Syketransportregisterforskriften

Forskriften gjelder Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret, og gir regler om innsamling og øvrig behandling av helseopplysninger i registrene.

Direkteoppgjørsregisteret: register som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser på rekvisisjon, og helseforetakene dekker utgiftene ved direkteoppgjør til transportør.

Enkeltoppgjørsregisteret: registre som inneholder relevante og nødvendige opplysninger for administrering og samordning av syketransport der pasienten reiser uten rekvisisjon, og helseforetakene mottar krav om dekning av utgifter, jf. syketransportforskriften.

Transportør: den som på helseforetakets regning utfører transport av pasienten til undersøkelse eller behandling i kommune- og spesialisthelsetjenesten, jf. spesialisthelsetjenesteloven § 2-1a nr. 6.

Formålet med Enkeltoppgjørsregisteret og Direkteoppgjørsregisteret for syketransport er å gi grunnlag for administrering og samordning av transport til undersøkelse eller behandling i kommune og spesialisthelsetjenesten. Administrering omfatter også saksbehandling, refusjon av krav om dekning og oppgjør av slike transportutgifter. Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning.

Helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret kan ikke brukes til andre formål enn det som følger av § 3.

Helseforetakenes senter for pasientreiser ANS er dataansvarlig for behandling av helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret.

Dataansvarlig kan inngå avtale med databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.

Direkteoppgjørsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger:

pasientens navn

fødselsnummer eller annet entydig identifikasjonsnummer

hvor og når pasienten skal hentes og bringes

dato og tid for behandling, eventuelt når pasienten er klar til å hentes etter behandling

pasientens hjemkommune

kontakttelefonnummer

reisemåte

eventuelle særskilte transportbehov

hvilket beløp pasienten skal betale i egenandel

om pasienten har frikort ved reisetidspunktet

om pasienten har en annen fritaksgrunn for egenandel enn frikort

om pasienten har ledsager(e)

om fritt behandlingsvalg er benyttet eller ikke

hvem som har rekvirert reisen

behandlerens navn og behandlingsstedets navn og adresse

behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud

opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.

Opplysninger om fritaksgrunn, jf. første ledd nr. 11, kan ikke registreres uten samtykke fra den registrerte.

Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Direkteoppgjørsregisteret.

Enkeltoppgjørsregisteret kan uten samtykke fra den registrerte inneholde følgende opplysninger:

pasientens navn

fødselsnummer eller annet entydig identifikasjonsnummer

krav fra pasienten

hvor og når pasienten har reist

behandlerens navn og behandlingsstedets navn og adresse

dato og tid for behandling

andre forhold opplyst av pasienten som er relevante for behandlingen av krav om refusjon, så som spesielle hjelpemidler i forbindelse med transporten

om pasienten har frikort eller ikke

om pasienten har andre grunner for fritak for egenandel enn frikort

om fritt behandlingsvalg er benyttet eller ikke

krav fra ledsager(e) og/eller pårørende

om det er behov for ledsager(e)

hvilket beløp som kreves refundert og hvilken refusjon som blir innvilget

kontonummer som refusjon skal utbetales til

vedtaksdato

at stønad til helsehjelp er gitt med hjemmel i folketrygdloven § 5-24a

det nærmeste aktuelle behandlingsstedet for pasienten i Norge

hvilke reise- og oppholdsutgifter pasienten ville hatt dersom helsehjelpen hadde vært mottatt ved det nærmeste aktuelle behandlingsstedet

hvilke transportmiddel som legges til grunn ved beregningen av refusjonen

behandlerens bekreftelse på at det er medisinske eller behandlingsmessige grunner til at pasienten må benytte egen bil eller drosje i stedet for kollektivtilbud

om behandleren får refusjon fra HELFO for helsehjelpen

opplysninger om at pasienten har takket nei til tilbud om reise fra helseforetaket eller transportør helseforetaket har avtale med.

Opplysning om fritaksgrunn, jf. første ledd nr. 9, kan ikke registreres uten samtykke fra den registrerte.

Opplysninger som nevnt i første ledd kan bare behandles i den grad det er nødvendig og relevant for å nå formålet med Enkeltoppgjørsregisteret.

Den registrerte har rett til informasjon og innsyn i behandling av person- og helseopplysninger om seg selv i samsvar med pasientjournalloven § 18.

Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 6 til Direkteoppgjørsregisteret.

Virksomheter, behandlere og tjenesteytere skal, uten hinder av taushetsplikt, sende inn relevante og nødvendige opplysninger etter § 7 til Enkeltoppgjørsregisteret.

Opplysninger som nevnt i forskriften § 6 og § 7 kan også innsendes fra pasienten.

Dataansvarlig skal sørge for at helseopplysninger som innsamles og behandles i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 3.

Dataansvarlig skal sørge for at følgende opplysninger i Direkteoppgjørsregisteret utleveres til eller gjøres tilgjengelig på andre måter for transportør:

pasientens navn og kjønn

kontakttelefonnummer

rekvisisjonsnummer

henteadresse

hentetidspunkt

bestemmelsessted

dato og tid for behandling

eventuelle særskilte transportbehov

hvilket beløp pasienten skal betale i egenandel

tur-ID

kontrakts-ID som skal benyttes for transporten og oppgjøret.

Dataansvarlig skal sørge for at det fra Direkteoppgjørsregisteret og Enkeltoppgjørsregisteret blir sendt inn relevante og nødvendige opplysninger til Egenandelsregisteret. Relevante og nødvendige opplysninger er begrenset til følgende opplysninger:

pasientens fødselsnummer og eventuelt navn, eller annen sikker identifikasjon, adresse og bostedskommune

organisasjonsnummer til helseforetaket som har vært ansvarlig for å administrere transporten

reisedato

egenandelsbeløp

om pasienten har frikort

at pasienten ikke har betalt egenandel på grunn av andre fritaksgrunner enn frikort.

Opplysninger om fritaksgrunn, jf. første ledd nr. 6, kan ikke registreres uten samtykke fra den registrerte.

Ved enkeltoppgjør skal i tillegg vedtaksdato sendes inn.

Fra Direkteoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at egenandelen er betalt.

Fra Enkeltoppgjørsregisteret skal opplysninger til Egenandelsregisteret sendes inn senest 14 dager etter at vedtak om refusjon er fattet.

Personidentifiserbare opplysninger i Direkteoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Enkeltoppgjørsregisteret. Personidentifiserbare opplysninger i Enkeltoppgjørsregisteret kan sammenstilles med personidentifiserbare opplysninger i Direkteoppgjørsregisteret.

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter pasientjournalloven § 15.

Dataansvarlig skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. pasientjournalloven § 22.

Dataansvarlig skal etablere internkontroll i samsvar med pasientjournalloven § 23. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene i og i medhold av pasientjournalloven. Det skal legges særlig vekt på kravene i pasientjournalloven § 22.

Databehandler, jf. § 5, skal behandle disse opplysningene i samsvar med de krav og rutiner dataansvarlig har oppstilt.

Internkontroll innebærer at dataansvarlig skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal blant annet inneholde:

oversikt over hvordan virksomheten er organisert,

oversikt over ansvars- og myndighetsforhold,

oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og pasientjournalloven som gjelder for virksomheten,

rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for:

oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt

oppfyllelse av begjæring om informasjon og innsyn, jf. pasientjournalloven § 18

hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra registeret, jf. § 13 og § 14,

rutiner virksomheten følger dersom avvik oppstår og opplysninger om hvem som er ansvarlig,

rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig,

rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og pasientjournalloven,

rutiner om hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og

rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.

Opplysninger i registeret skal ikke lagres lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen av opplysningene. Hvis ikke opplysningene deretter må oppbevares i henhold til arkivloven, folketrygdloven eller annen lovgivning, skal de slettes.

Forskriften trer i kraft straks. Fra samme tidspunkt oppheves forskrift 18. desember 2009 nr. 1640 om registre for administrering og samordning av syketransport.