Patientdatalagen

Reglerna för behandling av personuppgifter inom hälso- och sjukvården samlas i patientdatalagen, en ny lag som trädde i kraft den 1 juli 2008 och som ersätter vårdregisterlagen och patientjournallagen.

Den nya lagen reglerar bland annat:

  • Sammanhållen journalföring, vilket innebär att flera vårdgivare kan ge och få direktåtkomst till varandras journalhandlingar om de uppfyller patientdatalagens krav.
  • Inre sekretess - en reglering som innebär att bara den som behöver uppgifterna i sitt arbete inom hälso- och sjukvården får ta del av patientuppgifter. Detta förtydligas genom att det i lagen ställs krav på behörighetstilldelning och åtkomstkontroll.
  • Patienten får rätt att spärra uppgifter både i vårdgivarens journalsystem och för andra vårdgivare vid sammanhållen journalföring.
  • En möjlighet för vårdgivare att ge patienten direktåtkomst, exempelvis via Internet, till vårddokumentation och loggar (det vill säga historiken för behandlingen av personuppgifterna).

Den nya lagen kompletteras med en förordning från Socialdepartementet och föreskrifter om informationshantering och journalföring i hälso- och sjukvården från Socialstyrelsen.