prop · H903177 · 2022-03-21 00:00:00 — sökning beträffande vissa smitt- samma sjukdomar i brottmål, samma sjukdomar i brottmål, – smittskyddslagen (2004:168), – smittskyddslagen (2004:168), – 6 och 7 kap. lagen (2006:351) – 6 och 7 kap. lagen (2006:351) om genetisk integritet m.m., om genetisk integritet m.m., – lagen (2008:286) om kvalitets- – lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering och säkerhetsnormer vid hantering av mänskliga vävnader och celler, av mänskliga vävnader och celler, 1 Senaste lydelse 2019:937. –lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ eller förord- ning som har meddelats med stöd av den lagen, eller –2 kap. lagen (2017:612) om samverkan vid utskrivning från sluten hälso- och sjukvård. – lagen (2012:263) om kvalitets- och säkerhetsnormer vid hantering av mänskliga organ eller förord- ning som har meddelats med stöd av den lagen, eller sluten hälso- och sjukvård. Sammanhållen vård- och omsorgsdokumentation Sekretess gäller hos en myndig- het som bedriver verksamhet som avses i 1 § för uppgift om en en- skilds personliga förhållanden som gjorts tillgänglig genom direkt- åtkomst av en annan omsorgs- givare eller en vårdgivare enligt 2 kap. lagen (0000:000) om sam- manhållen vård- och omsorgs- följning, om förutsättningar enligt 2 kap. 7 eller 9 § samma lag för att myndigheten ska få behandla upp- giften inte är uppfyllda. Om sådana förutsättningar som anges i första stycket är uppfyllda eller myndigheten har behandlat uppgiften enligt nämnda bestäm- melser tidigare, gäller sekretess, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider Detta gäller dock inte om annat följer av 5, 6 eller 7 §. För uppgift i en allmän handling gäller sekretessen i högst . Sekretessen enligt 1 § hindrar inte att uppgift lämnas till en myndighet som bedriver verksamhet som avses i 1 § eller 25 kap. 1 § enskild omsorgs- eller vårdgivare enligt vad som föreskrivs om sammanhållen vård- och om- (0000:000) om sammanhållen vård- 2021/22:177 Bilaga 2 och omsorgsdokumentation och kvalitetsuppföljning. Sekretessen enligt 1 § hindrar inte att uppgift lämnas för kvalitets- uppföljning enligt 3 kap. lagen (0000:000) om sammanhållen vård- och omsorgsdokumentation och kvalitetsuppföljning. Denna lag träder i kraft . Begränsad sekretessbrytande bestämmelse inom 2021/22:177 Bilaga 2 Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen (2009:400) att det ska införas en ny paragraf, 26 kap. 9 c §, av följande lydelse. Sekretessen enligt 1 § hindrar inte att uppgift lämnas från en myndighets verksamhet som avser insatser 1.enligt 4 kap. 1 § socialtjänst- lagen (2001:453) som beskrivs i 3 kap. 6 § första stycket social- tjänstlagen och som lämnas till äldre och personer med funk- tionsnedsättningar, 2. enligt 4 kap. 1 § social- tjänstlagen som beskrivs i 5 kap. 5 och 7 §§ socialtjänstlagen, 3. enligt 4 kap. 2 a § social- tjänstlagen, och 4.enligt lagen (1993:387) om stöd och service till vissa funk- tionshindrade till en annan sådan verksamhet i samma kommun. Denna lag träder i kraft . 2021/22:177 Bilaga 2 Generell sekretessbrytande bestämmelse inom Förslag till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom Härigenom föreskrivs i fråga om lagen (2001:454) om behandling av personuppgifter inom , dels att 3 och 11 §§ ska ha följande lydelse, dels att det i lagen ska införas sex nya paragrafer, 3 a, 7 c, 8 a, 9, 10 och 10 a §§, och närmast före 3 a, 7 c, 8 a, 9, 10 och 10 a §§ nya rubriker, av följande lydelse. Lagen tillämpas inte vid behandling av personuppgifter 2.för forsknings- och statistikändamål, eller 3.som avses i den ursprungliga lydelsen av artikel 2.2 d i Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av person- uppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Bestämmelserna i 3 a § och 7 c § tillämpas vid all behandling av personuppgifter inom social- tjänsten. Personuppgifter ska utformas och i övrigt behandlas så att den registrerades integritet respekteras. Dokumenterade personuppgifter ska hanteras och förvaras så att obehöriga inte får tillgång till dem. 1Senaste lydelse 2018:440. Den som arbetar inom social- tjänsten får ta del av dokumenterade personuppgifter om registrerade endast om han eller hon behöver uppgifterna för sitt arbete inom . Den registrerades möjlighet att begränsa elektronisk åtkomst Personuppgifter som behandlas enligt denna lag och som doku- menterats för att lämna den enskilde stöd och omsorg hos en omsorgs- enhet eller inom en omsorgsprocess får inte göras tillgängliga genom elektronisk åtkomst för den som arbetar vid en annan omsorgsenhet eller inom en annan omsorgs- process inom , om den registrerade motsätter sig det. I sådana fall ska uppgifterna genast spärras. En spärr enligt första stycket får hävas av en behörig befattningshavare inom social- tjänsten om den registrerade samtycker till det. Vårdnadshavare till ett barn har inte rätt att spärra uppgifter om barnet. Förbudet mot elektroniskt till- gängliggörande enligt första stycket gäller inte om annat framgår av lag eller förordning. Utöver vad som framgår av artiklarna 13 och 14 i EU:s data- skyddsförordning ska den som är personuppgiftsansvarig lämna information till den registrerade om rätten enligt första stycket att begära att uppgifter spärras och rätten att enligt 26 kap. 9 c § offentlighets- och sekretesslagen motsätta sig ett utlämnande av uppgifter. 2021/22:177 Bilaga 2 Tilldelning av behörighet för elektronisk åtkomst Den som bedriver verksamhet inom ska bestämma villkor för tilldelning av behörighet för åtkomst till sådana uppgifter om enskilda som förs helt eller delvis automatiserat. Sådan behörighet ska anpassas och begränsas till vad som behövs för att befattningshavaren ska kunna fullgöra sina arbetsuppgifter inom . Ansvar för kontroll av elektronisk åtkomst (loggar) Den som bedriver verksamhet inom ska se till att åtkomst till sådana uppgifter om enskilda som förs helt eller delvis automatiserat dokumenteras och kan kontrolleras. Den som bedriver verksamhet inom ska göra sys- tematiska och återkommande kontroller av om någon obehörigen kommer åt sådana uppgifter. Information om elektronisk åtkomst Den som bedriver verksamhet inom ska på begäran av en registrerad lämna information om den elektroniska åtkomst till uppgifter om den registrerade som förekommit. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka som är personuppgiftsansvariga och om begränsning av den i 6 § tillåtna behandlingen av personuppgifter samt om sökbegrepp, direkt- åtkomst och samkörning av personuppgifter. Regeringen får även meddela föreskrifter om när personuppgifter får föras över till tredje land. Regeringen eller den myndighet som regeringen bestämmer får 1.vilka som är personupp- giftsansvariga, 2.begränsning av den i 6 § tillåtna behandlingen av person- uppgifter, 5. samkörning av personupp- gifter, 6.tilldelning av behörighet för åtkomst till uppgifter som förs helt eller delvis automatiserat, 7.dokumentation och kontroll av elektronisk åtkomst, och 8.information som ska lämnas till den registrerade om den elek- troniska åtkomst till uppgifter om den registrerade som förekommit. Regeringen får även meddela föreskrifter om när personuppgifter får föras över till tredjeland. Denna lag träder i kraft . 2021/22:177 Bilaga 2 Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen (2009:400) att det ska införas en ny paragraf, 26 kap. 9 c §, av följande lydelse. Sekretessen enligt 1 § hindrar inte att uppgift lämnas från en myndighet som bedriver verksam- het som avses i 1 § i en kommun till en annan sådan myndighet i samma kommun. Detta gäller dock inte om den enskilde motsätter sig ett sådant utlämnande. Denna lag träder i kraft . Efter remiss av betänkandet Informationsöverföring inom vård och omsorg (2021:4) har yttrande inkommit från: Aleris, Attendo, Barno- mbudsmannen, , , kommun, FAMNA, , Forte, Fysioterapeuterna, i , Förvaltningsrätten i , , , kommun, , Inspektionen för vård och omsorg (), , Justitiekanslern (), kommun, Kammarrätten i , , , Linnéuniversitetet, (Lif), , kommun, kommun, kommun, kommun, Myndigheten för delaktighet, Myndigheten för digital förvaltning, Myndigheten för vård- och omsorgsanalys, , i , , Region , Region , Region , Region , Region , Region , Region , Region län, Region , Region , , Region , Region , Region , Region , Region , Region , Region , Region län, Region , ombudsmän (), kommun, kommun, , , , kommun, Swedish Medtech, , Svenska Läkare- sällskapet, , , Kommuner och Regioner (SKR), , , , kommun, (), kommun, Verket för innovationssystem (), , , , kommun, kommun och kommun. Därutöver har yttrande inkommit från , kommun, , och omsorg i , (), för skolsköterskor, för allmänmedicin (SFAM), för standarder (SIS), tandläkar- förbund och Vårdföretagarna. Följande remissinstanser har inte svarat eller angett att de avstår från att lämna några synpunkter: , kommun, Biobank , Delaktighet, handlingskraft och rörelsefrihet (DHR), , kommun, kommun, Fremia, Funktionsrätt , Föreningen , Genomic Medicine (GMS), , , kommun, , , Min Doktor, för samhällsskydd och beredskap, kommun, kommun, i , (), , Privattandläkarna, , , , , SPF Seniorerna, kommun, Stiftelsen , , kommun, Farmaceuter, Standardi- 2021/22:177 Bilaga 3 seringsförbund, Teknikföretagen, Tjänstetandläkarna, , , kommun och Åre kommun. Regeringen har följande förslag till lagtext. Förslag till lag om sammanhållen vård- och omsorgsdokumentation Härigenom föreskrivs följande. 2021/22:177 Bilaga 4 1 § I denna lag används följande uttryck med nedan angiven betydelse. förordning (EU) 2016/679 av den om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och 95/46/EG Verksamhet som avses i hälso- och (2017:30), (1985:125), (1991:1128) om psykiatrisk tvångs- vård, lagen (1991:1129) om rätts- psykiatrisk vård, smittskyddslagen (2004:168), lagen (1972:119) om vissa fall, lagen (2006:351) om (1944:133) om kastrering. Insatser för äldre personer eller personer med funktionsnedsättning 1. enligt 4 kap. 1 § socialtjänst- lagen (2001:453) som avses i 3 kap. 6 § första stycket samma lag och som lämnas till äldre personer och 2021/22:177 Bilaga 4 4 kap. 1 § lagen som avses i 5 kap. 5 och 7 §§ 3. enligt 4 kap. 2 a § socialtjänst- lagen (1993:387) stöd och service till vissa funktions- Myndighet som har ansvar för eller utför insatser för äldre personer eller personer med funktionsned- (offentlig omsorgsgivare) och juridisk person eller enskild insatser (privat omsorgsgivare). Person som fått eller får insatser för äldre personer eller personer med funktionsnedsättning eller som fått eller får behovet av sådana insatser Person som fått, får eller är registre- rad för att få hälso- och sjukvård. Sammanhållen vård- och omsorgs- Ett elektroniskt system som gör det möjligt för en vård- eller omsorgs- givare att ge eller få tillgång, personuppgifter hos andra vård- kommun i fråga om sådan hälso- enskild näringsidkare som bedriver hälso- och sjukvård (privat vård- givare). Förhållandet till annan dataskyddsreglering 2 § Denna lag innehåller bestämmelser som kompletterar EU:s data- skyddsförordning, patientdatalagen (2008:355) och lagen (2001:454) om behandling av personuppgifter inom samt föreskrifter som har meddelats i anslutning till dessa lagar. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförord- ning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning Sammanhållen vård- och omsorgsdokumentation 1 § Bestämmelserna i detta kapitel får tillämpas på vårdgivares behand- ling av personuppgifter enligt patientdatalagen (2008:355). Bestämmelserna i detta kapitel får också tillämpas på omsorgsgivares behandling av personuppgifter enligt lagen (2001:454) om behandling av personuppgifter inom för dokumentation 1.enligt 11 kap. 5 § socialtjänstlagen (2001:453) när det gäller insatser för äldre personer eller personer med funktionsnedsättning, eller 2.enligt 21 a § lagen (1993:387) om stöd och service till vissa funk- tionshindrade. Andra stycket gäller dock bara om dokumentationen förs för varje omsorgsmottagare för sig. Direktåtkomst eller annat elektroniskt utlämnande av personuppgifter till en annan vård- eller omsorgsgivare 2 § En omsorgsgivare får, under de förutsättningar som anges i 3–5, 7 och 9 §§, ha tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till personuppgifter som behandlas av andra omsorgsgivare eller av vårdgivare. En vårdgivare får, under de förutsättningar som anges i3–6, 8 och 10 §§, ha tillgång, genom direktåtkomst eller annat elek- troniskt utlämnande, till personuppgifter som behandlas av andra vård- givare eller av omsorgsgivare. Tillgången enligt första stycket får bara avse personuppgifter som behandlas 1.för ändamål som anges i 2 kap. 4 § 1 och 2 patientdatalagen (2008:355), eller 2.för att ansvara för eller utföra insatser för äldre personer eller personer med funktionsnedsättning eller för administration av sådana insatser eller sådan dokumentation som avses i 1 § andra stycket. Det finns särskilda bestämmelser om 1.direktåtkomst eller annat elektroniskt utlämnande i 13 § lagen (2018:744) om försäkringsmedicinska utredningar, 2.elektronisk åtkomst till personuppgifter som behandlas i försäkrings- medicinska utredningar i 4 kap. 2 § andra stycket patientdatalagen, och 3.direktåtkomst eller annat elektroniskt utlämnande i 6 § lagen (2021:363) om estetiska kirurgiska ingrepp och estetiska injektions- behandlingar. 2021/22:177 Bilaga 4 En patients och en omsorgsmottagares inflytande vid sammanhållen vård- och omsorgsdokumentation 3 § Om en patient eller en omsorgsmottagare motsätter sig det, får upp- gifter om patienten eller omsorgsmottagaren inte göras tillgängliga för andra vård- och omsorgsgivare genom sammanhållen vård- och omsorgs- dokumentation. I sådant fall ska uppgifterna genast spärras. Vårdnads- havaren till ett barn får dock inte spärra uppgifter om barnet. En patient eller en omsorgsmottagare kan när som helst begära att den vård- eller omsorgsgivare som har spärrat uppgifterna häver spärren. Vissa uppgifter om en patient får dock göras tillgängliga för andra vårdgivare enligt andra stycket. Uppgift om att det finns spärrade uppgifter om en patient samt uppgift om vilken vårdgivare som har spärrat uppgifterna får göras tillgängliga för andra vårdgivare genom sammanhållen vård- och omsorgsdokumentation. En annan vårdgivare får ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna endast under de förutsättningar som anges i 10 §. Innan uppgifter om en patient eller en omsorgsmottagare görs tillgäng- liga för andra vård- och omsorgsgivare genom sammanhållen vård- och omsorgsdokumentation, ska 1.patienten eller omsorgsmottagaren informeras om vad den samman- hållna vård- och omsorgsdokumentationen innebär, och om möjligheten att motsätta sig att uppgifter görs tillgängliga för andra vård- och omsorgs- givare genom sådan dokumentation, och 2.patienten informeras om att uppgift om att det finns spärrade uppgifter om patienten och uppgift om vilken vårdgivare som har spärrat uppgifterna får göras tillgängliga för andra vårdgivare genom sammanhållen vård- och omsorgsdokumentation samt att en annan vårdgivare får ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna vid fara för patientens liv eller när det annars finns allvarlig risk för dennes hälsa. 4 § Ospärrade uppgifter om patienten eller omsorgsmottagaren ska göras tillgängliga för de vård- och omsorgsgivare som är anslutna till den sammanhållna vård- och omsorgsdokumentationen. Det ska vidare införas en uppgift i den sammanhållna vård- och omsorgsdokumentationen om att det finns ospärrade uppgifter om patienten eller omsorgsmottagaren. Andra vård- och omsorgsgivare ska kunna ta del av denna uppgift utan att ta del av uppgift om vilken vård- eller omsorgsgivare som har gjort uppgiften tillgänglig och övriga upp- gifters innehåll. 5 § En vård- eller omsorgsgivare får göra uppgifter om en patient eller en omsorgsmottagare, som inte endast tillfälligt saknar förmåga att ta ställ- ning enligt 3 § första stycket, tillgängliga för de vård- och omsorgsgivare som är anslutna till den sammanhållna vård- och omsorgsdokumenta- tionen, om 1.patientens eller omsorgsmottagarens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och 2.det inte finns anledning att anta att patienten eller omsorgsmottagaren skulle ha motsatt sig behandlingen av personuppgifterna. Vårdgivares tillgång till andras uppgifter genom sammanhållen vård- och omsorgsdokumentation 6 § För att en vårdgivare ska få behandla uppgifter som en annan vård- eller omsorgsgivare gör tillgängliga genom sammanhållen vård- och om- sorgsdokumentation enligt 4 § krävs att 1.uppgifterna rör en patient som det finns en aktuell patientrelation med, 2.uppgifterna kan antas ha betydelse för att förebygga, utreda eller be- handla sjukdomar och skador hos patienten inom hälso- och sjukvården, eller för att bedöma behovet av eller utföra insatser enligt lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter, och 3.patienten samtycker till det. Vårdgivaren får även behandla sådana uppgifter om 1.uppgifterna rör en patient som det finns eller har funnits en patient- relation med, 2.uppgifterna kan antas ha betydelse för att utfärda ett sådant intyg som avses i 3 kap. 16 § patientdatalagen (2008:355), och 3.patienten samtycker till det. Samtycke enligt första stycket 3 eller andra stycket 3 krävs inte, om patienten är ett barn som inte självt kan samtycka. Omsorgsgivares tillgång till andras uppgifter genom sammanhållen vård- och omsorgsdokumentation 7 § För att en omsorgsgivare ska få behandla uppgifter som en annan omsorgs- eller vårdgivare gör tillgängliga genom sammanhållen vård- och omsorgsdokumentation enligt 4 § krävs att 1.uppgifterna rör en omsorgsmottagare som får omsorgsgivarens in- satser för äldre personer eller personer med funktionsnedsättning eller är föremål för en utredning om att få sådana insatser från omsorgsgivaren, 2.uppgifterna kan antas ha betydelse för omsorgsgivarens insatser enligt 1, och 3.omsorgsmottagaren samtycker till det. Samtycke enligt första stycket 3 krävs inte, om behandlingen avser uppgifter som en annan omsorgsgivare gör tillgängliga och om omsorgs- mottagaren är ett barn som inte självt kan samtycka. När patienten inte kan samtycka 8 § En vårdgivare får ta del av uppgift om vilka andra vård- och om- sorgsgivare som har gjort uppgifter tillgängliga enligt 3–5 §§, om patienten inte endast tillfälligt saknar förmåga att lämna samtycke enligt 6 § första stycket 3. Vårdgivaren får även behandla de uppgifter som avses i 3–5 §§, om 1.vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd, 2.patientens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och 3.det inte finns anledning att anta att patienten skulle ha motsatt sig be- handlingen av personuppgifterna. 2021/22:177 Bilaga 4 2021/22:177 Bilaga 4 När omsorgsmottagaren inte kan samtycka 9 § En omsorgsgivare får ta del av uppgift om vilka andra omsorgsgivare som har gjort uppgifter tillgängliga enligt 3–5 §§, om omsorgsmottagaren inte endast tillfälligt saknar förmåga att lämna samtycke enligt 7 § första stycket 3. Omsorgsgivaren får även behandla de uppgifter som avses i 3–5 §§ som andra omsorgsgivare gjort tillgängliga, om 1.omsorgsgivaren bedömer att dessa kan antas ha betydelse för de in- satser för äldre personer eller personer med funktionsnedsättning som är nödvändiga med hänsyn till omsorgsmottagarens behov, eller en utredning om sådana insatser, 2.omsorgsmottagarens inställning till sådan behandling av personupp- gifter så långt som möjligt har klarlagts, och 3.det inte finns anledning att anta att omsorgsmottagaren skulle ha mot- satt sig behandlingen av personuppgifterna. för patientens liv eller hälsa 10 § Om det finns spärrade uppgifter om en patient och det finns fara för dennes liv eller det annars finns allvarlig risk för dennes hälsa, får vård- givaren, om patienten inte kan häva spärren enligt 3 § första stycket, ta del av uppgift om vilken eller vilka vårdgivare som har spärrat uppgifterna. Om vårdgivaren med ledning av denna uppgift bedömer att de spärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgäng- ligen behöver, får vårdgivaren begära hos den vårdgivare som har spärrat uppgifterna att denne häver spärren. Om det finns ospärrade uppgifter om en patient och det finns fara för dennes liv eller det annars finns allvarlig risk för dennes hälsa, får vård- givaren, om patientens samtycke inte kan inhämtas enligt 6 §, ta del av uppgift om vilken eller vilka vårdgivare som har gjort uppgifterna till- gängliga. Om vårdgivaren med ledning av denna uppgift bedömer att ospärrade uppgifter som en annan vårdgivare gjort tillgängliga kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren behandla de ospärrade uppgifterna. 11 § En vård- eller omsorgsgivare får inte behandla en annan vård- eller omsorgsgivares uppgifter om en patient eller en omsorgsmottagare genom sammanhållen vård- och omsorgsdokumentation under andra förutsätt- ningar än dem som anges i 3–10 §§, även om patienten eller omsorgsmot- tagaren uttryckligen samtycker till det. Personuppgiftsansvar vid sammanhållen vård- och omsorgs- dokumentation 12 § Vård- eller omsorgsgivaren är personuppgiftsansvarig för den be- handling av personuppgifter som vård- eller omsorgsgivaren utför vid sammanhållen vård- och omsorgsdokumentation. I en region och en kommun är varje myndighet som bedriver hälso- och sjukvård personupp- giftsansvarig för den behandling av personuppgifter som myndigheten ut- Personuppgiftsansvaret enligt första stycket omfattar även sådan be- handling av personuppgifter som utförs när någon genom direktåtkomst eller annat elektroniskt utlämnande i ett enskilt fall bereds tillgång till personuppgifter hos en annan vård- eller omsorgsgivare. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vem som ska ha personuppgiftsansvar för övergripande frågor om tekniska och organisatoriska säkerhetsåtgärder vid samman- hållen vård- och omsorgsdokumentation. Patientens och omsorgsmottagarens elektroniska tillgång till 13 § En vård- eller omsorgsgivare får medge en patient eller en omsorgs- mottagare tillgång genom direktåtkomst eller annat elektroniskt utläm- nande till sådana uppgifter om patienten eller omsorgsmottagaren själv som får lämnas ut till honom eller henne och som en annan vård- eller omsorgsgivare får ha tillgång till enligt 3 §. tagaren får också medges tillgång genom direktåtkomst eller annat elektroniskt utlämnande till sådan dokumentation som avses i 15 § första och tredje stycket. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. I 5 kap. 5 § patientdatalagen (2008:355) finns det ytterligare bestämmel- ser om patientens tillgång genom direktåtkomst eller annat elektroniskt utlämnande till uppgifter hos vårdgivare om patienten själv.