(Etablering av NORM og RAVN)
Denne forskriften etablerer et landsomfattende Norsk overvåkingssystem for resistens mot legemidler brukt til behandling av infeksjoner med bakterier (antibiotika) og sopp (antimykotika) (NORM).
Forskriften etablerer videre en landsomfattende Resistensovervåking av virus i Norge (RAVN) for overvåking av resistens mot legemidler brukt til behandling av virusinfeksjoner (antiviralia) hos mennesker.
Forskriften gir regler for innsamling og behandling av helseopplysninger i overvåkingssystemene.
Innsamling og behandling av helseopplysninger i NORM og RAVN kan skje manuelt og ved hjelp av elektroniske hjelpemidler.
(Innholdet i NORM og RAVN)
NORM inneholder avidentifiserte helseopplysninger om personer som har avgitt prøve med nærmere bestemte bakterie- og sopparter, opplysninger om disse mikroorganismene og om deres resistens mot antibiotika og antimykotika. RAVN inneholder avidentifiserte helseopplysninger om personer som har avgitt prøve med nærmere bestemte virus, opplysninger om disse virus og om deres resistens mot antiviralia.
Den databehandlingsansvarlige bestemmer i samråd med fagmiljøene hvilke bakterie- og sopparter og antibiotika og antimykotika og hvilke virus og antiviralia, jf. første ledd, som skal inkluderes i NORM og RAVN. Ved valg av bakterie- og sopparter i NORM skal det blant annet tas hensyn til:
klinisk viktige bakterie- og sopparter, for eksempel bakterier og sopp som ofte fører til sykdom, som gir særlig alvorlig sykdom eller som man har få antibiotika eller antimykotika mot,
bakterie- og sopparter som man frykter vil bli resistente i nær fremtid, eller som har utviklet resistens i andre land,
bakterie- og sopparter som kan forekomme i næringsmidler eller som ofte er importert,
bakterie- og sopparter som lett erverver resistens og dermed tidlig signaliserer at det foreligger et uheldig seleksjonspress, men som ikke nødvendigvis er sykdomsfremkallende (indikatormikrober).
Ved valg av antibiotika og antimykotika i NORM, skal det blant annet tas hensyn til:
klinisk viktige antibiotika og antimykotika, dvs. antibiotika og antimykotika som vanligvis benyttes i empirisk behandling av infeksjoner med de aktuelle bakterier og sopper, og som er representative for de aktuelle gruppene av antibiotika og antimykotika, og
antibiotika og antimykotika som det ofte utvikles resistens mot tidlig, eller som indikerer prinsipielt viktige resistensmekanismer (indikatorantibiotika, indikatorantimykotika).
Ved valg av virus i RAVN skal det blant annet tas hensyn til:
klinisk viktige virus som har folkehelsemessig betydning og som det finnes antiviralia mot,
virus som man frykter vil bli resistente i fremtiden, eller som har utviklet resistens i andre land,
virus som kan skape helseproblemer i dyreoppdrett og ha humanmedisinsk betydning.
Ved valg av antiviralia i RAVN skal det blant annet tas hensyn til:
klinisk viktige antiviralia, spesielt de som benyttes i empirisk behandling av virusinfeksjoner,
antiviralia som det ofte utvikles resistens mot tidlig i behandlingsforløpet,
resistens som indikerer prinsipielt viktige resistensmekanismer for eksempel mot grupper av antiviralia.
(Avidentifiserte opplysninger)
Med avidentifiserte opplysninger forstås i denne forskriften helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson, og hvor identitet bare kan tilbakeføres ved sammenstilling med de samme opplysninger som tidligere ble fjernet.
(Formålet med NORM og RAVN)
Formålet med NORM er å:
innsamle og behandle data om bakterie- og soppisolaters resistens mot antibiotika og antimykotika for å kartlegge forekomst og utbredelse av resistens mot slike midler og belyse endringer over tid,
drive, fremme og gi grunnlag for forskning for å utvikle ny viten om årsaker til bakteriers og sopps utvikling av resistens mot antibiotika og antimykotika, med den hensikt å fremme og utvikle kvaliteten på forebyggende tiltak mot resistens og helsehjelp som tilbys og ytes mot infeksjonssykdommer forårsaket av bakterier og sopp,
bidra til å skaffe grunnlag for å gi befolkningen og lokal, regional og sentral helseforvaltning og helsetjeneste råd og informasjon om tiltak som kan forebygge utvikling av resistens mot antibiotika og antimykotika,
gi norske myndigheter grunnlag for å bidra til internasjonal statistikk på nærmere avgrensede områder.
Formålet med RAVN er å:
innsamle og behandle data om virusresistens mot antiviralia for å kartlegge forekomst og utbredelse av resistens mot antiviralia og belyse endringer over tid,
drive, fremme og gi grunnlag for forskning for å utvikle ny viten om årsaker til virus utvikling av resistens mot antiviralia, med den hensikt å fremme og utvikle kvaliteten på forebyggende tiltak mot antiviral resistens og helsehjelp som tilbys og ytes mot infeksjonssykdommer forårsaket av virus,
bidra til å skaffe grunnlag for å gi befolkningen og lokal, regional og sentral helseforvaltning og helsetjeneste råd og informasjon om tiltak som kan forebygge utvikling av resistens mot antiviralia,
gi norske myndigheter grunnlag for å bidra til internasjonal statistikk på nærmere avgrensede områder.
(Forbud mot bruk)
Opplysningene i NORM og RAVN kan ikke anvendes til formål som er uforenelig med formål som nevnt i § 1-3.
(Dataansvarlig)
Folkehelseinstituttet er dataansvarlig for NORM og RAVN.
(Databehandler)
Universitetssykehuset i Nord-Norge HF er databehandler for NORM.
Folkehelseinstituttet skal inngå skriftlig avtale med databehandler om innsamling og behandling av opplysninger i NORM og RAVN, herunder om overvåking og forskning, jf. forskriften § 1-3, drift og kvalitetssikring av registeret, samt tilgjengeliggjøring av data til brukere.
(Opplysninger i NORM og RAVN)
NORM og RAVN kan inneholde følgende opplysninger om personer som har avgitt prøve med bakterier, sopp eller virus, som er bestemt inkludert i NORM eller RAVN, jf. § 1-2 annet ledd:
avidentifiserte personopplysninger:
mikrobiologiske laboratoriums løpenummer til bakterie- eller soppisolatet eller viruset,
pasientens bostedskommune,
pasientens alder og kjønn,
administrative opplysninger:
virksomhet som har innsendt opplysningene om prøven som inneholdt bakterie- eller soppisolatet eller viruset,
mikrobiologisk laboratorium som har påvist bakterie- eller soppisolatet eller viruset og undersøkt det med hensyn til resistens mot antibiotika, antimykotika og antiviralia, samt tidspunkt for slik isolasjon eller påvisning og undersøkelse,
om bakterie- eller soppisolatet eller viruset:
hvilken type bakterie, sopp eller virus som er isolert eller påvist,
smittested dersom dette er relevant for den påviste bakterie, sopp eller virus,
hvilken type prøvemateriale bakterie, sopp eller virus er isolert eller påvist fra,
hvilke egenskaper bakterie- eller soppisolatet eller viruset har ved undersøkelse av resistens mot antibiotika, antimykotika eller antiviralia og opplysninger om hvilken metode som er brukt ved denne undersøkelsen.
(Koding og klassifisering av opplysningene i NORM og RAVN, krav til dokumentasjon, kvalitetskontroll)
Folkehelseinstituttet skal sørge for at opplysninger som behandles i NORM og RAVN er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-3. Folkehelseinstituttet skal ved enhver registrering i NORM og RAVN kunne dokumentere hvilke klassifikasjoner eller kodeverk som er benyttet og hvilke mikrobiologiske metoder som er brukt for å frembringe de registrerte opplysningene, jf. § 2-3 annet ledd.
Dersom meldingsskjema er mangelfullt utfylt, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 13 andre ledd andre punktum.
(Virksomhetenes deltakelse i NORM og RAVN)
NORM og RAVN er basert på frivillig deltakelse fra medisinsk mikrobiologiske laboratorier eller annen virksomhet.
(Helsepersonellets meldingsplikt av opplysninger til NORM og RAVN)
Helsepersonell ved deltakende virksomheter som isolerer og undersøker bakterier, sopp eller virus, jf. forskriften § 1-2 annet ledd, skal melde opplysninger som nevnt i § 1-7 til NORM eller RAVN.
(Metoder, meldingsskjema, formkrav)
Melding av opplysninger som nevnt i § 2-2 skal skje på skjema eller på annen måte fastsatt av departementet.
Departementet kan gi pålegg om bruk av bestemte metoder for fremskaffing av opplysningene i NORM og RAVN, gi pålegg om bruk av bestemte klassifikasjoner og kodeverk ved registrering av opplysningene, samt gi pålegg om bruk av bestemte standardiserte meldingsformater ved forsendelsen av opplysningene.
(Virksomhetens plikter)
Medisinsk mikrobiologiske laboratorier eller annen virksomhet som deltar i NORM og RAVN har ansvar for at pliktene som nevnt i § 2-2 og § 2-3 oppfylles, og skal sørge for at det finnes rutiner og standarder som sikrer dette.
(Rapportering fra NORM og RAVN)
Folkehelseinstituttet skal sørge som regelmessig rapportering om forekomsten av smittsomme sykdommer, jf. § 1-3, gjennom å offentliggjøre årlige oversikter over utbredelsen av antibiotikaresistens, antimykotikaresistens og antiviraliaresistens basert på den gjennomførte overvåkningen.
Folkehelseinstituttet skal sørge for rapportering av opplysninger om forekomst om resistens mot antibiotika, antimykotika og antiviralia i Norge til Verdens helseorganisasjon og Kommisjonen, jf. vedtak nr. 2119/98/EF. Slike opplysninger skal være avidentifiserte.
Tilgjengeliggjøring og annen behandling av helseopplysninger
Helseopplysninger i NORM og RAVN skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg.
Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.
(Informasjonsstrategi rettet mot brukergrupper)
For å fremme bruken av data fra NORM og RAVN og for å bygge opp informasjon og kunnskap for formål som nevnt i § 1-3, skal Folkehelseinstituttet ha en aktiv informasjonsstrategi og -plan rettet mot så vel helse- og omsorgsforvaltningen, helse- og omsorgstjenesten og øvrig forvaltning, som mot forskere innen medisinsk forskning, helse- og omsorgstjenesteforskning og samfunnsforskning.
(Informasjonssikkerhet)
Folkehelseinstituttet og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.
(Plikt til internkontroll)
Folkehelseinstituttet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven, jf. helseregisteloven § 22. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.
Databehandler som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner Folkehelseinstituttet har oppstilt.
(Internkontrollens innhold)
Internkontrollen innebærer at Folkehelseinstituttet skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem det måtte angå.
Internkontrollen skal blant annet inneholde:
oversikt over hvordan virksomheten er organisert,
oversikt over ansvars- og myndighetsforhold,
oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten,
rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for:
dokumentasjon og kvalitetskontroll av helseopplysningene, jf. forskriften § 1-8,
hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. forskriften § 3-1,
rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig,
rutiner virksomheten følger for å hindre gjentakelse av avvik, og opplysninger om hvem som er ansvarlig,
rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven,
rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og
rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.
Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i annet ledd nr. 1 til 8. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette, dersom det anses påkrevet. Tilsynsmyndigheten kan dispensere fra hele eller deler av dette kapittel når særlige forhold foreligger.
(Bevaring av helseopplysninger)
Opplysningene i NORM og RAVN kan i den utstrekning det er nødvendig for å nå formålet med registrene, bevares i ubegrenset tid, med mindre annet følger av helseregisterloven § 25.
(Opphevet)
(Ikraftsetting)
Forskriften trer i kraft 1. januar 2004.