Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation SFS nr: 2022:913 Departement/myndighet: Socialdepartementet Utfärdad: 2022-06-16 Omtryck: Ändrad: t.o.m. SFS 2025:464 Övrig text: Källa: R

§ om 1. uppgifterna rör en patient som det finns en aktuell patientrelation med, 2. patienten samtycker till det, och 3. uppgifterna kan antas ha betydelse

1. a)för att inom hälso- och sjukvården förebygga, utreda eller behandla sjukdomar och skador hos patienten, utföra insatser enligt lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter eller bedöma behovet av sådana insatser, eller
2. b)vid utfärdande av ett sådant intyg som avses i 3 kap. 16 § patientdatalagen (2008:355). I fall som avses i första stycket 3 b gäller detta också när uppgifterna avser någon som det tidigare har funnits en patientrelation till. Patientens samtycke krävs inte om denne är ett barn som inte självt kan samtycka. En omsorgsgivares behandling av uppgifter 2 § En omsorgsgivare får behandla uppgifter som en annan omsorgsgivare eller vårdgivare har gjort tillgängliga enligt 2 kap.

§ om

1. uppgifterna rör en omsorgsmottagare som får omsorgsgivarens insatser eller är föremål för en utredning om att få sådana insatser,
2. uppgifterna kan antas ha betydelse för omsorgsgivarens insatser enligt 1, och
3. omsorgsmottagaren samtycker till det. Omsorgsmottagarens samtycke krävs inte om behandlingen avser uppgifter som en annan omsorgsgivare gjort tillgängliga och omsorgsmottagaren är ett barn som inte självt kan samtycka. När patienten inte kan samtycka 3 § En vårdgivare får ta del av uppgift om vilka andra vårdgivare eller omsorgsgivare som har gjort uppgifter tillgängliga enligt 2 kap.

§ om en patient inte endast tillfälligt saknar förmåga att lämna samtycke enligt 1 § första stycket 2. Vårdgivaren får i en sådan situation behandla också de uppgifter som avses i 2 kap.

§, om

1. vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd,
2. patientens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och
3. det inte finns anledning att anta att patienten skulle ha motsatt sig behandlingen av personuppgifterna. När omsorgsmottagaren inte kan samtycka 4 § En omsorgsgivare får ta del av uppgift om vilka andra omsorgsgivare som har gjort uppgifter tillgängliga enligt 2 kap.

§ om en omsorgsmottagare inte endast tillfälligt saknar förmåga att lämna samtycke enligt 2 § första stycket 3. Omsorgsgivaren får i en sådan situation behandla också de uppgifter som avses i 2 kap.

§ som andra omsorgsgivare gjort tillgängliga om

1. omsorgsgivaren bedömer att dessa kan antas ha betydelse för de insatser som är nödvändiga med hänsyn till omsorgsmottagarens behov eller en utredning om sådana insatser,
2. omsorgsmottagarens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och
3. det inte finns anledning att anta att omsorgsmottagaren skulle ha motsatt sig behandlingen av personuppgifterna. En vårdgivares behandling av uppgifter vid fara för patientens liv eller hälsa 5 § En vårdgivare får ta del av uppgift om vilken eller vilka vårdgivare som har spärrat uppgifter om
4. det finns fara för en patients liv eller det finns allvarlig risk för dennes hälsa, och
5. patienten saknar förmåga att begära att spärren ska hävas enligt 2 kap. 3 § tredje stycket. Om vårdgivaren med ledning av uppgiften enligt första stycket bedömer att de spärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren begära hos den vårdgivare som har spärrat uppgifterna att denne häver spärren. 6 § En vårdgivare får ta del av uppgift om vilken eller vilka vårdgivare som har gjort ospärrade uppgifter tillgängliga om
6. det finns fara för en patients liv eller det annars finns allvarlig risk för dennes hälsa, och
7. patientens samtycke inte kan inhämtas enligt 1 § första stycket
8. Om vårdgivaren med ledning av uppgiften enligt första stycket bedömer att de ospärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren behandla de ospärrade uppgifterna. Lagens reglering är uttömmande 7 § En vårdgivare eller en omsorgsgivare får inte behandla en annan vårdgivares eller omsorgsgivares uppgifter om en patient eller en omsorgsmottagare under andra förutsättningar än dem som anges i 1-6 §§, även om patienten eller omsorgsmottagaren uttryckligen samtycker till det. 4 kap. Vårdgivarnas och omsorgsgivarnas ansvar för dokumentationen Personuppgiftsansvar 1 § En vårdgivare eller en omsorgsgivare är personuppgiftsansvarig för behandling av personuppgifter enligt denna lag. I en region eller i en kommun är varje myndighet som bedriver hälso- och sjukvård personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Personuppgiftsansvaret omfattar även sådan behandling av personuppgifter som utförs när någon genom direktåtkomst eller annat elektroniskt utlämnande i ett enskilt fall bereder sig tillgång till personuppgifter hos en annan vårdgivare eller omsorgsgivare. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vem som ska ha personuppgiftsansvar för övergripande frågor om tekniska och organisatoriska säkerhetsåtgärder vid sammanhållen vård- och omsorgsdokumentation. Patientens och omsorgsmottagarens elektroniska tillgång till dokumentation 2 § En vårdgivare eller en omsorgsgivare får medge en patient eller en omsorgsmottagare tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till sådana uppgifter om patienten eller omsorgsmottagaren själv som får lämnas ut till honom eller henne och som en annan vårdgivare eller omsorgsgivare får ha tillgång till enligt 2 kap. 4 §. Patienten eller omsorgsmottagaren får också medges tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till sådan dokumentation som avses i 4 § första och tredje styckena. Tillgång enligt första stycket första meningen får dock inte medges till sådana uppgifter som en annan vårdgivare eller omsorgsgivare får ha tillgång till enligt 2 kap. 6 §. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. I 5 kap. 5 § patientdatalagen (2008:355) finns det ytterligare bestämmelser om patientens tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till uppgifter hos vårdgivare om patienten själv. Tilldelning av behörighet för intern elektronisk åtkomst och kontroll av elektronisk åtkomst 3 § En omsorgsgivare ska bestämma villkor för tilldelning av behörighet till personalen i den egna organisationen för åtkomst till personuppgifter som gjorts tillgängliga för andra omsorgsgivare eller vårdgivare. Sådan behörighet ska begränsas till vad som behövs för att den behörige ska kunna fullgöra sina arbetsuppgifter i fråga om insatser för omsorgsmottagare, administration av sådana insatser och dokumentation som avses i 1 kap. 3 § andra stycket. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om tilldelning av behörighet enligt första stycket. I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares behörighetstilldelning. De bestämmelserna gäller även för vårdgivares behörighetstilldelning avseende åtkomst till sammanhållen vård- och omsorgsdokumentation. Lag (2023:822). 4 § En omsorgsgivare ska se till att åtkomst till personuppgifter som gjorts tillgängliga för andra omsorgsgivare eller vårdgivare enligt denna lag dokumenteras och kan kontrolleras. Omsorgsgivaren ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt uppgifterna. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om dokumentation och kontroll enligt första stycket. I 4 kap. 3 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares kontroll av elektronisk åtkomst. De bestämmelserna gäller även för vårdgivares dokumentation om och kontroll av åtkomst till sammanhållen vård- och omsorgsdokumentation. Information om den elektroniska åtkomst som förekommit 5 § En omsorgsgivare ska på begäran av en omsorgsmottagare lämna information om den åtkomst till omsorgsmottagarens personuppgifter som förekommit enligt denna lag. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om information enligt första stycket. I 8 kap. 5 § patientdatalagen (2008:355) finns det bestämmelser om att en vårdgivare på begäran av en patient ska lämna information om den direktåtkomst och elektroniska åtkomst till uppgifter om patienten som har förekommit. Bevarande och gallring 6 § När en handling är tillgänglig för flera vårdgivare eller omsorgsgivare enligt denna lag gäller skyldigheten att bevara handlingen bara för den vårdgivare eller omsorgsgivare som ansvarar för den.