Patientdatalag (2008:355)

35 av 81 paragrafer (43 %) har ändrats i patientdatalag (2008:355) sedan utfärdandet (t.om. SFS 2018:1214). Här finner du samtliga ändrade paragrafer och deras nuvarande lydelser.

Filtrera

Vill du inte visa alla ändringar? Välj den äldsta ändringsförfattningen som saknas i din lagbok, så plockar vi fram alla paragrafändringar du saknar.

[+] Ändringsförfattningar

Vill du endast visa aktuell lagtext?


Ändrade paragrafer

[+] Innehållsförteckning


Lydelse 2019-12-08


1 kap. 1 §

  Denna lag tillämpas vid vårdgivares behandling av personuppgifter inom hälso- och sjukvården. I lagen finns också bestämmelser om skyldighet att föra patientjournal.

Lagen gäller i tillämpliga delar även uppgifter om avlidna personer.

Lagen gäller inte vid sådan behandling av personuppgifter som avses i den ursprungliga lydelsen av artikel 2.2 d i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Lag (2018:447)

1 kap. 3 §

  I denna lag används följande uttryck med nedan angiven betydelse.

Uttryck            Betydelse
Hälso- och sjukvård    Verksamhet som avses i hälso- och 
            sjukvårdslagen (2017:30), 
            tandvårdslagen (1985:125), lagen 
            (1991:1128) om psykiatrisk tvångsvård, 
            lagen (1991:1129) om rättspsykiatrisk 
            vård, smittskyddslagen (2004:168), 
            lagen (1972:119) om fastställande av 
            könstillhörighet i vissa fall, lagen 
            (2006:351) om genetisk integritet m.m., 
            lagen (2018:744) om försäkringsmedicinska 
            utredningar samt den upphävda lagen 
            (1944:133) om kastrering. 
Journalhandling         Framställning i skrift eller bild samt
                        upptagning som kan läsas, avlyssnas
                        eller på annat sätt uppfattas endast
                        med tekniskt hjälpmedel och som
                        upprättas eller inkommer i samband med
                        vården av en patient och som innehåller
                        uppgifter om patientens hälsotillstånd
                        eller andra personliga förhållanden
                        eller om vidtagna eller planerade
                        vårdåtgärder.
Patientjournal          En eller flera journalhandlingar som
                        rör samma patient.
Sammanhållen
journalföring           Ett elektroniskt system, som gör det
                        möjligt för en vårdgivare att ge eller
                        få direktåtkomst till personuppgifter
                        hos en annan vårdgivare.
Vårdgivare              Statlig myndighet, landsting och kommun
                        i fråga om sådan hälso- och sjukvård
                        som myndigheten, landstinget eller
                        kommunen har ansvar för (offentlig
                        vårdgivare) samt annan juridisk person
                        eller enskild näringsidkare som
                        bedriver hälso- och sjukvård (privat
                        vårdgivare).
Lag (2018:747)

1 kap. 4 §

  Denna lag innehåller bestämmelser som kompletterar EU:s dataskyddsförordning, vid sådan behandling av personuppgifter inom hälso- och sjukvården som är helt eller delvis automatiserad eller där uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

Vid behandling av personuppgifter som avses i första stycket gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:447)

2 kap. 5 §

  Personuppgifter som behandlas för ändamål som anges i 4 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Personuppgifterna får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:447)

2 kap. 7 §

  En vårdgivare får behandla endast sådana personuppgifter som behövs för de ändamål som anges i 4 §. Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får endast behandlas om det är absolut nödvändigt för ett sådant ändamål. Även en vårdgivare som inte är statlig myndighet, landsting eller kommun får under dessa förutsättningar behandla uppgifter om lagöverträdelser. Lag (2018:447)

2 kap. 7 a §

  Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Lag (2018:447)

2 kap. 8 §

  Känsliga personuppgifter eller uppgifter om lagöverträdelser som avses i 7 § får inte användas som sökbegrepp. Inte heller får uppgifter om att någon fått bistånd eller varit föremål för andra insatser inom socialtjänsten eller enligt utlänningslagen (2005:716) användas som sökbegrepp.

Det är trots förbudet i första stycket tillåtet att som sökbegrepp använda uppgifter om
   1. hälsa, eller
   2. att någon varit föremål för tvångsingripande enligt lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rättspsykiatrisk vård.

Regeringen får meddela föreskrifter om att en vårdgivare, trots förbudet i första stycket, får använda uppgifter om etnicitet eller uppgifter av betydelse för smittskyddet samt att någon fått bistånd eller andra insatser inom socialtjänsten eller varit föremål för åtgärder enligt utlänningslagen som sökbegrepp för att göra vissa slags sammanställningar. Lag (2018:447)

3 kap. 3 §

  Skyldig att föra en patientjournal är
   1. den som enligt 4 kap. patientsäkerhetslagen (2010:659) har legitimation eller särskilt förordnande att utöva ett visst yrke,
   2. den som, utan att ha legitimation för yrket, utför arbetsuppgifter som annars bara ska utföras av logoped, psykolog eller psykoterapeut inom den allmänna hälso- och sjukvården eller utför sådana arbetsuppgifter inom den enskilda hälso- och sjukvården som biträde åt legitimerad yrkesutövare, och
   3. den som, utan att ha legitimation för yrket, utför samma slags arbetsuppgifter inom den allmänna hälso- och sjukvården som en hälso- och sjukvårdskurator. Lag (2018:1127)

3 kap. 6 §

  En patientjournal ska innehålla de uppgifter som behövs för en god och säker vård av patienten.

Om uppgifterna finns tillgängliga, ska en patientjournal alltid innehålla
   1. uppgift om patientens identitet,
   2. väsentliga uppgifter om bakgrunden till vården,
   3. uppgift om ställd diagnos och anledning till mera betydande åtgärder,
   4. väsentliga uppgifter om vidtagna och planerade åtgärder,
   5. uppgift om den information som lämnats till patienten, dennes vårdnadshavare och övriga närstående och om de ställningstaganden som gjorts i fråga om val av behandlingsalternativ och om möjligheten till en ny medicinsk bedömning, samt
   6. uppgift om att en patient har beslutat att avstå från viss vård eller behandling.

Patientjournalen ska vidare innehålla uppgift om vem som har gjort en viss anteckning i journalen och när anteckningen gjordes. Lag (2014:827)

3 kap. 17 §

  En journalhandling ska bevaras minst tio år efter det att den sista uppgiften fördes in i handlingen. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att vissa slags journalhandlingar ska bevaras under längre tid än tio år.

Särskilda bestämmelser om bevarande av journalhandlingar som tagits om hand efter beslut av Inspektionen för vård och omsorg finns i 9 kap. 4 §. Lag (2012:954)

4 kap. 2 §

  En vårdgivare ska bestämma villkor för tilldelning av behörighet för åtkomst till sådana uppgifter om patienter som förs helt eller delvis automatiserat. Sådan behörighet ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina arbetsuppgifter inom hälso- och sjukvården.

Personuppgifter som behandlas i en utredning enligt lagen (2018:744) om försäkringsmedicinska utredningar för ändamål som anges i 2 kap. 4 § första stycket 1 och 2 får inte göras tillgängliga genom elektronisk åtkomst för den som arbetar vid en annan vårdenhet eller inom en annan vårdprocess hos samma vårdgivare. I den lagen finns särskilda bestämmelser om elektronisk åtkomst vid sådana utredningar.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om tilldelning av behörighet enligt första stycket för åtkomst till uppgifter som förs helt eller delvis automatiserat. Lag (2018:747)

4 kap. 6 §

   Träder i kraft 2020-06-01
I 6 kap. 3 § lagen (2018:1212) om nationell läkemedelslista finns bestämmelser om att Ehälsomyndigheten ska lämna ut vissa uppgifter till landstingen om förskrivning av läkemedel och andra varor och att uppgifter om patientens identitet ska vara krypterade vid utlämnandet.

Uppgifter som avses i första stycket får inte behandlas i syfte att röja en patients identitet utan att patienten samtycker till det.

Uppgifter om en patients identitet som har dokumenterats inom hälso- och sjukvården och som landstingen ska sambearbeta med sådana uppgifter som avses i första stycket, ska vara krypterade så att patientens identitet skyddas vid behandlingen. Lag (2018:1214)

5 kap. 1 §

  Bestämmelser om rätten att ta del av handlingar och uppgifter inom den allmänna hälso- och sjukvården finns i tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400). Lag (2009:525)

5 kap. 2 §

  I patientsäkerhetslagen (2010:659) finns bestämmelser som begränsar möjligheten att lämna ut uppgifter från den enskilda hälso- och sjukvården. Lag (2010:677)

6 kap. 1 §

  En vårdgivare får, under de förutsättningar som anges i 2 §, ha direktåtkomst till personuppgifter som behandlas av andra vårdgivare för ändamål som anges i 2 kap. 4 § första stycket 1 och 2.

En vårdgivare får inte ha direktåtkomst till personuppgifter som behandlas av en annan vårdgivare i en utredning enligt lagen (2018:744) om försäkringsmedicinska utredningar. I den lagen finns särskilda bestämmelser om direktåtkomst vid sådana utredningar. Lag (2018:747)

6 kap. 2 a §

  En vårdgivare får göra uppgifter om en patient som inte endast tillfälligt saknar förmåga att ta ställning enligt 2 § tillgängliga för de vårdgivare som är anslutna till systemet med sammanhållen journalföring, om
   1. patientens inställning till sådan personuppgiftsbehandling så långt som möjligt klarlagts, och
   2. det inte finns anledning att anta att patienten skulle ha motsatt sig personuppgiftsbehandlingen. Lag (2014:829)

6 kap. 3 §

  För att en vårdgivare ska få behandla uppgifter som en annan vårdgivare gjort tillgängliga i systemet med sammanhållen journalföring enligt 2 § femte stycket krävs att
   1. uppgifterna rör en patient som det finns en aktuell patientrelation med,
   2. uppgifterna kan antas ha betydelse för att förebygga, utreda eller behandla sjukdomar och skador hos patienten inom hälso- och sjukvården, och
   3. patienten samtycker till det.

Vårdgivaren får även behandla sådana uppgifter om
   1. uppgifterna rör en patient som det finns eller har funnits en patientrelation med,
   2. uppgifterna kan antas ha betydelse för att utfärda sådant intyg som avses i 3 kap. 16 §, och
   3. patienten samtycker till det.

För att en vårdgivare ska få behandla sådana uppgifter som en vårdnadshavare inte har rätt att spärra enligt 2 § fjärde stycket andra meningen krävs att förutsättningarna enligt första stycket 1 och 2 eller andra stycket 1 och 2 är uppfyllda. Lag (2014:829)

6 kap. 3 a §

  En vårdgivare får ta del av uppgift om vilken vårdgivare som har gjort uppgifter tillgängliga enligt 2 eller 2 a §, om patienten inte endast tillfälligt saknar förmåga att lämna samtycke enligt 3 § första stycket 3.

Vårdgivaren får även behandla de uppgifter som avses i 2 eller 2 a §, om
   1. vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd,
   2. patientens inställning till sådan personuppgiftsbehandling så långt som möjligt klarlagts, och
   3. det inte finns anledning att anta att patienten skulle ha motsatt sig personuppgiftsbehandlingen. Lag (2014:829)

6 kap. 5 §

  En vårdgivare får inte behandla en annan vårdgivares uppgifter om en patient i systemet med sammanhållen journalföring under andra förutsättningar än dem som anges i 3-4 §§, även om patienten uttryckligen samtycker till det.
Lag (2014:829)

7 kap. 2 a §

  För den enskilde som inte endast tillfälligt saknar förmåga att ta ställning enligt 2 § första stycket får personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister, om
   1. hans eller hennes inställning till sådan personuppgiftsbehandling så långt som möjligt klarlagts, och 2. det inte finns anledning att anta att han eller hon skulle ha motsatt sig personuppgiftsbehandlingen.

Personuppgifter i ett kvalitetsregister ska så snart som möjligt utplånas, om det efter att personuppgiftsbehandlingen har påbörjats finns anledning att anta att den enskilde skulle motsätta sig den. Lag (2014:829)

7 kap. 3 §

  Innan personuppgifter behandlas i ett nationellt eller regionalt kvalitetsregister ska den som är personuppgiftsansvarig se till att den enskilde, utöver den information som ska lämnas enligt 8 kap. 6 §, får information om rätten att när som helst få uppgifter om sig själv utplånade ur registret.

Om det inte är möjligt att lämna informationen innan personuppgiftsbehandlingen påbörjas, ska den lämnas så snart som möjligt därefter. Lag (2018:447)

7 kap. 5 §

  Personuppgifter som behandlas för de ändamål som anges i 4 § får också behandlas för ändamålen
   1. framställning av statistik,
   2. forskning inom hälso- och sjukvården,
   3. utlämnande till den som ska använda uppgifterna för ändamål som anges i 1 och 2 eller i 4 §, och
   4. fullgörande av någon annan uppgiftsskyldighet som följer av lag eller förordning än den som anges i 6 kap. 5 § offentlighets- och sekretesslagen (2009:400). Lag (2009:525)

7 kap. 8 §

  Endast sådana personuppgifter som behövs för ändamål som anges i 4 § får behandlas i ett nationellt eller regionalt kvalitetsregister.

En enskilds personnummer eller namn får behandlas i ett nationellt eller regionalt kvalitetsregister endast om det inte är tillräckligt för ändamål som anges i 4 § att använda kodade personuppgifter eller personuppgifter som endast indirekt kan hänföras till den enskilde.

Uppgifter om hälsa får behandlas i nationella och regionala kvalitetsregister. Andra känsliga personuppgifter får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det.

Känsliga personuppgifter får behandlas med stöd av artikel 9.2 h i EU:s dataskyddsförordning under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt. Lag (2018:447)

7 kap. 8 a §

  Uppgifter om lagöverträdelser som avses i 2 kap. 7 § får behandlas i nationella och regionala kvalitetsregister endast om regeringen eller den myndighet som regeringen bestämmer i enskilda fall medger det. Lag (2018:447)

7 kap. 10 §

  Personuppgifter i ett nationellt eller regionalt kvalitetsregister ska gallras när de inte längre behövs för det ändamål som anges i 4 §.

En arkivmyndighet inom ett landsting eller en kommun får dock föreskriva att personuppgifter i ett nationellt eller regionalt kvalitetsregister som förs inom landstinget eller kommunen får bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.

Om regeringen eller den myndighet regeringen bestämt har meddelat föreskrifter enligt 7 § andra stycket, får regeringen eller myndigheten också föreskriva att personuppgifter får bevaras för sådana ändamål.
Lag (2018:447)

8 kap. 1 §

  Att en myndighet inom allmän hälso- och sjukvård under vissa förutsättningar är skyldig att lämna ut journalhandlingar och andra handlingar och uppgifter till en patient, framgår av tryckfrihetsförordningen och offentlighets- och sekretesslagen (2009:400). Lag (2009:525)

8 kap. 2 §

  En journalhandling inom enskild hälso- och sjukvård ska på begäran av patienten eller av en närstående till patienten så snart som möjligt tillhandahållas honom eller henne för att läsas eller skrivas av på stället eller i avskrift eller kopia, om inte annat följer av 6 kap. 12 § eller 13 § första stycket patientsäkerhetslagen (2010:659).

Frågor om utlämnande av en journalhandling enligt första stycket prövas av den som är ansvarig för journalhandlingen.
Anser den ansvarige att journalhandlingen eller någon del av den inte bör lämnas ut, ska han eller hon genast med eget yttrande överlämna frågan till Inspektionen för vård och omsorg för prövning. Lag (2012:954)

8 kap. 3 §

  Har upphävts genom lag (2018:447)

8 kap. 4 §

  På ansökan av patienten eller någon annan som omnämns i en patientjournal får Inspektionen för vård och omsorg besluta att journalen helt eller delvis ska förstöras.
Förutsättningarna för detta är att
   1. godtagbara skäl anförs för ansökan,
   2. patientjournalen eller den del av den som ansökan avser uppenbarligen inte behövs för patientens vård, och
   3. det från allmän synpunkt uppenbarligen inte finns skäl att bevara journalen.

Innan ansökan slutligt prövas får den som ansvarar för en journalhandling som omfattas av ansökan ges tillfälle att yttra sig. Lag (2012:954)

8 kap. 6 §

  Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om
   1. den uppgiftsskyldighet som kan följa av lag eller förordning,
   2. de sekretess- och säkerhetsbestämmelser som gäller för uppgifterna och behandlingen,
   3. rätten enligt 4 kap. 4 § att i vissa fall begära att uppgifter spärras,
   4. rätten enligt 5 § att få information om den direktåtkomst och elektroniska åtkomst som förekommit,
   5. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag, och
   6. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling.

I 6 kap. 2 § och 7 kap. 3 § finns ytterligare bestämmelser om vilken information som ska lämnas i vissa fall. Lag (2018:447)

9 kap. 1 §

  Om det på sannolika skäl kan antas att patientjournaler inom enskild hälso- och sjukvård inte kommer att handhas enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen, får Inspektionen för vård och omsorg besluta att patientjournalerna ska tas om hand.

Inspektionen för vård och omsorg får också besluta om omhändertagande av patientjournaler inom enskild hälso- och sjukvård, om
   1. den som ansvarar för hanteringen av journalerna ansöker om det, och
   2. det finns ett påtagligt behov av att journalerna tas om hand. Lag (2012:954)

9 kap. 2 §

  En omhändertagen patientjournal ska återlämnas, om det är möjligt och det inte finns skäl för omhändertagande enligt 1 §. Beslut i fråga om återlämnande meddelas av Inspektionen för vård och omsorg efter ansökan av den som vid beslutet om omhändertagande ansvarade för hanteringen av journalen.
Lag (2012:954)

9 kap. 3 §

  Patientjournaler som omhändertagits enligt 1 § ska förvaras avskilda hos arkivmyndigheten i det landsting eller, i fråga om kommun som inte tillhör något landsting, den kommun där journalerna finns. Inspektionen för vård och omsorg ska i varje beslut om omhändertagande ange hos vilken arkivmyndighet journalerna ska förvaras. Lag (2012:954)

10 kap. 1 §

  Har upphävts genom lag (2018:447)

10 kap. 2 §

  Inspektionen för vård och omsorgs beslut om att avslå en ansökan om förstöring av en patientjournal enligt 8 kap. 4 § första stycket, samt i fråga om omhändertagande eller återlämnande av patientjournaler enligt 9 kap. 1 och 2 §§, får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten.

I fråga om överklagande av Inspektionen för vård och omsorgs beslut enligt 8 kap. 2 § andra stycket gäller i tillämpliga delar 6 kap. 7-11 §§ offentlighets- och sekretesslagen (2009:400).

Övriga beslut enligt denna lag får inte överklagas.
Lag (2018:447)