§ 1.Etablering av Egenandelsregisteret

Denne forskriften etablerer Egenandelsregisteret. Forskriften gir regler om innsamling og øvrig behandling av helseopplysninger i registeret.

§ 2.Formålet med Egenandelsregisteret

Formålet med Egenandelsregisteret er å sikre en god og effektiv behandling av saker om frikort og refusjon av betalte egenandeler, jf. spesialisthelsetjenesteloven § 5-5 og folketrygdloven kapittel 5. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning som har hjemmel i lov.

§ 3.Forbud mot bruk

Helseopplysninger i Egenandelsregisteret kan ikke brukes til andre formål enn det som følger av § 2.

§ 4.Dataansvarlig og databehandler

Helsedirektoratet er dataansvarlig for innsamling og øvrig behandling av helseopplysninger i Egenandelsregisteret.

Helsedirektoratet kan inngå avtale med en databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.

§ 5.Opplysninger i Egenandelsregisteret

Egenandelsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger knyttet til personer som mottar helsetjenester som er omtalt i folketrygdloven § 5-3:

Opplysninger om fritaksgrunn, jf. første ledd nr. 7, kan ikke registreres. Opplysninger om at en tjenestemottaker mottar minstepensjon, kan likevel registreres.

Opplysninger som nevnt i første og andre ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Egenandelsregisteret.

§ 6.Reservasjonsrett

Den registrerte kan reservere seg mot at opplysninger etter § 5 første ledd nr. 2–7 automatisk blir registrert i Egenandelsregisteret, og mot tilgjengeliggjøring av opplysninger om den registrerte skal betale egenandel.

§ 7.Plikt til å sende inn opplysninger til Egenandelsregisteret

Apotek, bandasjist, behandlere, helseforetak og andre tjenesteytere og virksomheter som kan innkreve egenandeler som inngår i egenandelstaket, skal, uten hinder av taushetsplikt, sende inn opplysninger som nevnt i § 5 første ledd til Helsedirektoratet, i det format Helsedirektoratet fastsetter. Opplysningene skal sendes inn digitalt. Merknad om at en egenandel er en utestående fordring kan bare sendes inn dersom innsender har etablert et system for innsending av ny melding når egenandelen er betalt.

Plikten etter første ledd første punktum gjelder også for Helseforetakenes senter for pasientreiser (ANS), som dataansvarlig for Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, jf. syketransportregisterforskriften § 1 og § 5.

Dersom den registrerte har reservert seg i medhold av § 6 skal det ikke skje noen automatisk registrering av opplysninger om betalte egenandeler etter innrapportering av opplysninger etter første og andre ledd.

§ 7a.(Opphevet)

§ 8.Frist for å sende inn opplysninger til Egenandelsregisteret

Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 første ledd, er senest 14 dager etter at egenandelen er betalt. Hvis egenandelen er en utestående fordring, er fristen 14 dager etter at egenandelen er utfakturert.

Fristen for å sende inn opplysninger som nevnt i § 5 første ledd, jf. § 7 andre ledd, er ved direkteoppgjør senest 14 dager etter at egenandelen er betalt, og ved enkeltoppgjør senest 14 dager etter at vedtak om refusjon er fattet.

§ 9.Annen innsending av opplysninger til Egenandelsregisteret

Opplysninger som nevnt i forskriften § 5 kan også innsendes direkte fra brukeren.

§ 10.Mottakers ansvar for kvalitetskontroll

Helsedirektoratet skal sørge for at egenandelsopplysninger som behandles i Egenandelsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 2.

Dersom innsendingen av opplysningene er mangelfull, jf. § 7 eller fristen etter § 8 overskrides, skal avsenderen varsles, jf. pasientjournalloven § 14 tredje ledd.

§ 11.Tilgjengeliggjøring av opplysninger fra Egenandelsregisteret

Helsedirektoratet kan med mindre den registrerte har reservert seg, jf. § 6, uten hinder av taushetsplikten gjøre tilgjengelig opplysninger om en bruker skal betale egenandel. Opplysningene kan gjøres tilgjengelige for andre som gir helsehjelp eller andre tjenester til pasienten som folketrygden er stønadspliktig for. Videre kan opplysningene gjøres tilgjengelige for Helseforetakenes senter for pasientreiser HF og helseforetakene i forbindelse med oppgjør for syketransport og i forbindelse med oppgjør for behandlingsreiser til utlandet. Opplysninger kan også gjøres tilgjengelige for rehabiliteringsinstitusjoner og opptreningsinstitusjoner som utløser egenandeler omfattet av egenandelstaket.

Opplysninger etter første ledd kan kun gjøres tilgjengelige for behandlere og tjenesteytere som tilbyr tjenester omfattet av egenandelstaket.

Fødselsnumre, ID-numre, eller lignende identifikasjonsnumre kan tilgjengeliggjøres i samsvar med helsepersonelloven § 29b når dette er nødvendig for å kunne koble opplysninger i Egenandelsregisteret med opplysninger i andre offentlige registre for å utarbeide statistikk. Utarbeidet statistikk skal være anonym.

§ 12.Taushetsplikt

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter pasientjournalloven § 15.

§ 13.Informasjonssikkerhet

Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32.

§ 14.Plikt til internkontroll

Helsedirektoratet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og pasientjournalloven, jf. forordningen artikkel 24. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene for behandling av helseopplysninger i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven. Det skal legges særlig vekt på kravene i forordningen artikkel 24.

Databehandler, jf. § 4 andre ledd, skal behandle opplysninger i samsvar med de krav og rutiner Helsedirektoratet har oppstilt.

§ 15.Internkontrollens innhold

Internkontroll innebærer at Helsedirektoratet skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde:

§ 16.Lagring og sletting av opplysninger

Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes, jf. pasientjournalloven § 25.

§ 17.(Opphevet)

§ 18.Ikrafttredelse

Denne forskriften trer i kraft 1. januar 2010.