Contents
- Kapittel 1 Generelle bestemmelser2 changes
- Kapittel 2 Innsending og behandling av opplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret, kvalitetskontroll mv.3 changes
- § 9 Plikt til å sende inn opplysninger til Direkteoppgjørsregisteret
- § 10 Plikt til å sende inn opplysninger til Enkeltoppgjørsregisteret
- § 11 Annen innsending av opplysninger til Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret
- § 12 Mottakers ansvar for kvalitetskontroll
- § 13 Tilgjengeliggjøring av opplysninger for transportør
- § 14 Plikt til å sende inn opplysninger til Egenandelsregisteret
- § 15 Frist for å sende inn opplysninger til Egenandelsregisteret
- § 16 Sammenstilling
- Kapittel 3 Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger3 changes
- Kapittel 4 Avsluttende bestemmelser1 change
Kapittel 1 · Generelle bestemmelser
§ 1Virkeområde#
Forskriften gjelder Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, og gir regler om innsamling og øvrig behandling av helseopplysninger i registrene.
§ 2Definisjoner#
1. Direkteoppgjørsregisteret: register som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser på rekvisisjon, og helseforetakene dekker utgiftene ved direkteoppgjør til transportør.2. Enkeltoppgjørsregisteret: registre som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser uten rekvisisjon, og helseforetakene mottar krav om dekning av utgifter, jf. syketransportforskriften.3. Transportør: den som på helseforetakets regning utfører transport av pasienten til undersøkelse eller behandling i kommune- og spesialisthelsetjenesten, jf. spesialisthelsetjenesteloven § 2-1a nr. 6.
§ 3Formål med registrene#
Formålet med Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret for syketransport er å gi grunnlag for administrering og samordning av transport til undersøkelse eller behandling i kommune og spesialisthelsetjenesten. Administrering omfatter også saksbehandling, refusjon av krav om dekning og oppgjør av slike transportutgifter. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning.
§ 4Forbud mot bruk#
Helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret kan ikke brukes til andre formål enn det som følger av § 3.
§ 5Dataansvarlig og databehandler#
Helseforetakenes senter for pasientreiser ANS er dataansvarlig for behandling av helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret.Dataansvarlig kan inngå avtale med databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.
§ 6Opplysninger i Direkteoppgjørsregisteret#
Direkteoppgjørsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger:1. pasientens navn2. fødselsnummer eller annet entydig identifikasjonsnummer3. hvor og når pasienten skal hentes og bringes4. dato og tid for behandling, eventuelt når pasienten er klar til å hentes etter behandling5. pasientens hjemkommune6. kontakttelefonnummer7. reisemåte8. eventuelle særskilte transportbehov9. hvilket beløp pasienten skal betale i egenandel10. om pasienten har frikort ved reisetidspunktet11. om pasienten har en annen fritaksgrunn for egenandel enn frikort12. om pasienten har ledsager(e)13. om fritt behandlingsvalg er benyttet eller ikke14. hvem som har rekvirert reisen15. behandlerens navn og behandlingsstedets navn og adresse16. behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud17. opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.Opplysninger om fritaksgrunn, jf. første ledd nr. 11, kan ikke registreres uten samtykke fra den registrerte.Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Direkteoppgjørsregisteret.
§ 7Opplysninger i Enkeltoppgjørsregisteret#
Enkeltoppgjørsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger:1. pasientens navn2. fødselsnummer eller annet entydig identifikasjonsnummer3. krav fra pasienten4. hvor og når pasienten har reist5. behandlerens navn og behandlingsstedets navn og adresse6. dato og tid for behandling7. andre forhold opplyst av pasienten som er relevante for behandlingen av krav om refusjon, så som spesielle hjelpemidler i forbindelse med transporten8. om pasienten har frikort eller ikke9. om pasienten har andre grunner for fritak for egenandel enn frikort10. om fritt behandlingsvalg er benyttet eller ikke11. krav fra ledsager(e) og/eller pårørende12. om det er behov for ledsager(e)13. hvilket beløp som kreves refundert og hvilken refusjon som blir innvilget14. kontonummer som refusjon skal utbetales til15. vedtaksdato16. at stønad til helsehjelp er gitt med hjemmel i folketrygdloven § 5-24a17. det nærmeste aktuelle behandlingsstedet for pasienten i Norge18. hvilke reise- og oppholdsutgifter pasienten ville hatt dersom helsehjelpen hadde vært mottatt ved det nærmeste aktuelle behandlingsstedet19. hvilke transportmiddel som legges til grunn ved beregningen av refusjonen20. behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud21. om behandleren får refusjon fra HELFO for helsehjelpen22. opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.Opplysning om fritaksgrunn, jf. første ledd nr. 9, kan ikke registreres uten samtykke fra den registrerte.Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Enkeltoppgjørsregisteret.
§ 8Registrertes rett til informasjon og innsyn#
Den registrerte har rett til informasjon og innsyn i behandling av person- og helseopplysninger om seg selv i samsvar med pasientjournalloven § 18.
Kapittel 2 · Innsending og behandling av opplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret, kvalitetskontroll mv.
§ 9Plikt til å sende inn opplysninger til Direkteoppgjørsregisteret#
Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 6 til Direkteoppgjørsregisteret.
§ 10Plikt til å sende inn opplysninger til Enkeltoppgjørsregisteret#
Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 7 til Enkeltoppgjørsregisteret.
§ 11Annen innsending av opplysninger til Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret#
Opplysninger som nevnt i forskriften § 6 og § 7 kan også innsendes fra pasienten.
§ 12Mottakers ansvar for kvalitetskontroll#
Dataansvarlig skal sørge for at helseopplysninger som innsamles og behandles i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 3.
§ 13Tilgjengeliggjøring av opplysninger for transportør#
Dataansvarlig skal sørge for at følgende opplysninger i Direkteoppgjørsregisteret utleveres til eller gjøres tilgjengelig på andre måter for transportør:1. pasientens navn og kjønn2. kontakttelefonnummer3. rekvisisjonsnummer4. henteadresse5. hentetidspunkt6. bestemmelsessted7. dato og tid for behandling8. eventuelle særskilte transportbehov9. hvilket beløp pasienten skal betale i egenandel10. tur-ID11. kontrakts-ID som skal benyttes for transporten og oppgjøret.
§ 14Plikt til å sende inn opplysninger til Egenandelsregisteret#
Dataansvarlig skal sørge for at det fra Direkteoppgjørsregisteret og Enkeltoppgjørsregisteret blir sendt inn relevante og nødvendige opplysninger til Egenandelsregisteret. Relevante og nødvendige opplysninger er begrenset til følgende opplysninger:1. pasientens fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune2. organisasjonsnummer til helseforetaket som har vært ansvarlig for å administrere transporten3. reisedato4. egenandelsbeløp5. om pasienten har frikort6. at pasienten ikke har betalt egenandel på grunn av andre fritaksgrunner enn frikort.Opplysninger om fritaksgrunn, jf. første ledd nr. 6, kan ikke registreres uten samtykke fra den registrerte.Ved enkeltoppgjør skal i tillegg vedtaksdato sendes inn.
§ 15Frist for å sende inn opplysninger til Egenandelsregisteret#
Fra Direkteoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at egenandelen er betalt.Fra Enkeltoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at vedtak om refusjon er fattet.
§ 16Sammenstilling#
Personidentifiserbare opplysninger i Direkteoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Enkeltoppgjørsregisteret. Personidentifiserbare opplysninger i Enkeltoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Direkteoppgjørsregisteret.
Kapittel 3 · Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger
§ 17Taushetsplikt#
Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter pasientjournalloven § 15.
§ 18Informasjonssikkerhet#
Dataansvarlig skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. pasientjournalloven § 22.
§ 19Plikt til internkontroll#
Dataansvarlig skal etablere internkontroll i samsvar med pasientjournalloven § 23. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene i og i medhold av pasientjournalloven. Det skal legges særlig vekt på kravene i pasientjournalloven § 22.Databehandler, jf. § 5, skal behandle disse opplysningene i samsvar med de krav og rutiner dataansvarlig har oppstilt.
§ 20Internkontrollens innhold#
Internkontroll innebærer at dataansvarlig skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde:1. oversikt over hvordan virksomheten er organisert,2. oversikt over ansvars- og myndighetsforhold,3. oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og pasientjournalloven som gjelder for virksomheten,4. rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for:- oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt- oppfyllelse av begjæring om informasjon og innsyn, jf. pasientjournalloven § 18- hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra registeret, jf. § 13 og § 14,5. rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig,6. rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig,7. rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og pasientjournalloven,8. rutiner om hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og9. rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.
§ 21Lagring og sletting av opplysninger#
Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes.
Kapittel 4 · Avsluttende bestemmelser
Contains data from Lovdata (lovdata.no) under the Norwegian Licence for Open Government Data (NLOD) 2.0.