sou · H3B332 · 2015-03-27 00:00:00 — I tredje stycket ges regeringen eller den myndighete som rege- ringen bestämmer bemyndigande att meddela föreskrifter om de närmare förutsättningarna för direktåtkomst till uppgifter avseende barn som fyll . Bestämmelsen kan alltså kompletteras med föreskrifter om vilka skäl som ska beakta vid prövningen av om en vårdnadshavare ska få ha direktåtkomst till uppgifter avseende ett barn som fyllt . Föreskrifterna kan även ange förutsättningar för tilldelning av direktåtkomst till barnet självt. Paragrafen som i huvudsak motsvarar 4 kap. 1 § PDL, har behand- lats i avsnitt 10.7.13. Den som arbetar hos en vårdgivare får ta del av uppgifter i den gemensamma läkemedelslistan endast om hen behöver uppgifterna för sitt arbete inom hälso- och sjukvården och om uppgifterna ska användas för något av de tillåtna ändamålen i 10 § 1–4 och 8–10. Bestämmelsen omfattar all personal oavsett var den tjänstgör. Förarbeten till motsvarande bestämmelse i patientdatalagen finns i prop. 2007/08:126, s. 141 f. och 238 f. Förarbeten till mot- svarande bestämmelse i patientjournallagen och i vårdregisterlagen finns i prop. 1984/85:189, s. 43 respektive prop. 1997/98:108, s. 76. Paragrafen har behandlats i avsnitt 10.7.13. Den som arbetar hos en tillståndshavare får ta del av uppgifter i den gemensamma läkeme- delslistan endast om hen behöver uppgifterna för sitt arbete på öppenvårdsapoteket och om uppgifterna ska användas för något av de tillåtna ändamålen i 10 § 4–10. Bestämmelsen omfattar all pers- onal hos tillståndshavaren. Förarbeten till motsvarande bestämmelse i patientdatalagen finns i prop. 2007/08:126, s. 141 f. och 238 f. I andra stycket finns ytterligare en begränsning för tillåten direktåtkomst. Den som arbetar hos en tillståndshavare får bara ta del av uppgifter om ordinationsorsak efter samtycke från patienten. Paragrafen har behandlats i avsnitt 10.7.6. En patient har enligt 9 § rätt att privatmarkera vissa uppgifter i den gemensamma läkemedelslistan. Sådana uppgifter får inte visas för behöriga användare hos en vårdgivare eller tillståndshavare. Däremot ska de privatmarkerade uppgifterna finnas potentiellt tillgängliga. Det ska synas i den gemensamma läkemedelslistan att det finns privatmar- kerade uppgifter. För att en behörig användare ska får ta del av privatmarkerade uppgifter måste användaren ha samtycke från patienten. Paragrafen har behandlats i avsnitt 10.7.6. Om en patient är med- vetslös eller alltför medtagen för att kunna lämna ett samtycke, får en behörig användare av den gemensamma läkemedelslistan hos en vårdgivare, ändå ta del av privatmarkerade uppgifter. Detta under förutsättning att dessa uppgifter kan antas ha betydelse för den vård och behandling som är nödvändig på grund av patientens häl- sotillstånd. Skyldigheter att lämna uppgifter till vårdgivare Paragrafen har behandlats i avsnitt 10.7.16. Paragrafen reglerar en uppgiftsskyldighet för . Myndigheten ska för de ändamål som avses i 10 § 1–4 och 8–10 lämna ut uppgifter ur den gemensamma läkemedelslistan till vårdgivare. Denna uppgifts- skyldighet gör 10 kap. 28 § lagen (2009:400) om offentlighet och sekretess, förkortad OSL, tillämplig. Enligt denna bestämmelse hindrar inte sekretess att uppgifter lämnas till en annan myndighet, om uppgiftsskyldighet följer av lag eller förordning. Uppgifts- skyldigheten innebär att utan hinder av sekretess kan lämna ut uppgifter från den gemensamma läkeme- delslistan till offentliga vårdgivare. När det gäller möjligheten att lämna ut uppgifter till privata vårdgivare finns en bestämmelse om undantag från sekretess i 25 kap. 17 c § OSL, se kommentaren till denna paragraf. Skyldighet att lämna ut uppgifter till tillståndshavare Paragrafen har behandlats i 10.7.16. Den reglerar E-hälsomyn- dighetens skyldighet att för de ändamål som avses i 10 § 4–10 lämna ut uppgifter till tillståndshavaren. Förarbeten till motsva- rande bestämmelse i receptregisterlagen finns i prop. 2008/09:145, s. 314 f. Skyldighet att lämna uppgifter till landstingen Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en uppgifts- skyldighet för . Myndigheten ska lämna ut uppgifter om uttag av ordinerade läkemedel och andra varor som omfattas av denna lag till det landsting som enligt 22 § lagen (2002:160) om läkemedelsförmåner m.m. ska ersätta kostnaderna för läkemedelsförmåner. Uppgiftsskyldigheten innebär att sekre- tess inte gäller för de uppgifter som ska lämnas ut med stöd av denna paragraf. Det följer av 10 kap. 28 § OSL. Bestämmelsen har förts över från receptregisterlagen. Förarbeten till motsvarande bestämmelse i den lagen finns i prop. 2008/09:145, s. 314 f. När lämnar ut uppgifter till landstingen för ändamålet att redovisa uppgifter för ekonomiska och medicinsk uppföljning samt för framställning av statistik (10 § 13), ska uppgifter om patientens identitet vara krypterade. Syftet med denna kryptering är att det ska finnas ett skydd för uppgifter om patientens identitet redan i samband med att uppgifterna kommer till . I paragrafen finns också en hänvisning till att det i 4 kap. 6 § PDL finns bestämmelser om att detta skydd för patientens identitet ska bestå hos landstingen. Förarbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2009/10:138, s. 31 f. Skyldighet att lämna uppgifter till ordinatör och verksamhetschef Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en uppgifts- skyldighet för . Myndigheten ska lämna ut uppgifter för medicinsk uppföljning, utvärdering och kvalitetssäk- ring i hälso- och sjukvården till den som har ordinerat ett läkeme- del eller en vara, verksamhetschefen enligt hälso- och sjukvårds- lagen och till läkemedelskommittéer. När sådana uppgifter lämnas ut får inte uppgifter som kan hänföras till enskild person redovisas. Vid redovisning till den som ordinerat ett läkemedel eller en vara eller till hens verksamhetschef får dock uppgift som hänförs till den ordinatören redovisas. Förarbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2008/09:145, s. 314 f. Skyldighet att lämna uppgifter till Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en uppgifts- skyldighet för . Myndigheten ska till Social- styrelsen lämna ut uppgifter för ändamålen epidemiologiska under- sökningar, forskning och framställning av statistik inom hälso- och sjukvårdsområdet (10 § 15). Myndigheten ska lämna ut uppgifter om 1.inköpsdag, vara, mängd, dosering, kostnad och kostnadsreduce- ring enligt lagen (2002:160) om läkemedelsförmåner m.m., 2.patientens personnummer, samordningsnummer eller liknande identitetsbeteckning och folkbokföringsort, samt 3.ordinatörens yrke, specialitet och arbetsplatskod. Förarbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2008/09:145, s. 314 f. Skyldighet att lämna ut uppgifter till Inspektionen för vård och omsorg 31 § Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en uppgiftsskyldighet för . Myndigheten ska till Inspektionen för vård och omsorg () lämna ut uppgifter om en enskild läkares eller tandläkares ordination av narkotiskt läkemedel eller annat särskilt läkemedel. Redovisningen ska lämnas till för dess tillsyn över hälso- och sjukvårdspersonal enligt patient- säkerhetslagen (10 § 16). Förarbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2008/09:145, s. 314 f. Skyldighet att lämna ut uppgifter till Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en upp- giftsskyldighet för . Myndigheten ska till () lämna ut admin- istrativa uppgifter, uppgifter om inköpsdag, vara, mängd, kostnad, kostnadsreducering och uppgifter om att farmaceuten har motsatt sig utbyte samt skälen för det enligt lagen om läkemedelsförmåner m.m. ska redovisa uppgifterna per öppen- vårdsapotek. Ändamålet för utlämnandet är TLV:s tillsyn över utbyte av läkemedel (10 § 17). Förarbeten till motsvarande bestäm- melse i receptregisterlagen finns i prop. 2008/09:145, s. 314 f. Skyldighet att lämna ut uppgifter till Paragrafen har behandlats i avsnitt 10.7.7. Den reglerar en uppgifts- skyldighet för . Myndigheten ska till Läkeme- delsverket lämna ut administrativa uppgifter samt uppgifter om inköpsdag, vara, mängd och dosering, redovisade per öppenvårds- apotek. Ändamålet för utlämnandet är tillsyn över tillståndshavarens tillhandahållandeskyldighet enligt 2 kap. 6 § första stycket 3 lagen om handel med läkemedel (10 § 18). För- arbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2013/14:93, s. 117 f. Paragrafen som har behandlas i avsnitt 10.7.16. upplyser om att det i offentlighets- och sekretesslagen finns bestämmelser om rätten att lämna ut uppgifter och om undantag från sekretess. Förarbeten till motsvarande bestämmelse i receptregisterlagen finns i prop. 2012/13:128, s. 46 f. 35 § Paragrafen har behandlats i 10.7.17. ska bestämma villkor för tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter om patienter. Behö- righet ska begränsas till vad som behövs för att den som arbetar vid ska kunna fullgöra sina arbetsuppgifter där. Bestämmelsen är utarbetad efter förebild av 4 kap. 2 § PDL. åtkomst avses personalens möjligheter att bereda sig tillgång till personuppgifter i den gemensamma läkemedelslistan. Behörighets- tilldelningen ska vara aktiv och aktuell. När behörighetstilldel- ningen görs bör också riskanalyser göras. Myndigheten ska också se till att personalen får full information om behörighetsreglerna. Av andra stycket framgår att regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behand- lade uppgifter. Förarbeten till motsvarande bestämmelser i receptregisterlagen och i lagen om läkemedelsförteckning finns i prop. 2008/09:145, s. 323 f. Paragrafen har behandlats i avsnitt 10.7.17. I första stycket anges att ska se till att åtkomst till helt eller delvis auto- matiskt behandlade uppgifter om patienter, dokumenteras så att de kan kontrolleras. Myndigheten ska vidare systematiskt och åter- kommande kontrollera om någon obehörigen kommer åt sådana uppgifter. Bestämmelsen är utformad efter förebild av 4 kap. 3 § PDL. Genom att all elektronisk åtkomst ska dokumenteras blir det möjligt att göra kontroller i efterhand. Det är dock inte tillräckligt att göra kontroller i särskilda fall när misstanke kan finnas om obe- hörigt intrång. Uppgiftskontroller ska i stället göras systematiskt och fortlöpande. Av bestämmelsens andra stycke framgår att ytterligare föreskrif- ter i ämnet får meddelas av regeringen eller den myndighet som regeringen bestämmer. Förarbeten till motsvarande bestämmelser i receptregisterlagen och i lagen om läkemedelsförteckning finns i prop. 2008/09:145, s. 323 f. Paragrafen har behandlats i avsnitt 10.7.19. Personuppgiftslagens bestämmelser om rättelse och skadestånd gäller endast vid behand- ling av personuppgifter i strid mot bestämmelserna i personupp- giftslagen. Genom denna paragraf görs bestämmelserna i person- uppgiftslagen tillämpliga även då uppgifter behandlats i strid mot lagen om en gemensam läkemedelslista. Förarbeten till motsva- rande bestämmelse i receptregisterlagen finns i prop. 2008/09:145, s. 325 f. Enligt andra stycket får uppgifter som tillförts registret till följd av bestämmelserna om journalföringsplikt i 3 kap. 6 och 7 a §§ PDL dock inte utplånas eller göras oläsliga i annat fall än som avses i tredje stycket. Där föreskrivs att bestämmelserna i 9 kap. 4 § PDL ska vara tillämpliga på sådana uppgifter i den gemensamma läke- medelslistan. Det innebär att sådana uppgifter inte får utplånas eller göras oläsliga i andra fall än då enligt 8 kap. 4 § PDL beslutar att en patientjournal helt eller delvis ska förstöras. Förarbeten till jämförlig bestämmelse i patientdatalagen finns i prop. 2007/08:126, s. 209 f. Information som ska lämnas självmant till den enskilde Paragrafen har behandlats i avsnitt 10.7.18. ska se till att den enskilde får information om den gemensamma läkemedelslistan. Bestämmelsen utgör en precisering av den infor- mationsskyldighet som anges i 25 § PUL. Den gemensamma läke- medelslistan kommer att innehålla personuppgifter om alla som ordineras läkemedel. Det ställer krav på omfattande informations- insatser. Datainspektionen har gett ut allmänna råd om information till den registrerade. Motsvarande bestämmelse finns i patient- datalagen, apoteksdatalagen, receptregisterlagen och lagen om läkemedelsförteckningen. Förarbeten till dessa bestämmelser finns i prop. 2007/08:126, s. 206 f och i prop. 2008/09:145, s. 319 f. och 362 f. Information som ska lämnas ut på begäran av den enskilde Paragrafen har behandlats i avsnitt 10.7.18. ska på begäran av en enskild lämna ut information om den direktåtkomst och om den elektroniska åtkomst som förekommit till hens uppgifter. Skyldigheten att lämna information är mer långtgående än den skyldighet som myndigheten har enligt tryck- frihetsförordningen att lämna ut allmänna handlingar och 6 kap. 4 § OSL att lämna uppgifter ur allmänna handlingar. Avsikten är att informationen ska vara anpassad och klargörande för den enskilde i syfte att hen enkelt ska kunna tillgodogöra sig den. Den infor- mation som lämnas ut måste alltså vara begriplig och vägledande för den enskilde när hen själv ska bilda sig en uppfattning om åtkomsten varit befogad eller inte. Utöver denna skyldighet att lämna information till den enskilde ska också erbjuda den enskilde direktåtkomst till dokumentation om den åtkomst som förevarit enligt 20 §. Förarbeten till motsvarande bestämmelse i patientdatalagen finns i prop. 2007/08:126, s. 143 f. Paragrafen har behandlats i avsnitt 10.7.20. Uppgifter i den gemen- samma läkemedelslistan som lämnats ut till den på grund av jour- nalföringsplikten i 3 kap. 6 och 7 a §§ PDL ska bevaras i minst I andra stycket anges när andra uppgifter, än de som avses i första stycket, ska tas bort. Det handlar om uppgifter som har med expedieringen av ordinationen att göra. Mot bakgrund av syftet med den gemensamma läkemedelslistan måste även sådana upp- gifter bevaras så pass länge att de kan utgöra underlag för säker ordination och expediering samt uppföljning av läkemedelsbehand- lingen. Sådana uppgifter i den gemensamma läkemedelslistan ska tas bort efter det att giltighetstiden för ordina- tionen har upphört. Förarbeten till bevarandereglerna i patientdatalagen finns i prop. 2007/08:126, s. 97 f. och 213 f. Paragrafen har behandlats i avsnitt 13.4. ska få ta ut avgifter av vårdgivare och tillståndshavare för att täcka kost- naderna för att ansvara för den gemensamma läkemedelslistan. Regeringen ska fastställa denna avgift. 17.2Förslag till förordning om krav på interopera- bilitet vid behandling av personuppgifter i hälso- och sjukvården, på öppenvårdsapoteken och i I paragrafen som har behandlats i avsnitt 11.4.2. finns en översiktlig beskrivning av förordningens innehåll och inom vilka verksamheter som den ska tillämpas. I förordningen finns bestämmelser om krav på informationssystem i hälso- och sjukvården, vid öppenvårds- apoteken och i vad gäller ändamålsenlighet och säkerhet vid behandling av personuppgifter, som regleras i patient- datalagen (2008:355), apoteksdatalagen (2009:367), lagen (2001:454) om behandling av personuppgifter inom och lagen om en gemensam läkemedelslista (2017:000). Paragrafen talar om med vilken betydelse några viktiga begrepp i förordningen används. Innebörden av begreppen har behandlats i avsnitt 11.4.3. Skyldighet att följa krav på interoperabilitet Paragrafen har behandlats i avsnitt 11.4.2. En vårdgivare, en tillståndshavare och den som bedriver socialtjänst ska säkerställa att de informationssystem som används vid behandling av personupp- gifter tillämpar de standarder och de andra krav på interoperabili- tet, som har beslutat om enligt denna för- ordning. behandlas i kommentaren till 17 § förordningen (2013:1031) med instruktion för E-hälsomyndig- heten. Paragrafen har behandlats i avsnitt 11.4.4. ska besluta om de standarder och de andra krav på interoperabilitet som ska tillämpas. Syftet med gemensamma standarder är att vård- givare, tillståndshavare och de som bedriver socialtjänst enklare ska kunna leva upp till de krav på ändamålsenlig och säker hantering av personuppgifter som ställs på verksamheterna i 3 a kap. PDL, i 4 a § apoteksdatalagen och i 7 c § lagen (2001:454) om behandling av personuppgifter inom . Se kommentarerna till dessa bestämmelser. Paragrafen har behandlats i avsnitt 11.4.4. I samband med ett beslut om tillämpning av en standard eller ett krav på interoperabilitet ska bestämma i vilken omfattning standarden eller kravet ska tillämpas, vilka informationssystem som ska tillämpa standarden eller följa kravet, hur standarden eller kravet ska tillämpas, och från vilken tidpunkt standarden eller kravet ska följas samt från vilken tidpunkt en standard eller ett visst krav inte längre ska följas. Paragrafen, som har behandlats i avsnitt 11.4.4, innebär att Samver- kansnämndens beslut enligt 5 och 6 §§ inte kan överklagas. Paragrafen har behandlats i avsnitt 11.4.4. Efter ansökan från en vårdgivare, tillståndshavare eller den som bedriver socialtjänst får besluta om undantag från kravet på att följa en viss standard eller ett visst krav på interoperabilitet, om det finns särskilda skäl till det. Paragrafen har behandlats i avsnitt 11.4.4. ska ge upplysningar om namn, version och innehåll i de standarder som beslutat om. ska även ge upplysningar om vilka krav på interoperabilitet som gäller enligt nämndens beslut. Det är nämnden som är den beslutsfattande myn- digheten när det gäller kraven på interoperabilitet. Men E-hälso- myndigheten ska enligt sin instruktion verka för god informations- säkerhet vid behandling av personuppgifter i hälso- och sjukvården, på öppenvårdsapoteken och i . Myndigheten ska också samverka med relevanta aktörer i arbetet med att uppnå en ändamålsenlig och säker informationshantering inom e-hälso- området. Se kommentaren till 1 § förordning med instruktion för . Paragrafen, som har behandlats i avsnitt 11.4.4. anger att E-hälso- myndigheten ska offentliggöra en elektronisk och sökbar katalog över beslutade standarder och andra krav på interoperabilitet samt över standarder och krav som prövas för godkännande. Katalogen ska uppdateras fortlöpande. Katalogen ska vara den nationella källan för information om nämndens beslut och ska uppdateras fortlöpande för att vara så komplett, korrekt och aktuell som möjligt. Det ska vara lätt för vårdgivare, tillståndshavare och den som bedriver socialtjänst att ta reda på vad som gäller. Paragrafen har behandlats i avsnitt 11.4.4. ska ge vårdgivare, tillståndshavare och de som bedriver socialtjänst råd och stöd vid tillämpningen av de beslutade standarderna och de andra kraven på interoperabilitet. Det ligger i linje med den stöd- jande roll som har enligt sin instruktion. 17.3Förslag till lag om ändring i lagen (1996:1156) om receptregister Paragrafen har behandlats i avsnitt 10.5. Ändringen innebär att den som har legitimation för yrke inom hälso- och sjukvården får ha direktåtkomst till uppgifter om recept i receptregistret. Genom ändringen får sådan hälso- och sjukvårdspersonal tillgång till samma information i registret som expedierande personal på öppenvårdsapotek. Den personal som åsyftas är hälso- och sjukvårdspersonal som enligt 1 kap. 4 § första stycket 1 PSL, har legitimation för yrke inom hälso- och sjukvården. Det är som är personuppgiftsansvarig för behandlingen av personuppgifter i receptregistret (1 § receptregis- terlagen). En vårdgivare är dock personuppgiftsansvarig för den fortsatta behandlingen av personuppgifterna i hälso-och sjukvården som direktåtkomst till uppgifter i registret för med sig (2 kap 6 § PDL). Patientdatalagen är enligt 1 kap. 1 § tillämplig på denna behandling. Det innebär att till exempel bestämmelserna om inre sekretess ska tillämpas. Enligt 4 kap. 1 § PDL får en sådan yrkesut- övare bara ta del av uppgifter i registret om hen deltar i vården av patienten eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården. Den personuppgiftsansvarige måste göra en bedömning av vilka personuppgifter som varje anställd behöver ha tillgång till för att kunna utföra sitt arbete. Därtill får uppgifterna bara användas för något ändamål som är tillåtet enligt receptregisterlagen. Ändringen har behandlats i avsnitt 10.5. ska lämna ut uppgifter om recept till den som har legitimation för yrke inom hälso- och sjukvården och som i sin verksamhet inom vården har behov av sådana uppgifter. Uppgiftsskyldigheten innebär att sekretess inte gäller för de uppgifter som lämnar ut med stöd av denna paragraf. Det följer av 10 kap. 28 § OSL. Ändringen har behandlats i avsnitt 13.3.1 och innebär att det är regeringen som ska fastställa avgiften för att täcka kostnaderna för att föra receptregistret. 17.4Förslag till lag om ändring i lagen (1996:1157) om läkemedelskommittéer I lagen görs en följdändring på grund av att receptregisterlagen upphävs. 17.5Förslag till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom En ändamålsenligt och säker behandling av personuppgifter Paragrafen har behandlats i avsnitt 8.3. Bestämmelsen anger att den som bedriver verksamhet inom har ett ansvar för att informationssystemen som innehåller personuppgifter är ända- målsenliga och säkra, det vill säga att de är lätta att använda, stödjer arbetet i , underlättar kvalitetsarbetet, underlättar samverkan och är utformade så att integritetsskyddet tillgodoses. Detta ansvar följer av yttersta ansvar för att erbjuda det stöd och den hjälp som enskilda behöver. Den som bedriver verksamhet enligt ansvarar enligt 3 kap. 3 § socialtjänstlagen (2001:453) för att insatser inom ska vara av god kvalitet och för att det för utförande av uppgifter inom ska finnas personal med lämplig utbildning och erfarenhet. Motsvarande bestämmelse finns i lagen (1993:387)om stöd och service till vissa funktionshindrade (6 §). Den som bedriver verk- samhet inom socialtjänst är enligt föreskrift skyldig att arbeta systematiskt med att förbättra kvaliteten i verksamheten (SOSFS 2011:9). I paragrafen förtydligas att dessa skyldigheter innefattar ett ansvar för att de informationssystem som används är ändamåls- enliga, säkra och kan användas som stöd i arbetet. I andra stycket bemyndigas regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om krav på infor- mationssystem i vad gäller ändamålsenlighet och säkerhet vid behandling av personuppgifter. 17.6Förslag till lag om ändring i lagen (2005:258) om läkemedelsförteckning Ändringen har behandlats i avsnitt 13.3.1 och innebär att det är regeringen som ska fastställa avgiften för att täcka kostnaderna för att föra läkemedelsförteckningen. 17.7Förslag till lag om ändring i patientdatalagen (2008:355) Ändringen har behandlats i avsnitt 8.1. Paragrafen beskriver pati- entdatalagens tillämpningsområde. Lagen ska tillämpas vid vård- givares behandling av personuppgifter inom hälso- och sjukvården. Ändringen innebär ett förtydligande om att i den mån en kom- mun eller ett landsting i egenskap av huvudman behandlar person- uppgifter inom hälso- och sjukvården så ska lagen tillämpas även på en sådan behandling. Det innebär exempelvis att de grundläggande ändamålsbestämmelserna i 2 kap. och bestämmelserna i samma kapitel om vilka personuppgifter som får behandlas samt om sök- begrepp även gäller vid en huvudmans behandling av personupp- gifter inom hälso- och sjukvården. Vidare ska till exempel bestäm- melserna i 4 kap. om inre sekretess, behörighetsstyrning och åtkomstkontroll tillämpas. Ändringen, som har behandlats i avsnitt 8.1. innebär att begreppet huvudman definieras i patientdatalagen. Huvudman är den som enligt hälso- och sjukvårdslagen ansvarar för att erbjuda hälso- och sjukvård.