Source: https://lagen.nu/2008:355/konsolidering/2018:747
Timestamp: 2020-06-06 02:37:05+00:00

Document:
Patientdatalag (2008:355) | Lagen.nu
Lagens syfte (2 §)
Förhållandet till personuppgiftslagen (4 §)
Kapitlets tillämpningsområde (1 §)
Den enskildes inställning till personuppgiftsbehandling (2 - 3 §§)
Ändamål med personuppgiftsbehandlingen (4 - 5 §§)
Personuppgifter som får behandlas (7 - 7 a §§)
Sökbegrepp (8 §)
Syftet med en patientjournal (2 §)
Personer som är skyldiga att föra en patientjournal (3 §)
Ansvar för uppgifter i en patientjournal (4 §)
En patientjournals innehåll (5 - 12 §§)
Språket i patientjournaler (13 §)
Hantering av journalhandlingar (14 - 15 §§)
Skyldighet att utfärda intyg om vården (16 §)
Bevarande av journalhandlingar (17 - 18 §§)
Patientjournaler i krig m.m. (19 §)
Inre sekretess (1 §)
Tilldelning av behörighet för elektronisk åtkomst (2 §)
Kontroll av elektronisk åtkomst (3 §)
Patientens möjlighet att begränsa elektronisk åtkomst för vårdsyfte (4 - 5 §§)
Skydd för identitet i vissa fall (6 §)
5 kap. Grundläggande bestämmelser om utlämnande av uppgifter och handlingar samt viss uppgiftsskyldighet
Bestämmelser i andra lagar (1 - 2 §§)
Myndighets skyldighet att lämna uppgift ur journal upprättad inom enskild hälso- och sjukvård (3 §)
Utlämnande genom direktåtkomst (4 - 5 §§)
Utlämnande på medium för automatiserad behandling (6 §)
6 kap. Sammanhållen journalföring
Direktåtkomst till uppgifter hos en annan vårdgivare (1 §)
Patientens inflytande vid sammanhållen journalföring m.m. (2 - 5 §§)
Personuppgiftsansvar vid sammanhållen journalföring (6 §)
Behörighetstilldelning och åtkomstkontroll (7 §)
Bevarande och gallring (8 §)
7 kap. Nationella och regionala kvalitetsregister
Den enskildes inställning till behandling i kvalitetsregister (2 - 2 a §§)
Information (3 §)
Kvalitetsregisters ändamål (4 - 6 §§)
Personuppgiftsansvar (7 §)
Personuppgifter som får behandlas (8 - 8 a §§)
Utlämnande genom direktåtkomst (9 §)
Bevarande och gallring (10 §)
8 kap. Rättigheter för den enskilde
Rätt att ta del av uppgifter (1 - 2 §§)
Förstörande av patientjournal (4 §)
Information (5 - 6 §§)
Andra rättigheter enligt denna lag (7 §)
9 kap. Omhändertagande och återlämnande av patientjournal
Förutsättningar för omhändertagande (1 §)
Förutsättningar för återlämnande (2 §)
Ansvaret för omhändertagna journaler (3 §)
Bevarande av omhändertagna journaler (4 §)
Verkställighet av beslut om omhändertagande (5 §)
SFS 2008:355
SFS 2008:958
SFS 2009:525
SFS 2010:413
SFS 2010:677
SFS 2012:458
SFS 2012:954
SFS 2013:622
SFS 2013:1024
SFS 2014:827
SFS 2014:829
SFS 2017:60
SFS 2018:447
SFS 2018:747
SFS 2018:1127
SFS 2018:1214
SFS 2008:355 i lydelse enligt SFS 2018:747
Lag (1998:544) om vårdregister
Patientjournallag (1985:562)
Ändrad: SFS 2018:447 (Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning)
/Träder i kraft I: 2018-05-25/
Lagen gäller i tillämpliga delar även uppgifter om avlidna personer.
Lagen gäller inte vid sådan behandling av personuppgifter som avses i den ursprungliga lydelsen av artikel 2.2 d i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Lag (2018:447).
2 § Informationshantering inom hälso- och sjukvården ska vara organiserad så att den tillgodoser patientsäkerhet och god kvalitet samt främjar kostnadseffektivitet.
Personuppgifter ska utformas och i övrigt behandlas så att patienters och övriga registrerades integritet respekteras.
Prop. 2007/08:126: I första stycket slås fast att informationshanteringen inom hälso- och sjukvård ska vara organiserad så att den tillgodoser patientsäkerhet och god kvalitet samt främjar kostnadseffektivitet. Bestämmelsen ger uttryck för att lagens syfte är att främja en god, säker och kostnadseffektiv vård.
3 § I denna lag används följande uttryck med nedan angiven betydelse.
Uttryck Betydelse
Hälso- och sjukvård Verksamhet som avses i hälso- och sjukvårdslagen (2017:30), tandvårdslagen (1985:125), lagen (1991:1128) om psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård, smittskyddslagen (2004:168), lagen (1972:119) om fastställande av könstillhörighet i vissa fall, lagen (2006:351) om genetisk integritet m.m., lagen (2018:744) om försäkringsmedicinska utredningar samt den upphävda lagen (1944:133) om kastrering.
Journalhandling Framställning i skrift eller bild samt upptagning som kan läsas, avlyssnas eller på annat sätt uppfattas endast med tekniskt hjälpmedel och som upprättas eller inkommer i samband med vården av en patient och som innehåller uppgifter om patientens hälsotillstånd eller andra personliga förhållanden eller om vidtagna eller planerade vårdåtgärder.
Patientjournal En eller flera journalhandlingar som rör samma patient.
Sammanhållen journalföring Ett elektroniskt system, som gör det möjligt för en vårdgivare att ge eller få direktåtkomst till personuppgifter hos en annan vårdgivare.
Vårdgivare Statlig myndighet, landsting och kommun i fråga om sådan hälso- och sjukvård som myndigheten, landstinget eller kommunen har ansvar för (offentlig vårdgivare) samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvård (privat vårdgivare).
Lag (2018:747).
Prop. 2011/12:142: Som en följd av att lagen (1944:133) om kastrering upphävs ändras förevarande paragraf på det sättet att det i definitionen av hälso- och sjukvård i stället hänvisas till den upphävda lagen. Ändringen innebär att patientdatalagens bestämmelser om exempelvis vårdgivares behandling av personuppgifter inom hälso- och sjukvården gäller även fortsättningsvis för verksamhet ...
Prop. 2007/08:126: Paragrafen innehåller definitioner av vissa i patientdatalagen centrala uttryck. Innebörden av uttrycket hälso- och sjukvård behandlas närmare i avsnitt 6.2.
HFD 2013:33:Löpande anteckningar i patientjournal inom den offentligt bedrivna hälso- och sjukvården har ansetts omedelbart bli en del av den allmänna handlingen, oberoende av att anteckningarna inte signerats.
Ändrad: SFS 2017:60 (En ny hälso- och sjukvårdslag), 2018:747 (Lag om försäkringsmedicinska utredningar), 2012:458 (Ändrad könstillhörighet), 2019:1299 (Budgetpropositionen för 2020)
4 § Denna lag innehåller bestämmelser som kompletterar EU:s dataskyddsförordning, vid sådan behandling av personuppgifter inom hälso- och sjukvården som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.
Vid behandling av personuppgifter som avses i första stycket gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:447).
2 kap. 1 §, 1 kap. 3 §
Ändrad: SFS 2018:447 (Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning), 2019:931 (En ny beteckning för kommuner på regional nivå och vissa frågor om regionindelning)
1 § Bestämmelserna i detta kapitel tillämpas vid sådan behandling av personuppgifter som avses i 1 kap. 4 §.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 6.2 och 7. Enligt paragrafen ska vissa grundläggande bestämmelser om personuppgiftsbehandling – nämligen bestämmelser om den enskildes inställning till personuppgiftsbehandling, ändamål för personuppgiftsbehandlingen, personuppgiftsansvar, personuppgifter som får behandlas och sökbegrepp – som finns intagna ...
Den enskildes inställning till personuppgiftsbehandling
2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig den. Det gäller dock inte i de fall som anges i 4 kap. 4 §, 6 kap. och 7 kap. 2 § eller om något annat framgår av annan lag eller förordning.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.4. Enligt paragrafen får som huvudregel personuppgiftsbehandling, som är tillåten enligt patientdatalagen, utföras även om den enskilde motsätter sig den. Bestämmelsen ska ses mot bakgrund av artikel 14 a dataskyddsdirektivet, som föreskriver att den enskilde åtminstone i vissa fall ska garanteras en rätt att motsätta ...
3 § Behandling av personuppgifter som inte är tillåten enligt denna lag får ändå ske, om den enskilde lämnat ett uttryckligt samtycke till behandlingen. Det gäller dock inte i de fall som anges i 6 kap. 5 § eller om något annat framgår av annan lag eller förordning.
Regeringen får meddela föreskrifter om att en behandling av personuppgifter som inte är tillåten enligt denna lag inte heller i andra fall får utföras trots att den enskilde lämnat samtycke till behandlingen.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.4. Första stycket innebär ett klargörande av att även sådan personuppgiftsbehandling som i och för sig inte är tillåten enligt patientdatalagen får ske om den enskilde uttryckligen har samtyckt till det och inte annat följer av 6 kap. 5 § patientdatalagen ...
HFD 2017:67:En vårdgivare som behandlar personuppgifter med stöd av patientdatalagen får inte ge ett ombud till en enskild direktåtkomst till vårdgivarens uppgifter om den enskilde.
4 § Personuppgifter får behandlas inom hälso- och sjukvården om det behövs för
att fullgöra de skyldigheter som anges i 3 kap. och upprätta annan dokumentation som behövs i och för vården av patienter,
administration som rör patienter och som syftar till att ge vård i enskilda fall eller som annars föranleds av vård i enskilda fall,
att systematiskt och fortlöpande utveckla och säkra kvaliteten i verksamheten,
administration, planering, uppföljning, utvärdering och tillsyn av verksamheten, eller
att framställa statistik om hälso- och sjukvården.
I 7 kap.4 och 5 §§ finns särskilda bestämmelser om ändamålen med behandling av personuppgifter i nationella och regionala kvalitetsregister.
2 kap. 5 §, 7 kap. 4 §, 2 kap. 7 §
5 § Personuppgifter som behandlas för ändamål som anges i 4 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Personuppgifterna får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.1. I paragrafen regleras till en början sådant utlämnande av personuppgifter som redan finns i verksamheten därför att de har samlats in för primära ändamål, vanligtvis för vårddokumentation. Sådant uppgiftslämnande kan ske med stöd av 14 kap. 1 § sekretesslagen (1980:100), som föreskriver att sekretess inte hindrar ...
6 § En vårdgivare är personuppgiftsansvarig för den behandling av personuppgifter som vårdgivaren utför. I landsting och kommun är varje myndighet som bedriver hälso- och sjukvård personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför.
Personuppgiftsansvaret enligt första stycket omfattar även sådan behandling av personuppgifter som vårdgivaren, eller den myndighet i ett landsting eller en kommun som är personuppgiftsansvarig, utför när vårdgivaren eller myndigheten genom direktåtkomst i ett enskilt fall bereder sig tillgång till personuppgifter om en patient hos en annan vårdgivare eller annan myndighet i samma landsting eller kommun.
I 6 och 7 kap. finns särskilda bestämmelser om personuppgiftsansvar.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.2. Enligt första stycket är en vårdgivare ansvarig för den behandling av personuppgifter som vårdgivaren utför. Med detta menas den personuppgiftsbehandling som sker inom ramen för vårdgivarens verksamhet och som vårdgivaren ansvarar för. Av definitionen av begreppet vårdgivare i 1 kap. 3 § framgår, när det gäller den hälso- och sjukvård som landstingen och kommunerna ...
6 kap. 6 § 2 st, 7 kap. 7 § 3 st
Ändrad: SFS 2019:931 (En ny beteckning för kommuner på regional nivå och vissa frågor om regionindelning)
7 § En vårdgivare får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 4 §. Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får endast behandlas om det är absolut nödvändigt för ett sådant ändamål. Även en vårdgivare som inte är statlig myndighet, landsting eller kommun får under dessa förutsättningar behandla uppgifter om lagöverträdelser. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.3. Enligt paragrafen får endast sådana personuppgifter som behövs för ändamål som anges i 4 § samlas in och vidare behandlas med stöd av patientdatalagen. Alla personuppgifter som behövs för det ändamål för vilket en behandling utförs får alltså behandlas. Kravet på att personuppgifterna ska behövas för att få behandlas ...
7 kap. 8a §, 2 kap. 8 §
7 a § Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Lag (2018:447).
Införd: SFS 2018:447 (Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning)
8 § Känsliga personuppgifter eller uppgifter om lagöverträdelser som avses i 7 § får inte användas som sökbegrepp. Inte heller får uppgifter om att någon fått bistånd eller varit föremål för andra insatser inom socialtjänsten eller enligt utlänningslagen (2005:716) användas som sökbegrepp.
Det är trots förbudet i första stycket tillåtet att som sökbegrepp använda uppgifter om
hälsa, eller
att någon varit föremål för tvångsingripande enligt lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rättspsykiatrisk vård.
Regeringen får meddela föreskrifter om att en vårdgivare, trots förbudet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra insatser inom socialtjänsten eller varit föremål för åtgärder enligt utlänningslagen som sökbegrepp för att göra vissa slags sammanställningar. Lag (2018:447).
2 kap. 4 § 1 st 1 p
4 § 1 st 4 p Förordning (1985:796) med vissa bemyndiganden för Socialstyrelsen att meddela föreskrifter m.m.
I 6 kap. finns bestämmelser om direktåtkomst till andra vårdgivares uppgifter om patienter genom sammanhållen journalföring.
2 § Syftet med att föra en patientjournal är i första hand att bidra till en god och säker vård av patienten.
uppföljning och utveckling av verksamheten,
tillsyn och rättsliga krav,
uppgiftsskyldighet enligt lag, samt
Personer som är skyldiga att föra en patientjournal
3 § Skyldig att föra en patientjournal är
den som enligt 4 kap.patientsäkerhetslagen (2010:659) har legitimation eller särskilt förordnande att utöva visst yrke,
den som, utan att ha legitimation för yrket, utför arbetsuppgifter som annars bara ska utföras av logoped, psykolog eller psykoterapeut inom den allmänna hälso- och sjukvården eller utför sådana arbetsuppgifter inom den enskilda hälso- och sjukvården som biträde åt legitimerad yrkesutövare, och
den som är verksam som kurator i den allmänna hälso- och sjukvården. Lag (2010:677).
Ändrad: SFS 2010:677 (Patientsäkerhet och tillsyn), 2018:1127 (Legitimation för hälso- och sjukvårdskuratorer), 2019:1299 (Budgetpropositionen för 2020)
Ansvar för uppgifter i en patientjournal
4 § Den som för patientjournal ansvarar för sina uppgifter i journalen.
5 § En patientjournal får innehålla endast de uppgifter som behövs för de ändamål som anges i 2 kap. 4 § första stycket 1 och 2.
6 § En patientjournal ska innehålla de uppgifter som behövs för en god och säker vård av patienten.
uppgift om den information som lämnats till patienten, dennes vårdnadshavare och övriga närstående och om de ställningstaganden som gjorts i fråga om val av behandlingsalternativ och om möjligheten till en ny medicinsk bedömning, samt
uppgift om att en patient har beslutat att avstå från viss vård eller behandling.
Patientjournalen ska vidare innehålla uppgift om vem som har gjort en viss anteckning i journalen och när anteckningen gjordes. Lag (2014:827).
Prop. 2013/14:106: Paragrafen behandlas i avsnitt 8 och 10.3.
3 kap. 7 §, 3 kap. 9 §
Ändrad: SFS 2014:827 (Patientlag)
7 § Utöver vad som föreskrivs i 5 och 6 §§ får en patientjournal innehålla de uppgifter som enligt lag eller annan författning ska antecknas i en patientjournal.
8 § Om patienten anser att en uppgift i patientjournalen är oriktig eller missvisande, ska det antecknas i journalen.
8 kap. 7 §, 3 kap. 9 §
9 § Uppgifter som ska antecknas enligt 6-8 §§ ska föras in i journalen så snart som möjligt.
2 § 1 st 3 p Förordning (1985:796) med vissa bemyndiganden för Socialstyrelsen att meddela föreskrifter m.m.
11 § Om en journalhandling eller en avskrift eller kopia av handlingen har lämnats ut till någon, ska det dokumenteras i patientjournalen vem som har fått handlingen, avskriften eller kopian och när denna har lämnats ut. Detta gäller dock inte utlämnande genom direktåtkomst.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.7 och 10.7. Första meningen motsvarar 7 § andra stycket patientjournallagen (1985:562), se prop. 1984/85:189 s. 43f. I andra meningen, som saknar motsvarighet i dag, finns ett undantag från dokumenteringskravet, nämligen om det ...
12 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från 6 § andra stycket 1 när det gäller provtagning för viss sjukdom och från 10 § om signeringskrav.
Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om en journalhandlings innehåll och utformning.
Prop. 2007/08:126: I första stycket bemyndigas regeringen eller den myndighet regeringen bestämmer att meddela undantag från bestämmelsen att en patientjournal alltid ska innehålla uppgift om en patients identitet såvitt gäller provtagning för viss sjukdom och från bestämmelsen att en journalhandling ska, om inte synnerligt hinder möter, signeras av den som svarar för uppgiften. Det förstnämnda bemyndigandet motsvaras av 18 § 1 patientjournallagen ...
Språket i patientjournaler
13 § De journalhandlingar som upprättas inom hälso- och sjukvården ska vara skrivna på svenska språket, vara tydligt utformade och så lätta som möjligt att förstå för patienten.
Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att en sådan journalhandling får vara skriven på ett annat språk än svenska.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.4. Den överensstämmer i sak med 5 § och 18 § 2 patientjournallagen (1985:562), se prop. 1984/85:189 s. 42f och 51 och prop. 1991/92:104.
Hantering av journalhandlingar
14 § Uppgifter i en journalhandling får inte utplånas eller göras oläsliga i andra fall än som avses i 8 kap. 4 §.
Vid rättelse av en felaktighet ska det anges när rättelsen har skett och vem som har gjort den.
15 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om hur journalhandlingar ska hanteras och förvaras.
Skyldighet att utfärda intyg om vården
16 § Den som enligt 3 § är skyldig att föra patientjournal ska på begäran av patienten utfärda intyg om vården.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.2. Den överensstämmer helt med 10 § patientjournallagen (1985:562), se prop. 1984/85:189 s. 47. Även uppgifter som finns tillgängliga genom den sammanhållna journalföringen får användas vid utfärdande av intyg, se 6 kap. Den som på patientens ...
6 kap. 3 § 2 st 2 p
Bevarande av journalhandlingar
17 § En journalhandling ska bevaras minst tio år efter det att den sista uppgiften fördes in i handlingen. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att vissa slags journalhandlingar ska bevaras under längre tid än tio år.
Särskilda bestämmelser om bevarande av journalhandlingar som tagits om hand efter beslut av Inspektionen för vård och omsorg finns i 9 kap. 4 §. Lag (2012:954).
6 kap. 8 §, 3 kap. 18 §
Ändrad: SFS 2012:954 (Inspektionen för vård och omsorg - en ny tillsynsmyndighet för hälso- och sjukvård och socialtjänst)
18 § För journalhandlingar som utgör allmänna handlingar gäller, med de undantag som följer av 17 §, arkivlagen (1990:782) samt de bestämmelser som meddelas med stöd av arkivlagen.
Patientjournaler i krig m.m.
19 § Regeringen får meddela särskilda föreskrifter om patientjournaler i krig, vid krigsfara eller under sådana utomordentliga förhållanden som är föranledda av att det är krig utanför Sveriges gränser eller av att Sverige har varit i krig eller krigsfara.
Tilldelning av behörighet för elektronisk åtkomst
2 § En vårdgivare ska bestämma villkor för tilldelning av behörighet för åtkomst till sådana uppgifter om patienter som förs helt eller delvis automatiserat. Sådan behörighet ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina arbetsuppgifter inom hälso- och sjukvården.
Personuppgifter som behandlas i en utredning enligt lagen (2018:744) om försäkringsmedicinska utredningar för ändamål som anges i 2 kap. 4 § första stycket 1 och 2 får inte göras tillgängliga genom elektronisk åtkomst för den som arbetar vid en annan vårdenhet eller inom en annan vårdprocess hos samma vårdgivare. I den lagen finns särskilda bestämmelser om elektronisk åtkomst vid sådana utredningar.
Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om tilldelning av behörighet enligt första stycket för åtkomst till uppgifter som förs helt eller delvis automatiserat. Lag (2018:747).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 11. Enligt första stycket ska en vårdgivare bestämma villkoren för hur personalen ska tilldelas behörighet för elektronisk åtkomst till uppgifter om patienter. Bestämmelsen motsvarar delvis 8 § lagen (1998:544) om vårdregister (vårdregisterlagen) ...
13 § 2 st Lag (2018:744) om försäkringsmedicinska utredningar
2 § 1 st 1 p Patientdataförordning (2008:360)
Ändrad: SFS 2018:747 (Lag om försäkringsmedicinska utredningar)
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 11. Av första stycket följer att en vårdgivare är skyldig att dokumentera personalens elektroniska åtkomst samt att systematiskt och fortlöpande kontrollera om obehörig åtkomst till uppgifter om patienter har förekommit. Angående termen elektronisk åtkomst se bl.a. författningskommentaren till 2 §. Skyldigheten att kontrollera elektronisk åtkomst gäller oavsett om landstinget ...
2 § 1 st 2 p Patientdataförordning (2008:360)
Patientens möjlighet att begränsa elektronisk åtkomst för vårdsyfte
4 § Personuppgifter som dokumenterats för ändamål som anges i 2 kap. 4 § första stycket 1 och 2 hos en vårdenhet eller inom en vårdprocess får inte göras tillgängliga genom elektronisk åtkomst för den som arbetar vid en annan vårdenhet eller inom en annan vårdprocess hos samma vårdgivare, om patienten motsätter sig det. I sådana fall ska uppgiften genast spärras.
Vårdnadshavare till ett barn har dock inte rätt att spärra barnets uppgifter.
Uppgift om att det finns spärrade uppgifter får vara tillgänglig för andra vårdenheter eller vårdprocesser.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 11 och 7.6. I första stycket ges patienter en rätt att begära att vårddokumentation spärras för elektronisk åtkomst för andra vårdenheter alternativt vårdprocesser utanför den till vilken uppgifterna hör. Patienten ges genom denna regel ett inflytande över tillgängligheten till uppgifter om honom eller ...
2 kap. 2 §, 8 kap. 7 §, 8 kap. 6 § 1 st 3 p
5 § En spärr enligt 4 § första stycket får hävas av en behörig befattningshavare hos vårdgivaren, om
patienten samtycker till det, eller
patientens samtycke inte kan inhämtas och informationen kan antas ha betydelse för den vård som patienten oundgängligen behöver.
Uppgift om vårdenheter eller vårdprocesser som spärrat uppgifterna ska i det fall som avses i 2 göras tillgängliga. Därefter får bara sådana uppgifter som kan antas ha betydelse för vården av patienten göras tillgängliga.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 11. I första stycket föreskrivs att den spärr som en patient har begärt enligt 4 § första stycket under vissa förutsättningar kan hävas av behörig befattningshavare hos vårdgivaren. Vem som är behörig befattningshavare bestäms av vårdgivarna själva. Rätten att häva spärren är inte begränsad till någon viss vårdenhet eller vårdprocess hos vårdgivaren.
Skydd för identitet i vissa fall
6 § I 14 § lagen (1996:1156) om receptregister finns bestämmelser om att E-hälsomyndigheten ska lämna ut vissa uppgifter till landstingen om förskrivning av läkemedel och andra varor och att uppgifter om patientens identitet ska vara krypterade vid utlämnandet.
Uppgifter om en patients identitet som har dokumenterats inom hälso- och sjukvården och som landstingen ska sambearbeta med sådana uppgifter som avses i första stycket, ska vara krypterade så att patientens identitet skyddas vid behandlingen. Lag (2013:1024).
Prop. 2009/10:138: Paragrafen är ny. Förslaget i andra stycket behandlas i avsnitt 6.3 och 6.5, förslaget i tredje stycket behandlas i avsnitt 6.4.
I första stycket finns en upplysning om att Apotekens Service Aktiebolag enligt ...
Införd: SFS 2010:413 (Ökad kvalitet vid läkemedelsförskrivning)
Ändrad: SFS 2013:1024 (Nytt namn för Myndigheten för hälso- och vårdinfrastruktur), 2013:622 (Ny myndighet för hälso- och vårdinfrastruktur), 2018:1214 (Nationell läkemedelslista), 2019:991 (En ny beteckning för kommuner på regional nivå och vissa frågor om regionindelning), 2019:931 (En ny beteckning för kommuner på regional nivå och vissa frågor om regionindelning)
Bestämmelser i andra lagar
1 § Bestämmelser om rätten att ta del av handlingar och uppgifter inom den allmänna hälso- och sjukvården finns i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400). Lag (2009:525).
Ändrad: SFS 2009:525 (Offentlighets- och sekretesslag)
2 § I patientsäkerhetslagen (2010:659) finns bestämmelser som begränsar möjligheten att lämna ut uppgifter från den enskilda hälso- och sjukvården. Lag (2010:677).
Ändrad: SFS 2010:677 (Patientsäkerhet och tillsyn)
Myndighets skyldighet att lämna uppgift ur journal upprättad inom enskild hälso- och sjukvård
3 § En myndighet som enligt 9 kap. har hand om en patientjournal upprättad inom enskild hälso- och sjukvård har, om uppgift ur journalen begärs för särskilt fall, samma skyldighet att lämna uppgiften som den haft som ansvarat för journalen före överlämnandet till myndigheten.
Utlämnande genom direktåtkomst
4 § Utlämnande genom direktåtkomst till personuppgifter är tillåten endast i den utsträckning som anges i lag eller förordning.
Om ett landsting eller en kommun bedriver hälso- och sjukvård genom flera myndigheter, får en sådan myndighet ha direktåtkomst till personuppgifter som behandlas av någon annan sådan myndighet i samma landsting eller kommun.
Ytterligare bestämmelser om utlämnande genom direktåtkomst finns i 5 §, 6 kap. och i 7 kap. 9 §.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 7.6 och 13.2. I paragrafens första stycke föreskrivs att en vårdgivare inte får lämna ut personuppgifter genom att medge direktåtkomst till personuppgifterna i annan utsträckning än som följer av lag eller förordning. Skälet till denna bestämmelse är att direktåtkomst är en särskilt integritetskänslig ...
5 § En vårdgivare får medge en enskild direktåtkomst till sådana uppgifter om den enskilde själv som får lämnas ut till honom eller henne och som behandlas för ändamål som anges i 2 kap. 4 § första stycket 1 och 2. Den enskilde får under samma förutsättningar medges direktåtkomst till sådan dokumentation som avses i 4 kap. 3 § första stycket första meningen.
Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst som avses i första stycket.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 12.2. Av första stycket framgår att en enskild kan medges direktåtkomst till sådana uppgifter om sig själv som behandlas för ändamålet vårddokumentation och som får lämnas ut till honom eller henne. Paragrafen innebär inget åliggande för en vårdgivare att tillhandahålla enskilda direktåtkomst utan endast en möjlighet till detta. Paragrafen syftar till att en vårdgivare ska kunna ...
5 kap. 4 § 3 st
2 § 1 st 3 p Patientdataförordning (2008:360)
6 § Får en personuppgift lämnas ut, kan det ske på medium för automatiserad behandling.
5 kap. 4 § 3 st, 2 kap. 2 §, 3 kap. 1 § 2 st
7 kap. 1c § 3 st Sekretesslag (1980:100)
Införd: SFS 2014:829 (Förbättrad informationshantering avseende vissa patienter inom hälso- och sjukvården)
Ändrad: SFS 2014:829 (Förbättrad informationshantering avseende vissa patienter inom hälso- och sjukvården)
Direktåtkomst till uppgifter hos en annan vårdgivare
1 § En vårdgivare får, under de förutsättningar som anges i 2 §, ha direktåtkomst till personuppgifter som behandlas av andra vårdgivare för ändamål som anges i 2 kap. 4 § första stycket 1 och 2.
En vårdgivare får inte ha direktåtkomst till personuppgifter som behandlas av en annan vårdgivare i en utredning enligt lagen (2018:744) om försäkringsmedicinska utredningar. I den lagen finns särskilda bestämmelser om direktåtkomst vid sådana utredningar. Lag (2018:747).
13 § 3 st Lag (2018:744) om försäkringsmedicinska utredningar
Patientens inflytande vid sammanhållen journalföring m.m.
2 § Om en patient motsätter sig det får andra uppgifter om patienten än dem som anges i andra stycket inte göras tillgängliga för andra vårdgivare genom sammanhållen journalföring.
Uppgift om att det finns spärrade uppgifter om en patient samt uppgift om vilken vårdgivare som har spärrat uppgifterna får göras tillgängliga för andra vårdgivare genom sammanhållen journalföring. En annan vårdgivare får ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna endast under de förutsättningar som anges i 4 §.
Innan uppgifter om en patient görs tillgängliga för andra vårdgivare genom sammanhållen journalföring, ska patienten informeras om vad den sammanhållna journalföringen innebär och om att patienten kan motsätta sig att andra uppgifter än dem som anges i andra stycket görs tillgängliga för andra vårdgivare genom sammanhållen journalföring.
Om en patient motsätter sig att andra uppgifter än dem som anges i andra stycket görs tillgängliga för andra vårdgivare genom sammanhållen journalföring ska uppgifterna genast spärras. Vårdnadshavaren till ett barn kan dock inte spärra uppgifter om barnet. En patient kan när som helst begära att den vårdgivare som har spärrat uppgifterna häver spärren.
Ospärrade uppgifter om patienten ska göras tillgängliga för de vårdgivare som är anslutna till systemet med sammanhållen journalföring. Det ska vidare införas en uppgift i systemet om att det finns ospärrade uppgifter om patienten. Andra vårdgivare ska kunna ta del av denna uppgift utan att ta del av uppgift om vilken vårdgivare som har gjort uppgiften tillgänglig och övriga uppgifters innehåll.
6 kap. 2a §, 8 kap. 7 §, 8 kap. 6 § 2 st, 6 kap. 1 §
2 a § En vårdgivare får göra uppgifter om en patient som inte endast tillfälligt saknar förmåga att ta ställning enligt 2 § tillgängliga för de vårdgivare som är anslutna till systemet med sammanhållen journalföring, om
patientens inställning till sådan personuppgiftsbehandling så långt som möjligt klarlagts, och
det inte finns anledning att anta att patienten skulle ha motsatt sig personuppgiftsbehandlingen. Lag (2014:829).
Prop. 2013/14:202: Paragrafen är ny och behandlas i avsnitt 5.1. Paragrafen har utformats enligt Lagrådets förslag.
Paragrafen innebär att en vårdgivare under vissa förutsättningar får förbättrade möjligheter att göra personuppgifter avseende vissa patienter tillgängliga för andra vårdgivare genom sammanhållen journalföring. Uppgifterna kan ha gjorts tillgängliga i systemet för sammanhållen journalföring antingen enligt ...
6 kap. 3a § 2 st, 6 kap. 3a §
3 § För att en vårdgivare ska få behandla uppgifter som en annan vårdgivare gjort tillgängliga i systemet med sammanhållen journalföring enligt 2 § femte stycket krävs att
uppgifterna rör en patient som det finns en aktuell patientrelation med,
uppgifterna kan antas ha betydelse för att förebygga, utreda eller behandla sjukdomar och skador hos patienten inom hälso- och sjukvården, och
patienten samtycker till det.
Vårdgivaren får även behandla sådana uppgifter om
uppgifterna rör en patient som det finns eller har funnits en patientrelation med,
uppgifterna kan antas ha betydelse för att utfärda sådant intyg som avses i 3 kap. 16 §, och
För att en vårdgivare ska få behandla sådana uppgifter som en vårdnadshavare inte har rätt att spärra enligt 2 § fjärde stycket andra meningen krävs att förutsättningarna enligt första stycket 1 och 2 eller andra stycket 1 och 2 är uppfyllda. Lag (2014:829).
6 kap. 4 § 2 st, 6 kap. 5 §
Ändrad: SFS 2014:829 (Förbättrad informationshantering avseende vissa patienter inom hälso- och sjukvården), 2019:1299 (Budgetpropositionen för 2020)
3 a § En vårdgivare får ta del av uppgift om vilken vårdgivare som har gjort uppgifter tillgängliga enligt 2 eller 2 a §, om patienten inte endast tillfälligt saknar förmåga att lämna samtycke enligt 3 § första stycket 3.
Vårdgivaren får även behandla de uppgifter som avses i 2 eller 2 a §, om
vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd,
4 § Om det finns spärrade uppgifter om en patient och det föreligger fara för dennes liv eller det annars föreligger allvarlig risk för dennes hälsa, får vårdgivaren, om patienten inte kan häva spärren enligt 2 § fjärde stycket, ta del av uppgift om vilken eller vilka vårdgivare som har spärrat uppgifterna. Om vårdgivaren med ledning av denna uppgift bedömer att de spärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren begära hos den vårdgivare som har spärrat uppgifterna att denne häver spärren.
Om det finns ospärrade uppgifter om en patient och det föreligger fara för dennes liv eller det annars föreligger allvarlig risk för dennes hälsa, får vårdgivaren, om patientens samtycke inte kan inhämtas enligt 3 §, ta del av uppgift om vilken eller vilka vårdgivare som har gjort uppgifterna tillgängliga. Om vårdgivaren med ledning av denna uppgift bedömer att de ospärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren behandla de ospärrade uppgifterna.
6 kap. 2 § 2 st, 6 kap. 5 §
5 § En vårdgivare får inte behandla en annan vårdgivares uppgifter om en patient i systemet med sammanhållen journalföring under andra förutsättningar än dem som anges i 3–4 §§, även om patienten uttryckligen samtycker till det. Lag (2014:829).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 10.2. I 2 kap. 3 § finns ett klargörande av att även sådan personuppgiftsbehandling som i och för sig inte är tillåten enligt patientdatalagen får utföras, om den enskilde uttryckligen har samtyckt till det och inte annat följer av andra bestämmelser i patientdatalagen ...
Personuppgiftsansvar vid sammanhållen journalföring
6 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vem som ska ha personuppgiftsansvar för övergripande frågor om tekniska och organisatoriska säkerhetsåtgärder vid sammanhållen journalföring.
I 2 kap. 6 § finns allmänna bestämmelser om personuppgiftsansvar.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 10.5. Enligt 2 kap. 6 §, den allmänna bestämmelsen i patientdatalagen om personuppgiftsansvar, är en vårdgivare personuppgiftsansvarig för den behandling av personuppgifter som vårdgivaren utför. I landsting och kommuner är enligt den paragrafen en myndighet personuppgiftsansvarig för den behandling av per-...
Behörighetstilldelning och åtkomstkontroll
7 § Bestämmelserna i 4 kap.2 och 3 §§ gäller även för behörighetstilldelning och åtkomstkontroll vid sammanhållen journalföring.
8 § När patientjournaler är tillgängliga för flera vårdgivare genom sammanhållen journalföring gäller skyldigheten enligt 3 kap. 17 § att bevara en journalhandling bara den vårdgivare som ansvarar för handlingen.
Om en journalhandling eller annan handling är tillgänglig för en myndighet bara genom sammanhållen journalföring och myndigheten inte ansvarar för den, får myndigheten gallra handlingen från sitt arkiv.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 10.6. Grundregeln om bevarande och gallring av patientjournaler finns i 3 kap. 17 §. Där föreskrivs att en journalhandling ska bevaras minst tio år efter det att den sista uppgiften fördes in i handlingen. I vissa fall får föreskrivas om längre bevarandetid. För journalhandlingar som utgör allmänna handlingar gäller därutöver bl.a. arkivlagen ...
2 kap. 4 § 2 st, 8 kap. 7 §, övg. best. SFS 2008:355 3 p, övg. best. SFS 2008:355 2 p, 2 kap. 6 § 3 st
1 § Med kvalitetsregister avses en automatiserad och strukturerad samling av personuppgifter som inrättats särskilt för ändamålet att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet. Kvalitetsregistren ska möjliggöra jämförelse inom hälso- och sjukvården på nationell eller regional nivå. Bestämmelserna i detta kapitel gäller för nationella och regionala kvalitetsregister i vilka personuppgifter samlas in från flera vårdgivare.
Den enskildes inställning till behandling i kvalitetsregister
2 § Personuppgifter får inte behandlas i ett nationellt eller regionalt kvalitetsregister, om den enskilde motsätter sig det.
Om den enskilde motsätter sig personuppgiftsbehandlingen sedan den påbörjats, ska uppgifterna utplånas ur registret så snart som möjligt.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.5. Av första stycket framgår att en enskild har rätt att slippa bli registrerad i ett nationellt eller regionalt kvalitetsregister. I lagen uppställs inget krav på något samtycke från den enskilde i den mening som avses i personuppgiftslagen (1998:204) som förutsättning för personuppgiftsbehandling i ett nationellt ...
2 kap. 2 §, 8 kap. 7 §, övg. best. SFS 2008:355 3 p
2 a § För den enskilde som inte endast tillfälligt saknar förmåga att ta ställning enligt 2 § första stycket får personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister, om
hans eller hennes inställning till sådan personuppgiftsbehandling så långt som möjligt klarlagts, och 2. det inte finns anledning att anta att han eller hon skulle ha motsatt sig personuppgiftsbehandlingen.
Personuppgifter i ett kvalitetsregister ska så snart som möjligt utplånas, om det efter att personuppgiftsbehandlingen har påbörjats finns anledning att anta att den enskilde skulle motsätta sig den. Lag (2014:829).
Prop. 2013/14:202: Paragrafen är ny och behandlas i avsnitt 5.2.
Paragrafen första stycke innebär att det ska vara möjligt att behandla personuppgifter avseende personer med nedsatt förmåga att ta ställning till att omfattas av ett nationellt eller regionalt kvalitetsregister.
Ett villkor för att personuppgifterna, med stöd av denna paragraf, ska få behandlas i ett nationellt eller regionalt kvalitetsregister ...
3 § Innan personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att den enskilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får information om rätten att när som helst få uppgifter om sig själv utplånade ur registret.
Om det inte är möjligt att lämna informationen innan personuppgiftsbehandlingen påbörjas, ska den lämnas så snart som möjligt därefter. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.6. Av första stycket framgår att den enskilde ska informeras om personuppgiftsbehandlingen i ett nationellt eller regionalt kvalitetsregister. Det är den personuppgiftsansvarige som ska se till att informationen lämnas. Vem som faktiskt ska lämna informationen regleras inte i lagen. Informationsskyldigheten följer av patientdatalagens ...
8 kap. 7 §, 8 kap. 6 § 2 st, övg. best. SFS 2008:355 3 p
Kvalitetsregisters ändamål
4 § I stället för vad som anges i 2 kap.4 och 5 §§ gäller att personuppgifter i nationella och regionala kvalitetsregister får behandlas för ändamålet att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet.
2 kap. 4 § 2 st, 7 kap. 5 § 1 st 3 p, 7 kap. 6 §, 7 kap. 10 §, 7 kap. 8 §, 7 kap. 8 § 2 st, 7 kap. 5 §
5 § Personuppgifter som behandlas för de ändamål som anges i 4 § får också behandlas för ändamålen
framställning av statistik,
forskning inom hälso- och sjukvården,
utlämnande till den som ska använda uppgifterna för ändamål som anges i 1 och 2 eller i 4 §, och
fullgörande av någon annan uppgiftsskyldighet som följer av lag eller förordning än den som anges i 6 kap. 5 § offentlighets- och sekretesslagen (2009:400). Lag (2009:525).
2 kap. 4 § 2 st, 7 kap. 6 §
6 § Personuppgifter i nationella och regionala kvalitetsregister får inte behandlas för några andra ändamål än de som anges i 4 och 5 §§.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.2. Av paragrafen framgår att de ändamål för vilka personuppgifter i ett nationellt eller regionalt kvalitetsregister får behandlas enligt 4 och 5 §§ är uttömmande. Det är av hänsyn till enskildas personliga integritet som inga andra ändamål är tillåtna. Detta innebär bl.a. att personuppgifter som redan har samlats in för att systematiskt och fortlöpande utveckla och säkra vårdens ...
7 § Endast myndigheter inom hälso- och sjukvården får vara personuppgiftsansvariga för central behandling av personuppgifter i ett nationellt eller regionalt kvalitetsregister.
Regeringen eller den myndighet som regeringen bestämmer får besluta om undantag från första stycket.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.3. Enligt den grundläggande bestämmelsen i 2 kap. 6 § om personuppgiftsansvar vid behandling av personuppgifter enligt patientdatalagen är varje vårdgivare personuppgiftsansvarig för den behandling av personuppgifter som vårdgivaren utför. I landsting och kommuner är dock en myndighet personuppgiftsansvarig för den ...
8 § Endast sådana personuppgifter som behövs för ändamål som anges i 4 § får behandlas i ett nationellt eller regionalt kvalitetsregister.
En enskilds personnummer eller namn får behandlas i ett nationellt eller regionalt kvalitetsregister endast om det inte är tillräckligt för ändamål som anges i 4 § att använda kodade personuppgifter eller personuppgifter som endast indirekt kan hänföras till den enskilde.
Uppgifter om hälsa får behandlas i nationella och regionala kvalitetsregister. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det.
Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i EU:s dataskyddsförordning under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.4. I första stycket föreskrivs att det bara är sådana uppgifter som får behandlas som behövs för det primära ändamålet att i nationella och regionala kvalitetsregister systematiskt och fortlöpande utveckla och säkra vårdens kvalitet. Någon närmare precisering än så finns alltså inte när det gäller vilka uppgifter som får tas in i ett nationellt eller regionalt kvalitetsregister, ...
8 a § Uppgifter om lagöverträdelser som avses i 2 kap. 7 § får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Lag (2018:447).
9 § En vårdgivare får ha direktåtkomst till de uppgifter som vårdgivaren lämnat till ett nationellt eller regionalt kvalitetsregister.
10 § Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §.
En arkivmyndighet inom ett landsting eller en kommun får dock föreskriva att personuppgifter i ett nationellt eller regionalt kvalitetsregister som förs inom landstinget eller kommunen får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.
Om regeringen eller den myndighet regeringen bestämt har meddelat föreskrifter enligt 7 § andra stycket, får regeringen eller myndigheten också föreskriva att personuppgifter får bevaras för sådana ändamål. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 15.8. Enligt första stycket ska personuppgifter i ett nationellt eller regionalt kvalitetsregister gallras när de inte längre behövs för ändamålet att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet. Kravet på gallring är uppfyllt om personuppgifterna avidentifieras så att de inte längre kan knytas till den enskilde. Handlar det om kodade uppgifter, kan det ...
1 § Att en myndighet inom allmän hälso- och sjukvård under vissa förutsättningar är skyldig att lämna ut journalhandlingar och andra handlingar och uppgifter till en patient, framgår av tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400). Lag (2009:525).
Prop. 2007/08:126: Paragrafen innehåller en erinran om den enskildes rätt att ta del av allmänna handlingar hos den allmänna hälso- och sjukvården och begränsningarna i denna rätt. En begäran om att få del av en allmän handling kan exempelvis aktualiseras om en patient begär att få en utskrift av en logglista enligt 2 kap. 13 § tryckfrihetsförordningen. Någon motsvarande rätt har inte patienter att få logglistor från den enskilda hälso- och sjukvården. ...
2 § En journalhandling inom enskild hälso- och sjukvård ska på begäran av patienten eller av en närstående till patienten så snart som möjligt tillhandahållas honom eller henne för att läsas eller skrivas av på stället eller i avskrift eller kopia, om inte annat följer av 6 kap. 12 § eller 13 § första stycketpatientsäkerhetslagen (2010:659).
Frågor om utlämnande av en journalhandling enligt första stycket prövas av den som är ansvarig för journalhandlingen. Anser den ansvarige att journalhandlingen eller någon del av den inte bör lämnas ut, ska han eller hon genast med eget yttrande överlämna frågan till Inspektionen för vård och omsorg för prövning. Lag (2012:954).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 12.1. Den överensstämmer med 16 § första och tredje styckena patientjournallagen (1985:562), se prop. 1984/85:189 och prop. 1991/92:104, dock med ett undantag. Enligt 16 § första ...
Ändrad: SFS 2012:954 (Inspektionen för vård och omsorg - en ny tillsynsmyndighet för hälso- och sjukvård och socialtjänst), 2010:677 (Patientsäkerhet och tillsyn)
3 § /Upphör att gälla U:2018-05-25 genom lag (2018:447./ Bestämmelserna i 28 § personuppgiftslagen (1998:204) om den personuppgiftsansvariges skyldighet att på begäran av den registrerade rätta, blockera eller utplåna personuppgifter och att underrätta tredje man, till vilken uppgifterna har lämnats ut, ska gälla även då sådan behandling av personuppgifter som avses i 1 kap. 4 § skett i strid med denna lag.
Enligt 3 kap. 14 § får dock uppgifter i en journalhandling inte utplånas eller göras oläsliga i andra fall än som avses i 4 §.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.5 och 17.2. Den överensstämmer i princip med 13 § lagen (1998:544) om vårdregister. Den behandlades i prop. ...
Upphävd: SFS 2018:447 (Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning)
Förstörande av patientjournal
4 § På ansökan av patienten eller någon annan som omnämns i en patientjournal får Inspektionen för vård och omsorg besluta att journalen helt eller delvis ska förstöras. Förutsättningarna för detta är att
godtagbara skäl anförs för ansökan,
patientjournalen eller den del av den som ansökan avser uppenbarligen inte behövs för patientens vård, och
Innan ansökan slutligt prövas får den som ansvarar för en journalhandling som omfattas av ansökan ges tillfälle att yttra sig. Lag (2012:954).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.7. Paragrafens första stycke överensstämmer i stort med 17 § patientjournallagen (1985:562), se prop. 1984/85:189 s. 49f och prop. 1991/92:104. Bestämmelserna ...
5 § En vårdgivare ska på begäran av en patient lämna information om den direktåtkomst och elektroniska åtkomst till uppgifter om patienten som förekommit.
Regeringen eller den myndighet som regeringen bestämmer får meddela närmare föreskrifter om information enligt första stycket.
8 kap. 6 § 1 st 4 p
2 § 1 st 4 p Patientdataförordning (2008:360)
6 § Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om
den uppgiftsskyldighet som kan följa av lag eller förordning,
de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen,
rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras,
rätten enligt 5 § att få information om den direktåtkomst och elektroniska åtkomst som förekommit,
rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och
vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling.
I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 17.1. Första och andra styckena överensstämmer till stora delar med 11 § lagen (1998:544) om vårdregister. Sistnämnda bestämmelse behandlades i prop. 1997/98:108 ...
Andra rättigheter enligt denna lag
7 § I denna lag finns föreskrifter om andra rättigheter för den enskilde i 3 kap. 8 §, 4 kap. 4 §, 6 kap. 2 § samt 7 kap.2 och 3 §§.
Förutsättningar för omhändertagande
1 § Om det på sannolika skäl kan antas att patientjournaler inom enskild hälso- och sjukvård inte kommer att handhas enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen, får Inspektionen för vård och omsorg besluta att patientjournalerna ska tas om hand.
Inspektionen för vård och omsorg får också besluta om omhändertagande av patientjournaler inom enskild hälso- och sjukvård, om
den som ansvarar för hanteringen av journalerna ansöker om det, och
det finns ett påtagligt behov av att journalerna tas om hand. Lag (2012:954).
9 kap. 3 §, 9 kap. 2 §, 10 kap. 2 §
Förutsättningar för återlämnande
2 § En omhändertagen patientjournal ska återlämnas, om det är möjligt och det inte finns skäl för omhändertagande enligt 1 §. Beslut i fråga om återlämnande meddelas av Inspektionen för vård och omsorg efter ansökan av den som vid beslutet om omhändertagande ansvarade för hanteringen av journalen. Lag (2012:954).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.8. Paragrafen överensstämmer helt med 11 § tredje stycket patientjournallagen (1985:562), se prop. 1991/92:104 s. 23.
Ansvaret för omhändertagna journaler
3 § Patientjournaler som omhändertagits enligt 1 § ska förvaras avskilda hos arkivmyndigheten i det landsting eller, i fråga om kommun som inte tillhör något landsting, den kommun där journalerna finns. Inspektionen för vård och omsorg ska i varje beslut om omhändertagande ange hos vilken arkivmyndighet journalerna ska förvaras. Lag (2012:954).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.8. Paragrafen överensstämmer helt med 12 § första stycket patientjournallagen (1985:562), se prop. 1991/92:104 s. 24.
Ändrad: SFS 2012:954 (Inspektionen för vård och omsorg - en ny tillsynsmyndighet för hälso- och sjukvård och socialtjänst), 2019:931 (En ny beteckning för kommuner på regional nivå och vissa frågor om regionindelning)
Bevarande av omhändertagna journaler
4 § Omhändertagna journalhandlingar ska bevaras minst tio år från det att de kom in till arkivmyndigheten.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.8. Paragrafen överensstämmer helt med 12 § andra stycket patientjournallagen (1985:562), se prop. 1991/92:104 s. 24.
3 kap. 17 § 2 st
Verkställighet av beslut om omhändertagande
5 § Ett beslut om omhändertagande av patientjournaler får verkställas även om det inte vunnit laga kraft, om inte något annat föreskrivits i beslutet.
Polismyndigheten ska lämna den hjälp som behövs för att verkställa ett beslut om omhändertagande av patientjournaler.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 9.8. Paragrafen överensstämmer helt med 13 § patientjournallagen (1985:562), se prop. 1991/92:104 s. 20f.
/Upphör att gälla U: 2018-05-25/
10 kap. Skadestånd och överklagande
1 § /Upphör att gälla U:2018-05-25 genom lag (2018:447./ Bestämmelserna om skadestånd i 48 § personuppgiftslagen (1998:204) gäller vid sådan behandling av personuppgifter enligt denna lag som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 17.3. Den överensstämmer i sak med 14 § lagen (1998:544) om vårdregister. Den behandlades i prop. 1997/98:108 s. 86. Den är tillämplig vid sådan behandling av personuppgifter ...
2 § Inspektionen för vård och omsorgs beslut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap.1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten.
I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap.7–11 §§offentlighets- och sekretesslagen (2009:400).
Övriga beslut enligt denna lag får inte överklagas. Lag (2018:447).
Prop. 2007/08:126: Paragrafen har behandlats i avsnitt 18.
Ändrad: SFS 2009:525 (Offentlighets- och sekretesslag), 2012:954 (Inspektionen för vård och omsorg - en ny tillsynsmyndighet för hälso- och sjukvård och socialtjänst), 2018:447 (Dataskydd inom Socialdepartementets verksamhetsområde – en anpassning till EU:s dataskyddsförordning)
Denna lag träder i kraft den 1 juli 2008, då patientjournallagen (1985:562) och lagen (1998:544) om vårdregister ska upphöra att gälla.
Bestämmelserna i 7 kap. ska inte börja tillämpas förrän den 1 juli 2009 i fråga om nationella och regionala kvalitetsregister som börjat föras före denna lags ikraftträdande.
Bestämmelserna i 7 kap.2 och 3 §§ gäller inte för personuppgifter som behandlats i nationella och regionala kvalitetsregister före den 1 juli 2009.
Rskr. 2007/08:207, Prop. 2007/08:126, Bet. 2007/08:SoU16
Lag (2008:958) om ändring i patientdatalagen (2008:355)
Rskr. 2008/09:39
Lag (2009:525) om ändring i patientdatalagen (2008:355)
ändr. 5 kap. 1 §, 7 kap. 5 §, 8 kap. 1 §, 10 kap. 2 §
Lag (2010:413) om ändring i patientdatalagen (2008:355)
Rskr. 2009/10:288, Prop. 2009/10:138, Bet. 2009/10:SoU23
ny 4 kap. 6 §, rubr. närmast före 4 kap. 6 §
Lag (2010:677) om ändring i patientdatalagen (2008:355)
ändr. 3 kap. 3 §, 5 kap. 2 §, 8 kap. 2 §
Lag (2012:458) om ändring i patientdatalagen (2008:355)
Lag (2012:954) om ändring i patientdatalagen (2008:355)
ändr. 3 kap. 17 §, 8 kap. 2, 4 §§, 9 kap. 1, 2, 3 §§, 10 kap. 2 §
Lag (2013:622) om ändring i patientdatalagen (2008:355)
Rskr. 2012/13:279, Prop. 2012/13:128, Bet. 2012/13:SoU26
Lag (2013:1024) om ändring i lagen (2013:622) om ändring i patientdatalagen (2008:355)
Rskr. 2013/14:75, Prop. 2013/14:24, Bet. 2013/14:SoU6
ändr. 4 kap. 6 § i 2013:622
Lag (2014:827) om ändring i patientdatalagen (2008:355)
Lag (2014:829) om ändring i patientdatalagen (2008:355)
Rskr. 2013/14:328, Prop. 2013/14:202, Bet. 2013/14:SoU20
ändr. 6 kap. 3, 5 §§; nya 6 kap. 2 , 3 a §§, 7 kap. 2 a §
Lag (2017:60) om ändring i patientdatalagen (2008:355)
Lag (2018:447) om ändring i patientdatalagen (2008:355)
upph. 8 kap. 3 §, 10 kap. 1 §, rubr. närmast före 8 kap. 3 §, 10 kap. 1 §, 10 kap. 2 §, rubr. till 10 §; nya 2 kap. 7 a §, 7 kap. 8 a §
Lag (2018:747) om ändring i patientdatalagen (2008:355)
De nya bestämmelserna ska tillämpas på försäkringsmedicinska utredningar som Försäkringskassan begär från och med ikraftträdandet.
ändr. 1 kap. 3 §, 4 kap. 2 §, 6 kap. 1 §
Lag (2018:1127) om ändring i patientdatalagen (2008:355)
Lag (2018:1214) om ändring i patientdatalagen (2008:355)
Rskr. 2017/18:369, Prop. 2017/18:223, Bet. 2017/18:SoU35

References: §
5
 § 2
 § 3
 §
7
 § 1
 § 1
 §
9
 § 1
 § 1
 § 2
 § 2
 § 2
 § 1
 § 1
 § 1
 § 3
 § 1
 § 3
 § 2
 § 3
 § 3
 § 2
 §
2
 § 2
 §
3
 § 2
 § 2
 §
5
 § 2
 § 3
 § 2
 § 2
 § 1
 § 2
 §
5
 § 2
 §
6
 § 1
 § 1
 § 2