Bruk av direkte identifiserbare helseopplysninger til utvikling og testing av behandlingsrettede helseregistre

Formål og bruksområde

Dokumentet beskriver vilkårene i pasientjournallovens § 11 annet ledd for å benytte direkte identifiserbare helseopplysninger til utviklings- og testformål, og vurderinger den dataansvarlige bør foreta dersom utviklings- eller testformålet ikke kan oppnås med fiktive (syntetiske), anonyme eller pseudonyme data.

Gjelder for

Virksomheter i helse- og omsorgssektoren som har etablert et behandlingsrettet helseregister og som skal planlegge, beslutte eller gjennomføre utvikling eller testing av virksomhetens behandlingsrettede helseregistre med helseopplysninger. Det retter seg mot alle personer som blir involvert i prosessen som ledere, helsepersonell, øvrige ansatte og innleid personell og er særlig relevant for personell innen fagområdene informasjonssikkerhet, personvern, IT og medisinsk teknologi.