sou · H5B366 · 2017-08-31 00:00:00 — Att begränsa vilka personuppgifter som får behandlas är fören- ligt med principen om uppgiftsminimering enligt artikel 5.1 c i dataskyddsförordningen som anger att uppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas. Utredningen utgår från de överväganden kring vilka uppgifter som behöver behandlas i registren som har gjorts vid tidigare lagstiftningsarbeten. Sådana preciseringar är, som redan framgått, tillåtna i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen eller därför att de begränsar en myndighets möjligheter till behandling av personuppgifter. Bestäm- melserna i 23 § tredje stycket kan och bör därmed behållas. Det- samma gäller bestämmelsen i 9 § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler. Eftersom det endast är personuppgifter om tillståndsinnehava- ren och verksamhetschefen som får förekomma i registret och inte några uppgifter om de som lämnat eller fått vävnader eller celler, synes några känsliga personuppgifter inte behandlas där. Någon bedömning av om det är tillåtet att behandla känsliga personupp- gifter i registret behöver därför inte göras. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på dessa områden och inte heller att föreskriftsrätten delegeras. Även bestämmelsen med bemyndigande att meddela ytterligare föreskrifter i fråga om det register som förs av Inspektionen för vård och omsorg i 25 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler, kan därmed behållas. Utredningens bedömning: Dataskyddsförordningen föranleder inte någon ändring av bestämmelsen om personuppgiftsansvar i 23 § fjärde stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler. Bestämmelser om personuppgiftsansvar i registerförfattningar be- höver, som framgått av avsnitt 9.7, inte ändras med anledning av dataskyddsförordningen. Detsamma gäller enligt utredningens be- dömning bestämmelsen i lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler. Författningar som bl.a. reglerar behandling av personuppgifter 23 § fjärde stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler kan och bör därmed behållas. Utredningens bedömning: Bestämmelserna om direktåtkomst i 24 § andra stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler och 10 § andra stycket förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler kan behållas. Regeringen eller den myndighet regeringen bestämmer får enligt 24 § andra stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler meddela föreskrifter om vilka myndigheter som får ha direktåtkomst till uppgifterna i Inspektionen för vård och omsorgs register. I 10 § andra stycket förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler föreskrivs att och får ha direktåtkomst till registret. Det finns, som anges i avsnitt 9.16.2, inte några bestämmelser om hur och under vilka förutsättningar elektroniskt utlämnande av behandlade personuppgifter får ske i dataskyddsförordningen. Bestämmelserna om direktåtkomst kan, i enlighet med vad utred- ningen kommit fram till i det avsnittet, behållas. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på dessa områden och inte heller att föreskriftsrätten delegeras. Även bestämmelserna med bemyndiganden att meddela föreskrifter kan därmed behållas. Utredningens förslag: Bestämmelsen i 26 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler som hänvisar till personuppgiftslagens bestämmelser om rättelse och skadestånd upphävs. Författningar som bl.a. reglerar behandling av personuppgifter Bestämmelsen i 26 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler hänvisar till person- uppgiftslagens bestämmelser om rättelse och skadestånd. Bestäm- melsen bör, i enlighet med vad utredningen kommit fram till i av- snitt 9.15.1 och 9.19.1, upphävas. Utredningens bedömning: Bestämmelserna som reglerar upp- giftsskyldighet i lagen och förordningen om kvalitets- och säker- hetsnormer vid hantering av mänskliga vävnader och celler kan behållas. Bestämmelser om skyldighet att lämna ut uppgifter finns i 21 a § lagen om kvalitets- och säkerhetsnormer vid hantering av mänsk- liga vävnader och celler. Regeringen får även meddela vissa före- skrifter om uppgiftsskyldighet enligt 24 § första stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler. Med stöd av den föreskriftsrätten har regeringen med- delat en bestämmelse om uppgiftsskyldighet i 10 § första stycket och 10 a § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler. I lagen och förord- ningen finns det även andra bestämmelser om uppgifter och infor- mation som ska lämnas. Bestämmelser om uppgiftsskyldighet är, enligt den bedömning utredningen har gjort i avsnitt 9.21, lika tillåtna enligt dataskydds- förordningen som enligt dataskyddsdirektivet. Bestämmelserna om uppgiftsskyldighet påverkas alltså inte av dataskyddsförordningen. Vid fullgörandet av uppgiftsskyldigheten måste dock den person- uppgiftsansvarige iaktta den reglering om dataskydd som finns i bl.a. dataskyddsförordningen. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på dessa områden och inte heller att föreskriftsrätten delegeras. Även bestämmelserna med bemyndiganden att meddela ytterligare föreskrifter kan därmed behållas. Författningar som bl.a. reglerar behandling av personuppgifter 12.5Lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ och förordningen (2012:346) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ Lagen om kvalitets- och säkerhetsnormer vid hantering av mänsk- liga organ och den tillhörande förordningen innehåller bestämmel- ser om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ avsedda för transplantation till människokroppen. Lagstift- ningen innehåller även vissa bestämmelser om behandling av per- sonuppgifter, nämligen bestämmelser om förhållandet till person- uppgiftslagen, register som ska föras av Inspektionen för vård och omsorg, rättelse, skadestånd och uppgiftsskyldighet. I detta avsnitt analyseras om de bestämmelser som berör behandling av personupp- gifter behöver ändras med anledning av dataskyddsförordningen. 12.5.2Förhållandet till annan dataskyddsreglering Utredningens förslag: Bestämmelsen i 4 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ ska inne- hålla en upplysning om att lagen kompletterar dataskyddsförord- ningen när det gäller behandling av personuppgifter. Det ska också upplysas om att dataskyddslagen gäller, om inte annat följer av lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ eller föreskrifter som meddelats med stöd av den. Bestämmelsen om förhållandet till annan lagstiftning bör utformas på det sätt som framgår av utredningens överväganden i avsnitt 9.6. Författningar som bl.a. reglerar behandling av personuppgifter Skyldighet att föra register Utredningens bedömning: Bestämmelsen om skyldighet att föra register i 7 § första stycket första meningen lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ kan be- hållas. Inspektionen för vård och omsorg ska, enligt 7 § första stycket första meningen lagen om kvalitets- och säkerhetsnormer vid han- tering av mänskliga organ, med hjälp av automatiserad behandling föra ett register över verksamheten hos vårdgivare som tillvaratar eller transplanterar organ. Skyldigheten att föra ett sådant register följer av ett EU-direktiv.20 Dataskyddsförordningen påverkar inte möjligheten att före- skriva att någon ska föra ett visst register. Behandlingen av person- uppgifter i registret måste dock vara förenlig med dataskyddsför- ordningens bestämmelser. Ändamål och grund för behandling av personuppgifter Utredningens bedömning: Bestämmelserna om ändamål i 7 § första stycket andra meningen och 7 § andra stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ kan behållas. Registret som förs av Inspektionen för vård och omsorg har enligt 7 § första stycket andra meningen lagen om kvalitets- och säker- hetsnormer till ändamål att ge offentlighet åt verksamhet som inne- fattar tillvaratagande och transplantation av organ. Registret får enligt 7 § andra stycket också användas för tillsyn, i forskning och för framställning av statistik. Skyldigheten enligt lagen att föra registret är en rättslig förplik- telse. Ändamålsbestämmelserna grundar sig på den rättsliga för- 20 Se artikel 18.1 a i och rådets direktiv /53/EU av om kvalitets- och säkerhetsnormer för mänskliga organ avsedda för transplantation. Författningar som bl.a. reglerar behandling av personuppgifter pliktelsen att föra registret och har därmed stöd i artikel 6.1 c i dataskyddsförordningen. Någon ytterligare analys av vilket stöd ändamålen har i dataskyddsförordningen krävs inte, som utred- ningen konstaterat i avsnitt 9.10.1. Bestämmelserna uppfyller också, i enlighet med vad som anges i samma avsnitt, de krav på den rätts- liga grunden som ställs i artikel 6.3 i dataskyddsförordningen. Bestämmelserna behöver därmed inte ändras med anledning av dataskyddsförordningen. Personuppgifter som får behandlas Utredningens bedömning: Bestämmelserna om registrets inne- håll i 7 § tredje stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ och 11 § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ kan och bör behållas. Enligt 7 § tredje stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ får registret i fråga om person- uppgifter endast innehålla uppgifter om vårdgivaren och verksam- hetschefen. Registret ska enligt 11 § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ innehålla upp- gifter om vårdgivarens namn och adress, verksamhetschefens namn och adress, verksamheten och dess omfattning och kontaktuppgif- ter till verksamheten. Att på detta sätt begränsa vilka personuppgifter som får behand- las stämmer överens med principen om uppgiftsminimering enligt artikel 5.1 c i dataskyddsförordningen som anger att uppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas. Utredningen utgår från de överväganden kring vilka uppgifter som behöver behandlas i regist- ren som har gjorts vid tidigare lagstiftningsarbeten. Preciseringar av vilka personuppgifter som får behandlas är, som redan framgått, tillåtna i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen eller därför att de begränsar en myndig- hets möjligheter till behandling av personuppgifter. Bestämmel- serna i 7 § tredje stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ och 11 § förordningen om kvali- Författningar som bl.a. reglerar behandling av personuppgifter tets- och säkerhetsnormer vid hantering av mänskliga organ kan och bör alltså behållas. Eftersom det endast är personuppgifter om vårdgivaren och verksamhetschefen som får förekomma i registret och inte några uppgifter om patienter, ska känsliga personuppgifter inte före- komma i registret. Det behöver därför inte göras någon bedömning av om det är tillåtet att behandla känsliga personuppgifter i registret. Utredningens bedömning: Dataskyddsförordningen föranleder inte någon ändring av bestämmelsen om personuppgiftsansvar i 7 § fjärde stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ. Bestämmelser om personuppgiftsansvar i registerförfattningar be- höver, som framgått av avsnitt 9.7, inte ändras med anledning av dataskyddsförordningen. Utredningen gör samma bedömning när det gäller bestämmelsen i lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ. Bestämmelsen i 7 § fjärde stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänsk- liga organ kan och bör därmed behållas. Utredningens bedömning: Bestämmelserna om direktåtkomst i 7 § femte stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ och 12 § och 13 § andra stycket förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ kan behållas. I 7 § femte stycket lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ anges att regeringen får meddela föreskrifter om vilken myndighet som får ha direktåtkomst till uppgifterna i Inspektionen för vård och omsorgs register. Av 12 § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ framgår att får ha direktåtkomst Författningar som bl.a. reglerar behandling av personuppgifter till registret för vissa ändamål. har vidare enligt 13 § andra stycket förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ rätt att ta del av uppgifterna i regist- ret genom direktåtkomst. Det finns, som anges i avsnitt 9.16.2, inte några bestämmelser om hur och under vilka förutsättningar elektroniskt utlämnande av be- handlade personuppgifter får ske i dataskyddsförordningen. Bestäm- melserna om direktåtkomst kan, i enlighet med vad utredningen kommit fram till i det avsnittet, behållas. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område och inte heller att föreskriftsrätten delegeras. Bemyn- digandet för regeringen att meddela föreskrifter behöver således inte ändras. Utredningens förslag: Bestämmelsen i 8 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ som hän- visar till personuppgiftslagens bestämmelser om rättelse och skadestånd upphävs. Bestämmelsen i 8 § lagen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ som hänvisar till personuppgifts- lagens bestämmelser om rättelse och skadestånd bör, i enlighet med vad utredningen kommit fram till i avsnitt 9.15.1 och 9.19.1, upp- hävas. Utredningens bedömning: Bestämmelserna som reglerar upp- giftsskyldighet i lagen och förordningen om kvalitets- och säker- hetsnormer vid hantering av mänskliga organ kan behållas. En bestämmelse om uppgiftsskyldighet finns bl.a. i 13 § första stycket förordningen om kvalitets- och säkerhetsnormer vid hanter- ing av mänskliga organ. Av 9 § lagen om kvalitets- och säkerhets- normer vid hantering av mänskliga organ framgår att regeringen Författningar som bl.a. reglerar behandling av personuppgifter eller den myndighet regeringen bestämmer får meddela föreskrifter om skyldighet för vårdgivare att lämna uppgifter till Inspektionen för vård och omsorg. Föreskriftsrätten har i 10 § förordningen om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ delegerats till Inspektionen för vård och omsorg. Bestämmelser om uppgiftsskyldighet är, enligt den bedömning utredningen har gjort i avsnitt 9.21, lika tillåtna enligt dataskydds- förordningen som enligt dataskyddsdirektivet. Bestämmelserna om uppgiftsskyldighet påverkas således inte av dataskyddsförordningen. När uppgiftsskyldigheten fullgörs måste dock den personuppgifts- ansvarige beakta den reglering om dataskydd som finns i bl.a. dataskyddsförordningen. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område och inte heller att föreskriftsrätten delegeras. Bemyndigandet för regeringen att meddela föreskrifter behöver därmed inte ändras. 12.6Patientsäkerhetslagen (2010:659) och patientsäkerhetsförordningen (2010:1369) Regleringen i patientsäkerhetslagen och patientsäkerhetsförord- ningen har till syfte att främja patientsäkerheten och innehåller t.ex. bestämmelser om anmälan av verksamhet, skyldighet att be- driva ett systematiskt patientsäkerhetsarbete och skyldigheter för hälso- och sjukvårdspersonal. Lagstiftningen innehåller även vissa bestämmelser om behandling av personuppgifter, nämligen bestäm- melser om register som ska föras av Inspektionen för vård och om- sorg samt uppgiftsskyldighet. I detta avsnitt analyseras om de bestämmelser som berör behandling av personuppgifter behöver ändras med anledning av dataskyddsförordningen. Författningar som bl.a. reglerar behandling av personuppgifter Skyldighet att föra register Utredningens bedömning: Bestämmelserna om skyldighet att föra register i 2 kap. 4 § första stycket första meningen och 2 kap. 4 § andra stycket första meningen patientsäkerhetslagen kan behållas. I 2 kap. 4 § första stycket första meningen patientsäkerhetslagen anges att Inspektionen för vård och omsorg ska föra ett automati- serat register över verksamheter som anmälts enligt 2 kap. patient- säkerhetslagen. Det som avses är alltså sådan verksamhet som om- fattas av Inspektionen för vård och omsorgs tillsyn, dvs. hälso- och sjukvården och verksamhet som utförs av den som tar emot vissa uppdrag från hälso- och sjukvården.21 Inspektionen för vård och omsorg ska vidare enligt 2 kap. 4 § andra stycket första meningen föra ett automatiserat register över sjukvårdsinrättningar och en- heter som ger vård enligt lagen (1991:1128) om psykiatrisk tvångs- vård eller lagen (1991:1129) om rättspsykiatrisk vård samt enheter för rättspsykiatrisk undersökning. Dataskyddsförordningen påverkar inte möjligheten att ålägga någon att föra ett visst register. Behandlingen av personuppgifter i registret måste dock vara förenlig med dataskyddsförordningens bestämmelser. Ändamål och grund för behandling av personuppgifter Utredningens bedömning: Bestämmelserna om ändamål i 2 kap. 4 § första stycket andra meningen och 2 kap. 4 § andra stycket andra meningen patientsäkerhetslagen kan behållas. Registren som Inspektionen för vård och omsorg ska föra får enligt 2 kap. 4 § första stycket andra meningen och 2 kap. 4 § andra stycket andra meningen användas för tillsyn och forskning samt för fram- 21 Se 7 kap. 1 och 2 §§ patientsäkerhetslagen. Författningar som bl.a. reglerar behandling av personuppgifter ställning av statistik. Registret över sjukvårdsinrättningar och en- heter får även användas för placering av patienter. Utredningen har i avsnitt 10.1.1 konstaterat att dataskyddsför- ordningen inte är tillämplig på viss behandling av personuppgifter som avser patienter som dömts till rättspsykiatrisk vård. Sådan behandling omfattas i stället av det nya dataskyddsdirektivet. När det register som förs av Inspektionen för vård och omsorg används för placering av patienter som har dömts till rättspsykiatrisk vård, sker behandlingen dock inte direkt i syfte att verkställa en straff- rättslig påföljd. Sådan behandling får i stället anses ha ett mer administrativt syfte varför utredningen bedömer att dataskydds- förordningen är tillämplig på all behandling som sker i registret. Skyldigheten att föra de aktuella registren innebär en rättslig förpliktelse enligt artikel 6.1 c i dataskyddsförordningen. Ända- målen grundar sig på den rättsliga förpliktelsen att föra registret och har således stöd i artikel 6.1 c i dataskyddsförordningen. Någon ytterligare analys av vilket stöd ändamålen har i dataskyddsförord- ningen krävs inte, som utredningen konstaterat i avsnitt 9.10.1. Bestämmelserna uppfyller, i enlighet med vad som anges i samma avsnitt, de krav på den rättsliga grunden som ställs i artikel 6.3 i dataskyddsförordningen. Bestämmelserna kan alltså behållas. Utredningens bedömning: Dataskyddsförordningen föranleder inte någon ändring av bestämmelsen om personuppgiftsansvar i 2 kap. 4 § tredje stycket patientsäkerhetslagen. Som framgått av avsnitt 9.7 behöver bestämmelser om personupp- giftsansvar i registerförfattningar inte ändras med anledning av dataskyddsförordningen. Detsamma gäller enligt utredningens be- dömning bestämmelsen i patientsäkerhetslagen. Bestämmelsen 2 kap. 4 § tredje stycket patientsäkerhetslagen kan och bör därför be- hållas. Författningar som bl.a. reglerar behandling av personuppgifter Personuppgifter som får behandlas Utredningens bedömning: Bestämmelserna i 2 kap. 5 § 1 patient- säkerhetslagen och 2 kap. 3 § patientsäkerhetsförordningen om registrets innehåll kan och bör behållas. Regeringen får enligt 2 kap. 5 § 1 patientsäkerhetslagen meddela föreskrifter om begränsningar av de uppgifter som registren får innehålla. Av 2 kap. 3 § patientsäkerhetsförordningen följer att registren får innehålla uppgifter om namn eller firma och person- nummer eller organisationsnummer för den som bedriver verksam- heten, var verksamheten bedrivs, verksamhetens inriktning, verk- samhetens omfattning, antalet yrkesutövare och deras yrkestitlar, verksamhetschefens namn, adress och telefonnummer, den patient- försäkring som tecknats för verksamheten, datum för inspektion av verksamheten, datum för Inspektionen för vård och omsorgs beslut i fråga om verksamheten, och datum för anmälan om händelser som har medfört eller skulle kunna medföra en allvarlig vårdskada och annan allvarlig skada till följd av säkerhetsbrister. Registret över sjukvårdsinrättningar och enheter får även innehålla uppgifter om chefsöverläkarens och den säkerhetsansvariges namn, adress och telefonnummer samt säkerhetsanpassning och säkerhetsklassificer- ing. Registren får inte innehålla uppgifter om enskilda patienter. Dataskyddsförordningen hindrar inte att föreskrifter meddelas på detta område och inte heller att föreskriftsrätten delegeras. Bemyn- digandet för regeringen att meddela föreskrifter kan därför vara kvar. Preciseringen av vilka personuppgifter som får behandlas är för- enlig med principen om uppgiftsminimering enligt artikel 5.1 c i dataskyddsförordningen som anger att uppgifterna ska vara ade- kvata, relevanta och inte för omfattande i förhållande till de ända- mål för vilka de behandlas. Utredningen utgår från de övervägan- den om vilka uppgifter som behöver behandlas i registren som har gjorts vid tidigare lagstiftningsarbeten. Som anges i avsnitt 9.13 kan och bör bestämmelser om behandling av personnummer behållas. Medlemsstaterna tillåts som redan framgått att införa preciseringar i den nationella lagstiftningen med stöd av artikel 6.2 och 6.3 i dataskyddsförordningen eller för att begränsa en myndighets möj- ligheter till behandling av personuppgifter. Bestämmelserna i 2 kap. Författningar som bl.a. reglerar behandling av personuppgifter 5 § 1 patientsäkerhetslagen och 2 kap. 3 § patientsäkerhetsförord- ningen kan därmed behållas. Eftersom uppgifter om enskilda patienter inte får förekomma i registren, synes några känsliga personuppgifter inte behandlas där. Någon bedömning av om det är tillåtet att behandla känsliga person- uppgifter behöver därför inte göras. Utredningens bedömning: Bestämmelserna om gallring i 2 kap. 5 § 2 patientsäkerhetslagen och 2 kap. 4 § patientsäkerhetsförord- ningen kan behållas. Av 2 kap. 5 § 2 patientsäkerhetslagen framgår att regeringen får meddela föreskrifter om gallring av uppgifter i registren. Gallrings- frister har föreskrivits i 2 kap. 4 § patientsäkerhetsförordningen. Bestämmelser om gallring och bevarande kan, enligt utredning- ens bedömning i avsnitt 9.17.2, behållas i registerförfattningar om den ursprungliga behandlingen grundar sig på en rättslig förplik- telse eller en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning enligt artikel 6.1 c och e i dataskyddsförord- ningen. Detsamma gäller bemyndiganden att meddela föreskrifter om bevarande. Det innebär att även bestämmelserna i 2 kap. 5 § 2 patientsäkerhetslagen och 2 kap. 4 § patientsäkerhetsförordningen kan vara kvar. Utredningens bedömning: Bestämmelserna om direktåtkomst i 2 kap. 4 § fjärde stycket patientsäkerhetslagen och 8 kap. 7 och 9 §§ patientsäkerhetsförordningen kan behållas.