandelen er en utestående fordring, kan dette registreres ved en merknad, jf. § 7 første ledd andre punktum.
  5. Egenandelstakst. Takst som kan referere til en bestemt type behandling pasienten har mottatt, kan ikke registreres.
  6. Om brukeren har frikort.
  7. At brukeren ikke har betalt egenandel på grunn av annen fritaksgrunn enn frikort.
  8. At brukeren har reservert seg.
Opplysninger om fritaksgrunn, jf. første ledd nr. 7, kan ikke registreres. Opplysninger om at en tjenestemottaker mottar minstepensjon, kan likevel registreres.
Opplysninger som nevnt i første og andre ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Egenandelsregisteret.

§ 6. Reservasjonsrett

Den registrerte kan reservere seg mot at opplysninger etter § 5 første ledd nr. 2–7 automatisk blir registrert i Egenandelsregisteret, og mot tilgjengeliggjøring av opplysninger om den registrerte skal betale egenandel.

Kapittel 2. Innsending og behandling av opplysninger i Egenandelsregisteret, kvalitetskontroll mv.

§ 7. Plikt til å sende inn opplysninger til Egenandelsregisteret

Apotek, bandasjist, behandlere, helseforetak og andre tjenesteytere og virksomheter som kan innkreve egenandeler som inngår i egenandelstaket, skal, uten hinder av taushetsplikt, sende inn opplysninger som nevnt i § 5 første ledd til Helsedirektoratet, i det format Helsedirektoratet fastsetter. Opplysningene skal sendes inn digitalt. Merknad om at en egenandel er en utestående fordring kan bare sendes inn dersom innsender har etablert et system for innsending av ny melding når egenandelen er betalt.
Plikten etter første ledd første punktum gjelder også for Helseforetakenes senter for pasientreiser (ANS), som dataansvarlig for Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, jf. syketransportregisterforskriften § 1 og § 5.
Dersom den registrerte har reservert seg i medhold av § 6 skal det ikke skje noen automatisk registrering av opplysninger om betalte egenandeler etter innrapportering av opplysninger etter første og andre ledd.

§ 8. Frist for å sende inn opplysninger til Egenandelsregisteret

Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 første ledd, er senest 14 dager etter at egenandelen er betalt. Hvis egenandelen er en utestående fordring, er fristen 14 dager etter at egenandelen er utfakturert.
Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 andre ledd, er ved direkteoppgjør senest 14 dager etter at egenandelen er betalt, og ved enkeltoppgjør senest 14 dager etter at vedtak om refusjon er fattet.

§ 9. Annen innsending av opplysninger til Egenandelsregisteret

Opplysninger som nevnt i forskriften § 5 kan også innsendes direkte fra brukeren.

§ 10. Mottakers ansvar for kvalitetskontroll

Helsedirektoratet skal sørge for at egenandelsopplysninger som behandles i Egenandelsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 2.
Dersom innsendingen av opplysningene er mangelfull, jf. § 7 eller fristen etter § 8 overskrides, skal avsenderen varsles, jf. pasientjournalloven § 14 tredje ledd.

§ 11. Tilgjengeliggjøring av opplysninger fra Egenandelsregisteret

Helsedirektoratet kan med mindre den registrerte har reservert seg, jf. § 6, uten hinder av taushetsplikten gjøre tilgjengelig opplysninger om en bruker skal betale egenandel. Opplysningene kan gjøres tilgjengelige for andre som gir helsehjelp eller andre tjenester til pasienten som folketrygden er stønadspliktig for. Videre kan opplysningene gjøres tilgjengelige for Helseforetakenes senter for pasientreiser HF og helseforetakene i forbindelse med oppgjør for syketransport og i forbindelse med oppgjør for behandlingsreiser til utlandet. Opplysninger kan også gjøres tilgjengelige for rehabiliteringsinstitusjoner og opptreningsinstitusjoner som utløser egenandeler omfattet av egenandelstaket.
Opplysninger etter første ledd kan kun gjøres tilgjengelige for behandlere og tjenesteytere som tilbyr tjenester omfattet av egenandelstaket.
Fødselsnumre, ID-numre, eller lignende identifikasjonsnumre kan tilgjengeliggjøres i samsvar med helsepersonelloven § 29b når dette er nødvendig for å kunne koble opplysninger i Egenandelsregisteret med opplysninger i andre offentlige registre for å utarbeide statistikk. Utarbeidet statistikk skal være anonym.

Kapittel 3. Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger

§ 13. Informasjonssikkerhet

Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32.

§ 14. Plikt til internkontroll

Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og pasientjournalloven, jf. forordningen artikkel 24. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene for behandling av helseopplysninger i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven. Det skal legges særlig vekt på kravene i forordningen artikkel 24.
Databehandler, jf. § 4 andre ledd, skal behandle opplysninger i samsvar med de krav og rutiner Helsedirektoratet har oppstilt.

§ 15. Internkontrollens innhold

Internkontroll innebærer at Helsedirektoratet skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde:
  1. oversikt over hvordan virksomheten er organisert,
  2. oversikt over ansvars- og myndighetsforhold,
  3. oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og pasientjournalloven som gjelder for virksomheten,
  4. rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for:
    • oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt
    • hvordan virksomheten oppfyller bestemmelsen om utlevering av opplysninger fra registeret, jf. § 11.
  5. rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig,
  6. rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig,
  7. rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og pasientjournalloven,
  8. rutiner om hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og
  9. rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.

§ 16. Lagring og sletting av opplysninger

Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes, jf. pasientjournalloven § 25.

Kapittel 4. Avsluttende bestemmelser

§ 18. Ikrafttredelse

Denne forskriften trer i kraft 1. januar 2010.
Tekst: Lovdata (offentleg eigedom, jf. åndsverkloven § 14), gjengitt uendret per siste tilgjengelige versjon. Rettsregels lovkommentarer er tydelig merket og er våre egne.