§ 1.Saklig virkeområde

Forskriften gjelder Brukerplan som er et nasjonalt register med helseopplysninger og andre personopplysninger om personer som har rusmiddelproblemer og/eller psykiske helseproblemer og som mottar kommunale helse- og omsorgstjenester, tjenester fra kommunen i arbeids- og velferdsforvaltningen eller tjenester fra barnevernet.

§ 2.Formålet med Brukerplan

Registeret skal gi sentrale og kommunale myndigheter grunnlag for planlegging, styring, finansiering, evaluering og kvalitetsforbedring av kommunale tjenester knyttet til rusmiddelproblemer og psykiske helseproblemer. Opplysninger som er samlet inn etter første punktum skal også kunne brukes til forskning, helseanalyser og beredskap.

§ 3.Dataansvar

Helsedirektoratet bestemmer hvem som er dataansvarlig for behandling av opplysninger i Brukerplan.

Den enkelte kommune er dataansvarlig for egen behandling av opplysninger etter § 5 og § 6.

§ 4.Opplysninger som kan registreres

I Brukerplan kan det registreres helseopplysninger og andre personopplysninger om personer som er fylt 16 år.

Når det er nødvendig etter registerets formål i § 2 første punktum, kan følgende opplysninger registreres:

§ 5.Innsamling av opplysninger fra tjenestene

Kommunen kan samle inn og sammenstille opplysninger som nevnt i § 4 fra kommunale helse- og omsorgstjenester, fra kommunen i arbeids- og velferdsforvaltningen og fra barnevernstjenesten.

Tjenestene kan gi ut opplysningene til kommunen uten hinder av taushetsplikten.

§ 6.Kommunens kartlegging og overføring til Brukerplan

Opplysninger som kommunen har samlet inn etter § 5 kan overføres fra kommunen til Brukerplan. Kommunen kan sammenstille opplysninger om samme person og tilrettelegge opplysningene på andre måter før overføringen. Opplysningene som kommunen har sammenstilt skal slettes når de er overført til Brukerplan.

I opplysninger som kommunen overfører til Brukerplan skal navn, fødselsnummer eller andre personidentifiserende kjennetegn være erstattet med et løpenummer eller annet pseudonym som ikke identifiserer den registrerte. Koblingsnøkkelen mellom de registrertes fødselsnummer og pseudonymet skal slettes av kommunen når opplysningene er overført til Brukerplan.

Overføringen skal skje på den måten og med det kartleggingsverktøyet den dataansvarlige for Brukerplan fastsetter.

Opplysningene kan bare overføres dersom den registrerte har fått informasjon om retten etter § 10 til å motsette seg at opplysninger overføres til og behandles i Brukerplan.

Kommunen kan overføre opplysningene til Brukerplan uten hinder av taushetsplikten.

§ 7.Behandling av helseopplysninger og andre personopplysninger i registeret

Helseopplysninger og andre personopplysninger i Brukerplan skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6.

§ 8.Utarbeidelse av statistikk og tilgjengeliggjøring av opplysninger

Den dataansvarlige kan tilgjengeliggjøre opplysningene fra Brukerplan av eget tiltak eller etter søknad, for formål som er i samsvar med forskriften § 2.

Opplysningene skal som hovedregel tilgjengeliggjøres som anonym statistikk. Indirekte personidentifiserbare personopplysninger kan likevel tilgjengeliggjøres dersom vilkårene i helseregisterloven § 19a er oppfylt.

Helseopplysninger og andre personopplysninger som skal brukes til formål som nevnt i § 2 første punktum, kan tilgjengeliggjøres uten hinder av taushetsplikten.

§ 9.Taushetsplikt

Enhver som behandler helseopplysninger og andre personopplysninger i Brukerplan har taushetsplikt etter helseregisterloven § 17. Andre som får adgang eller kjennskap til helseopplysninger og andre personopplysninger fra Brukerplan, har samme taushetsplikt.

§ 10.Rett til å motsette seg behandling

Pasienter og brukere kan motsette seg at opplysninger samles inn, sammenstilles og overføres til og behandles i Brukerplan.

Før opplysningene gis ut fra tjenesten etter § 5, skal den registrerte få informasjon om Brukerplan og adgangen til å motsette seg overføring og annen behandling av opplysningene i Brukerplan.

§ 11.Lagring av opplysningene

Helseopplysninger og andre personopplysninger i Brukerplan skal ikke lagres lenger enn det som er nødvendig for formålet og skal slettes av dataansvarlig innen ti år etter at de ble overført til Brukerplan.

§ 12.Informasjonssikkerhet

Den dataansvarlige og databehandlere for Brukerplan skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32. Den dataansvarlige og databehandleren skal blant annet sørge for tilgangsstyring, logging og etterfølgende kontroll.

§ 13.Ikrafttredelse og overgangsregler

Forskriften trer i kraft 1. januar 2024.

Opplysninger i Brukerplan som er lovlig innhentet og registrert før denne forskriften trer i kraft, kan fortsatt behandles. Reglene i denne forskriften, med unntak av § 5 og § 6, gjelder for behandlingen av disse opplysningene.