Behandling av helseopplysninger krever unntak fra taushetsplikten
Personidentifiserbare opplysninger fra helseregistre og helseundersøkelser er taushetsbelagte og underlagt taushetsplikt. For å få tilgang til disse opplysningene må det derfor foreligge et unntak fra taushetsplikten. Unntaket kan være:
- samtykke fra de registrerte
- dispensasjon fra taushetsplikten etter helseregisterloven § 19 e og helsepersonelloven § 29.
- unntak fra taushetsplikt for utlevering av indirekte identifiserbare opplysninger etter helseregisterloven § 19 b ( Dette unntaket gjelder kun for helseregistre hjemlet i helseregisterloven § 11 (lovdata.no).)
Når du søker om opplysninger fra helseregistre eller helseundersøkelser vil unntaket ofte være dispensasjon fra taushetsplikten.
Søknad om dispensasjon
Dispensasjon fra taushetsplikt er nødvendig for å behandle på helseopplysninger som allerede er samlet inn, uten å be om samtykke.
Helsedataservice har myndigheten til å gi dispensasjon fra taushetsplikt for registrene Helsedataservice har vedtaksmyndighet for. Helsedataservice gjør vurderingene om dispensasjon samtidig som søknad om tilgang til data vurderes.
Heldataservice vil også behandle søknad om dispensasjon fra taushetsplikt og tilgang til helseopplysninger fra behandlingsrettede helseregistre (pasientjournalsystemer) og andre helseregistre, når de skal sammenstilles med opplysninger fra helseregistre som nevnt ovenfor.
Merk! I noen tilfeller vil Helsedirektoratet og de Regionale komiteer for medisinsk og helsefaglig forskningsetikk (REK) fortsatt ha myndighet til å fatte vedtak om fritak fra taushetsplikten. Du finner mer informasjon hos Helsedirektoratets om når de eller REK fortsatt har denne myndigheten og du som søker må henvende deg til dem.
Samtykke
Samtykke er et rettslig grunnlag (behandlingsgrunnlag) som ofte brukes ved behandling av helse- og personopplysninger. Samtykke vil som regel være aktuelt når du skal koble opplysninger fra registre eller helseundersøkelser med egeninnsamlede data.
For at samtykke skal være gyldig må flere vilkår være oppfylt. Samtykket må:
- være avgitt frivillig
- være spesifikt for den behandling som skal skje og for de personopplysningene som skal benyttes
- gi tilstrekkelig informasjon til den enkelte
- være en klar bekreftelse og erklæring fra den enkelte
- kunne dokumenteres
- være forståelig og ha en lett tilgjengelig form, et klart og enkelt språk må benyttes
Dersom den enkelte har samtykket til flere typer behandling av helse- og personopplysninger skal dette kunne skilles fra hverandre og klart fremgå av samtykket.
I REK-portalen finnes det maler for informasjonsskriv og samtykke (rekportalen.no).