Nationella och regionala kvalitetsregister

Vad är nationella och regionala kvalitetsregister?

Med kvalitetsregister avses en automatiserad och strukturerad samling av personuppgifter som inrättats särskilt för ändamålet att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet. Kvalitetsregistren ska möjliggöra jämförelse inom hälso- och sjukvården på nationell eller regional nivå.

I patientdatalagen finns bestämmelser om nationella och regionala kvalitetsregister i vilka personuppgifter samlas in från flera vårdgivare.

Vem ansvarar för behandlingen av personuppgifter i nationella och regionala kvalitetsregister?

Som huvudregel får endast myndigheter inom hälso- och sjukvården vara personuppgiftsansvariga för central behandling av personuppgifter i ett nationellt eller regionalt kvalitetsregister.

Den enskildes inställning och rätt till information

Patientdatalagen innehåller regler om att patienten har rätt att få information om registreringen av personuppgifter i ett nationellt eller regionalt kvalitetsregister, rätt att motsätta sig att bli registrerad i ett kvalitetsregister och rätt att i efterhand få sina uppgifter strukna från registret.

Vilka personuppgifter får behandlas i nationella och regionala kvalitetsregister?

Endast sådana personuppgifter som behövs för att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet får behandlas i ett nationellt eller regionalt kvalitetsregister.

Behandling av genetiska uppgifter i nationella och regionala kvalitetsregister

Vi redogör här för vår bedömning av i vilka fall det behövs medgivande från IMY för behandling av genetiska uppgifter i nationella och regionala kvalitetsregister.

För att få behandla genetiska uppgifter i ett nationellt eller regionalt kvalitetsregister behövs som huvudregel ett medgivande från IMY. När genetiska uppgifter innefattas i uppgifter om en persons hälsotillstånd, är det vår bedömning att det inte krävs ett särskilt medgivande för att få behandla dessa uppgifter. Det innebär att den som är personuppgiftsansvarig för ett kvalitetsregister inte behöver ansöka om ett medgivande hos IMY för att få behandla genetiska uppgifter, om dessa uppgifter också är uppgifter om hälsa.

GDPR är ett EU-gemensamt regelverk som tillämpas och tolkas enhetligt inom EU. IMY:s tolkning kan därför komma att omprövas.