prop · H903177 · 2022-03-21 00:00:00 — stärka enskildas integritet generellt inom . Uppgiftslämnande mellan hälso- och sjukvårdsmyndigheter och privata hälso- och sjukvårdsföretag Det kan finnas olika skäl till att uppgifter om patienter behöver lämnas ut från en hälso- och sjukvårdsmyndighet till ett privat hälso- och sjuk- vårdsföretag. Typiskt sett rör det sig om att patienter som har fått hälso- och sjukvård hos en hälso- och sjukvårdsmyndighet ska få hälso- och sjukvård hos ett privat hälso- och sjukvårdsföretag som myndigheten har anlitat. Utredningen anser att övervägande skäl talar för att det bör införas en bestämmelse som bryter hälso- och sjukvårdssekretessen mellan en hälso- och sjukvårdsmyndighet och ett privat hälso- och sjukvårdsföretag som myndigheten har anlitat. Utredningen föreslår att det i offentlighets- och sekretesslagen införs en bestämmelse med innebörden att hälso- och sjukvårdssekretessen enligt 25 kap. 1 § offentlighets- och sekretesslagen inte hindrar att uppgift lämnas från en myndighet som bedriver verksamhet som avses i det nämnda lagrummet till en enskild som bedriver sådan verksamhet och som myndigheten har anlitat. En förutsättning är att uppgifterna behövs i den individinriktade verksamhet som avses i nämnda lagrum. Utredningen föreslår att den nya lagstiftningen ska träda i kraft . Det behövs bara ett par övergångsbestämmelser. De möjligheter som utredningens förslag om sammanhållen vård- och omsorgsdokumentation och kvalitetsuppföljning ger är frivilliga att tillämpa. Enligt utredningens bedömning förväntas inte förslagen i sig medföra några samhällsekonomiska kostnader. Förslagen kombineras med ett flertal integritetsstärkande åtgärder, som de som väljer att använda möjligheterna måste följa, och bedöms därför inte medföra några oacceptabla konsekvenser för den personliga integriteten. 2021/22:177 Bilaga 2 Utdrag ur betänkandets lagförslag Sammanhållen vård- och omsorgsdokumentation och kvalitetsuppföljning Förslag till lag (0000:000) om sammanhållen vård- och omsorgsdokumentation och kvalitetsuppföljning Härigenom föreskrivs följande. 1 § I denna lag används följande uttryck med nedan angiven betydelse. förordning (EU) 2016/679 av den om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och 95/46/EG Verksamhet som avses i hälso- och (2017:30), (1985:125), (1991:1128) om psykiatrisk tvångs- rättspsykiatrisk vård, smittskydds- lagen (2004:168), lagen (1972:119) om fastställande av könstillhörighet i vissa fall, lagen (2006:351) om (1944:133) om kastrering. Insatser för äldre eller personer med funktionsnedsättningar 1.enligt 4 kap. 1 § socialtjänst- lagen (2001:453) som beskrivs i 3 kap. 6 § första stycket social- tjänstlagen och som lämnas till äldre och personer med funktions- 2. enligt 4 kap. 1 § socialtjänst- lagen som beskrivs i 5 kap. 5 och 7 §§ socialtjänstlagen, 3. enligt 4 kap. 2 a § social- stöd och service till vissa funktions- Uppföljning av kvaliteten på hälso- och sjukvård som en huvudman ansvarar för enligt hälso- och sjuk- vårdslagen (2017:30) och insatser för äldre eller personer med funk- eller kommun ansvarar för enligt socialtjänstlagen och lagen om stöd och service till vissa funktion- Myndighet som har ansvar för eller utför insatser för äldre eller per- näringsidkare som utför sådana in- satser (privat omsorgsgivare). Person som fått eller får insatser för äldre eller personer med funktions- nedsättningar eller som fått eller får behovet av sådana insatser be- 2021/22:177 Bilaga 2 Person som fått, får eller är regi- strerad för att få hälso- och sjuk- Ett elektroniskt system, som gör det möjligt för en vård- eller omsorgs- givare att ge eller få tillgång, ge- nom direktåtkomst eller annat elek- troniskt utlämnande, till person- uppgifter hos andra vård- eller kommun i fråga om sådan hälso- (offentlig vårdgivare) samt annan juridisk person eller enskild näringsidkare som be- driver hälso- och sjukvård (privat Myndighet som har ansvar för eller bedriver hälso- och sjukvård (offentlig vårdinstans) och juridisk som bedriver hälso- och sjukvård (privat vårdinstans). I 4 kap. 1 § finns en definition av kvalitetsregister. Förhållandet till annan dataskyddsreglering 2 § Denna lag innehåller bestämmelser som kompletterar EU:s data- skyddsförordning, patientdatalagen (2008:355) och lagen (2001:454) om behandling av personuppgifter inom samt föreskrifter som har meddelats i anslutning till den lagen. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsför- ordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslut- ning till lagen. Personuppgifter får utan hinder av patientdatalagen och lagen om be- handling av personuppgifter inom och anknytande före- skrifter lämnas ut för att behandlas för sådan kvalitetsuppföljning som är tillåten enligt 3 kap. Vid utlämnande av personuppgifter för kvalitets- uppföljning enligt 3 kap. ska uppgifter om patientens eller omsorgsmot- tagarens identitet vara krypterade på ett sådant sätt att dennes identitet skyddas. Sammanhållen vård- och omsorgsdokumentation 1 § Bestämmelserna i detta kapitel får tillämpas på vårdgivares behand- ling av personuppgifter enligt patientdatalagen (2008:355). Bestämmelserna i detta kapitel får också tillämpas på omsorgsgivares behandling av personuppgifter enligt lagen (2001:454) om behandling av personuppgifter inom för dokumentation 1.enligt 11 kap. 5 § socialtjänstlagen (2001:453) avseende insatser för äldre eller personer med funktionsnedsättningar, eller 2.enligt 21 a § lagen (1993:387) om stöd och service till vissa funktions- hindrade. Andra stycket gäller dock bara om dokumentationen förs för varje omsorgsmottagare för sig. Direktåtkomst eller annat elektroniskt utlämnande av personuppgifter till en annan vård- eller omsorgsgivare 2 § En omsorgsgivare får, under de förutsättningar som anges i 3–5, 7 och 9 §§, ha tillgång, genom direktåtkomst eller annat elektroniskt ut- lämnande, till personuppgifter som behandlas av andra omsorgsgivare eller av vårdgivare. En vårdgivare får, under de förutsättningar som anges i3–6, 8 och 10 §§, ha tillgång, genom direktåtkomst eller annat elek- troniskt utlämnande, till personuppgifter som behandlas av andra vård- givare eller av omsorgsgivare. En vård- eller omsorgsgivare får dock inte ha tillgång, genom direkt- åtkomst, till personuppgifter som behandlas av en annan vårdgivare i en utredning enligt lagen (2018:744) om försäkringsmedicinska utredningar. I den lagen finns särskilda bestämmelser om direktåtkomst vid sådana utredningar. En omsorgsgivare får inte heller ha sådan tillgång genom annan elektronisk åtkomst än direktåtkomst. I 4 kap. 2 § andra stycket patientdatalagen (2008:355) finns särskilda bestämmelser om elektronisk åtkomst till personuppgifter som behandlas i sådana utredningar. Tillgången enligt första stycket får bara avse personuppgifter som be- handlas 1.för ändamål som anges i 2 kap. 4 § 1 och 2 patientdatalagen, eller 2.för att ansvara för eller utföra insatser för äldre eller personer med funktionsnedsättningar eller för administration av sådana insatser eller sådan dokumentation som avses i 1 § andra stycket. Patient- och omsorgsmottagarinflytande vid sammanhållen vård- och omsorgsdokumentation 3 § Om en patient eller omsorgsmottagare motsätter sig det, får uppgifter om patienten eller omsorgsmottagaren inte göras tillgängliga för andra vård- och omsorgsgivare genom sammanhållen vård- och omsorgsdoku- mentation. I sådant fall ska uppgifterna genast spärras. Vårdnadshavaren till ett barn får dock inte spärra uppgifter om barnet. En patient eller omsorgsmottagare kan när som helst begära att den omsorgsgivare eller vårdgivare som har spärrat uppgifterna häver spärren. 2021/22:177 Bilaga 2 en patient får dock göras tillgängliga för andra vårdgivare enligt andra stycket. Uppgift om att det finns spärrade uppgifter om en patient samt uppgift om vilken vårdgivare som har spärrat uppgifterna får göras tillgängliga för andra vårdgivare genom sammanhållen vård- och omsorgsdokumentation. En annan vårdgivare får ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna endast under de förutsättningar som anges i 10 §. Innan uppgifter om en patient eller en omsorgsmottagare görs tillgäng- liga för andra vård- och omsorgsgivare genom sammanhållen vård- och omsorgsdokumentation, ska patienten eller omsorgsmottagaren informer- as om vad den sammanhållna vård- och omsorgsdokumentation innebär och om att patienten eller omsorgsmottagaren kan motsätta sig att uppgift- er görs tillgängliga för andra vård- och omsorgsgivare genom samman- hållen vård- och omsorgsdokumentation. En patient ska också informeras om innebörden av andra stycket. 4 § Ospärrade uppgifter om patienten eller omsorgsmottagaren ska göras tillgängliga för de vård- och omsorgsgivare som är anslutna till den sammanhållna vård- och omsorgsdokumentationen. Det ska vidare införas en uppgift i den sammanhållna vård- och omsorgsdokumentationen om att det finns ospärrade uppgifter om patienten eller omsorgsmottagaren. Andra vård- och omsorgsgivare ska kunna ta del av denna uppgift utan att ta del av uppgift om vilken vård- eller omsorgsgivare som har gjort upp- giften tillgänglig och övriga uppgifters innehåll. 5 § En vård- eller omsorgsgivare får göra uppgifter om en patient eller omsorgsmottagare, som inte endast tillfälligt saknar förmåga att ta ställ- ning enligt 3 § första stycket, tillgängliga för de vård- och omsorgsgivare som är anslutna till den sammanhållna vård- och omsorgsdokumenta- tionen, om 1.patientens eller omsorgsmottagarens inställning till sådan behandling av personuppgifter så långt som möjligt klarlagts, och 2.det inte finns anledning att anta att patienten eller omsorgsmottagaren skulle ha motsatt sig behandlingen av personuppgifterna. Vårdgivares tillgång till andras uppgifter genom sammanhållen vård- och omsorgsdokumentation 6 § För att en vårdgivare ska få behandla uppgifter som en annan vårdgivare eller en omsorgsgivare gör tillgängliga genom sammanhållen vård- och omsorgsdokumentation enligt 4 § krävs att 1.uppgifterna rör en patient som det finns en aktuell patientrelation med, 2.uppgifterna kan antas ha betydelse för att förebygga, utreda eller behandla sjukdomar och skador hos patienten inom hälso- och sjukvården, eller för att bedöma behovet av eller utföra insatser enligt lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter, och 3.patienten samtycker till det. Vårdgivaren får även behandla sådana uppgifter om 1.uppgifterna rör en patient som det finns eller har funnits en patient- relation med, 2. uppgifterna kan antas ha betydelse för att utfärda ett sådant intyg som avses i 3 kap. 16 § patientdatalagen (2008:355), och 3. patienten samtycker till det. Samtycke enligt första stycket 3 eller andra stycket 3 krävs dock inte, om patienten är ett barn som inte självt kan samtycka. Omsorgsgivares tillgång till andras uppgifter genom sammanhållen 7 § För att en omsorgsgivare ska få behandla uppgifter som en annan omsorgsgivare eller en vårdgivare gör tillgängliga genom sammanhållen vård- och omsorgsdokumentation enligt 4 § krävs att 1.uppgifterna rör en omsorgsmottagare som får omsorgsgivarens in- satser för äldre eller personer med funktionsnedsättningar eller är föremål för en utredning om att få sådana insatser från omsorgsgivaren, 2.uppgifterna kan antas ha betydelse för omsorgsgivarens insatser enligt 1, och 3.omsorgsmottagaren samtycker till det. Samtycke enligt första stycket 3 krävs dock inte, om behandlingen avser uppgifter som en annan omsorgsgivare gör tillgängliga och om omsorgs- mottagaren är ett barn som inte självt kan samtycka. När patienten inte kan samtycka 8 § En vårdgivare får ta del av uppgift om vilka andra vård- och om- sorgsgivare som har gjort uppgifter tillgängliga enligt 3–5 §§, om patienten inte endast tillfälligt saknar förmåga att lämna samtycke enligt 6 § första stycket 3. Vårdgivaren får även behandla de uppgifter som avses i 3–5 §§, om 1.vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd, 2.patientens inställning till sådan behandling av personuppgifter så långt som möjligt klarlagts, och 3.det inte finns anledning att anta att patienten skulle ha motsatt sig behandlingen av personuppgifterna. När omsorgsmottagaren inte kan samtycka 9 § En omsorgsgivare får ta del av uppgift om vilka andra omsorgsgivare som har gjort uppgifter tillgängliga enligt 3–5 §§, om omsorgsmottagaren inte endast tillfälligt saknar förmåga att lämna samtycke enligt 7 § första stycket 3. Omsorgsgivaren får även behandla de uppgifter som avses i 3–5 §§ som andra omsorgsgivare gjort tillgängliga, om 1.omsorgsgivaren bedömer att dessa kan antas ha betydelse för de in- satser för äldre eller personer med funktionsnedsättningar som är nöd- vändiga med hänsyn till omsorgsmottagarens behov, eller en utredning om sådana insatser, 2.omsorgsmottagarens inställning till sådan behandling av personupp- gifter så långt som möjligt klarlagts, och 3.det inte finns anledning att anta att omsorgsmottagaren skulle ha mot- satt sig behandlingen av personuppgifterna. 2021/22:177 Bilaga 2 för patientens liv eller hälsa 10 § Om det finns spärrade uppgifter om en patient och det finns fara för dennes liv eller det annars finns allvarlig risk för dennes hälsa, får vård- givaren, om patienten inte kan häva spärren enligt 3 § första stycket, ta del av uppgift om vilken eller vilka vårdgivare som har spärrat uppgifterna. Om vårdgivaren med ledning av denna uppgift bedömer att de spärrade uppgifterna kan antas ha betydelse för den vård som patienten ound- gängligen behöver, får vårdgivaren begära hos den vårdgivare som har spärrat uppgifterna att denne häver spärren. Om det finns ospärrade uppgifter om en patient och det finns fara för dennes liv eller det annars finns allvarlig risk för dennes hälsa, får vård- givaren, om patientens samtycke inte kan inhämtas enligt 6 §, ta del av uppgift om vilken eller vilka vårdgivare som har gjort uppgifterna till- gängliga. Om vårdgivaren med ledning av denna uppgift bedömer att ospärrade uppgifter som en annan vårdgivare gjort tillgängliga kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vård- givaren behandla de ospärrade uppgifterna. 11 § En vård- eller omsorgsgivare får inte behandla en annan vård- eller omsorgsgivares uppgifter om en patient eller omsorgsmottagare genom sammanhållen vård- och omsorgsdokumentation under andra förutsätt- ningar än dem som anges i 3–10 §§, även om patienten eller omsorgs- mottagaren uttryckligen samtycker till det. Personuppgiftsansvar vid sammanhållen vård- och omsorgsdokumentation 12 § Vård- eller omsorgsgivaren är personuppgiftsansvarig för den be- handling av personuppgifter som vård- eller omsorgsgivaren utför vid sammanhållen vård- och omsorgsdokumentation. I en region och en kommun är varje myndighet som bedriver hälso- och sjukvård personupp- giftsansvarig för den behandling av personuppgifter som myndigheten utför. Personuppgiftsansvaret enligt första stycket omfattar även sådan be- handling av personuppgifter som utförs när någon genom direktåtkomst eller annat elektroniskt utlämnande i ett enskilt fall bereds tillgång till personuppgifter hos en annan vård- eller omsorgsgivare. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vem som ska ha personuppgiftsansvar för övergripande frågor om tekniska och organisatoriska säkerhetsåtgärder vid samman- hållen vård- och omsorgsdokumentation. Patientens och omsorgsmottagarens elektroniska tillgång till dokumentation 13 § En vård- eller omsorgsgivare får medge en patient eller omsorgs- mottagare tillgång genom direktåtkomst eller annat elektroniskt utlämnan- de till sådana uppgifter om patienten eller omsorgsmottagaren själv som får lämnas ut till honom eller henne och som en annan vård- eller omsorgs- givare får ha tillgång till enligt 3 §. Patienten eller omsorgsmottagaren får också medges tillgång genom direktåtkomst eller annat elektroniskt ut- lämnande till sådan dokumentation som avses i 15 § första stycket1. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. I 5 kap. 5 § patientdatalagen (2008:355) finns det ytterligare bestämmel- ser om patientens tillgång genom direktåtkomst eller annat elektroniskt utlämnande till uppgifter hos vårdgivare om patienten själv. Tilldelning av behörighet för intern elektronisk åtkomst och kontroll 14 § Omsorgsgivaren ska bestämma villkor för tilldelning av behörighet till personalen i den egna organisationen för åtkomst till personuppgifter som hålls tillgängliga för andra vård- och omsorgsgivare genom samman- hållen vård- och omsorgsdokumentation. Sådan behörighet ska begränsas till vad som behövs för att den behörige ska kunna fullgöra sina arbetsupp- gifter i fråga om insatser för äldre eller personer med funktionsnedsätt- ningar, administration av sådana insatser och dokumentation som avses i 1 § andra stycket. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om till- delning av behörighet enligt första stycket. I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om Den bestämmelsen gäller även för vårdgivares behörighetstilldelning avseende åtkomst till sammanhållen vård- och omsorgsdokumentation. 14 § I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares behörighetstilldelning som gäller även för vårdgivares behörighetstilldelning avseende åtkomst till sammanhållen vård- och om- sorgsdokumentation. I 4 kap. 3 § patientdatalagen finns det bestämmelser om vårdgivares åtkomstkontroll som gäller även för vårdgivares åtkomst- kontroll avseende åtkomst till sammanhållen vård- och omsorgsdoku- mentation. I 9 § lagen (2001:454) om behandling av personuppgifter inom social- tjänsten finns det bestämmelser om omsorgsgivares behörighetstilldel- ning. Den bestämmelsen gäller även för omsorgsgivares behörighetstill- delning avseende åtkomst till sammanhållen vård- och omsorgsdokumen- tation, dock att behörigheten ska begränsas till vad som behövs för att den behörige ska kunna fullgöra sina arbetsuppgifter i fråga om insatser för 1För den händelse utredningens lagförslag i avsnitt 1.3 genomförs bör hänvisningen i stället avse 10 a § lagen (2001:454) om behandling av personuppgifter inom . 2Alternativ lagtext för den händelse utredningens lagförslag i avsnitt 1.3 genomförs 2021/22:177 Bilaga 2 äldre eller personer med funktionsnedsättningar, administration av sådana insatser och dokumentation som avses i 1 § andra stycket. I 10 § lagen om behandling av personuppgifter inom finns det bestämmelser om omsorgsgivares åtkomstkontroll som gäller även för omsorgsgivares åtkomstkontroll avseende åtkomst till sammanhållen vård- och omsorgs- dokumentation. 15 § Omsorgsgivaren ska se till att åtkomst till personuppgifter som hålls tillgängliga för andra omsorgs- och vårdgivare genom sammanhållen vård- och omsorgsdokumentation dokumenteras och kan kontrolleras. Omsorgsgivaren ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt uppgifterna. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om doku- mentation och kontroll enligt första stycket. I 4 kap. 3 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares åtkomstkontroll. Den bestämmelsen gäller även för vård- givares åtkomstkontroll avseende åtkomst till sammanhållen vård- och omsorgsdokumentation. Information om den elektroniska åtkomst som förekommit 16 § Omsorgsgivaren ska på begäran av en omsorgsmottagare lämna information om den åtkomst som förekommit till de personuppgifter om omsorgsmottagaren som omsorgsgivaren håller tillgängliga för andra omsorgs- och vårdgivare genom sammanhållen vård- och omsorgsdoku- mentation. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om information enligt första stycket. I 8 kap. 5 § (2008:355) patientdatalagen finns det bestämmelser om mot- svarande skyldighet för vårdgivare. 16 § I 8 kap. 5 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares skyldighet att på begäran lämna information om den direkt- åtkomst och elektroniska åtkomst till uppgifter om patienten som före- kommit som gäller även i fråga om åtkomst till sammanhållen vård- och omsorgsdokumentation. I 10 a § lagen (2001:454) om behandling av personuppgifter inom finns det bestämmelser om skyldighet för den som bedriver Alternativ lagtext för den händelse utredningens lagförslag i avsnitt 1.3 genomförs Alternativ lagtext för den händelse utredningens lagförslag i avsnitt 1.3 genomförs verksamhet inom att på begäran lämna information om den elektroniska åtkomst till uppgifter om den registrerade som förekommit som gäller även i fråga om åtkomst till sammanhållen vård- och omsorgs- 17 § När en handling är tillgänglig för flera vård- eller omsorgsgivare genom sammanhållen vård- och omsorgsdokumentation gäller skyldig- heten enligt 7 kap. 3 § socialtjänstlagen (2001:453), 23 c § lagen (1993:387) om stöd och service till vissa funktionshindrade eller 3 kap. 17 § patientdatalagen (2008:355) att bevara den bara den vård- eller om- sorgsgivare som ansvarar för den. Om en handling är tillgänglig för en myndighet bara genom samman- hållen vård- och omsorgsdokumentation och myndigheten inte ansvarar för den, får myndigheten gallra handlingen från sitt arkiv. 3 kap. Kvalitetsuppföljning Tillämpningsområde 1 § Bestämmelserna i detta kapitel gäller bara för sådan kvalitetsuppfölj- ning som innebär att personuppgifter samlas in från andra vårdinstanser eller omsorgsgivare. Dessa bestämmelser gäller i tillämpliga delar även uppgifter om avlidna personer. 2 § Behandling av personuppgifter för kvalitetsuppföljning får genom- föras bara om fullmäktige i den ansvariga regionen eller kommunen har beslutat om det. Av beslutet ska framgå 1.för vilka särskilda och berättigade ändamål som personuppgifterna ska behandlas, 2.vilken vårdinstans eller omsorgsgivare som är personuppgiftsansvarig för behandlingen, 3.de kategorier av personer som behandlingen gäller, 4.de kategorier av personuppgifter som behandlingen gäller, 5.från vilka vårdinstanser och omsorgsgivare som personuppgifter kommer att samlas in, och 6.den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa . Personuppgifterna ska gallras när perioden enligt första stycket 6 löpt ut. Bestämmelser om hur beslutet överklagas finns i 13 kap. kommunal- lagen (2017:725). 3 § Personuppgifter får behandlas för kvalitetsuppföljning enligt detta Personuppgifter som behandlas för kvalitetsuppföljning enligt detta kapitel får också behandlas för 2021/22:177 Bilaga 2 1.den ansvariga regionens eller kommunens framställning av statistik, 2.fullgörande av någon annan uppgiftsskyldighet som följer av lag eller förordning än den som anges i 6 kap. 5 § offentlighets- och sekretesslagen (2009:400). Personuppgifter som behandlas för kvalitetsuppföljning får inte behand- las för några andra ändamål än de som anges i första och andra stycket. Patientens eller omsorgsmottagarens inställning till kvalitetsuppföljningen 4 § Personuppgifter får inte behandlas för kvalitetsuppföljning som be- slutats enligt denna lag, om patienten eller omsorgsmottagaren motsätter sig det.