1 §  Central förvaltningsmyndighet inom hälso- och sjukvården får utföra automatiserad behandling av personuppgifter i hälsodataregister. Den centrala förvaltningsmyndighet som utför behandlingen av personuppgifter är personuppgiftsansvarig.

2 §  Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:439).

3 §  Personuppgifter i ett hälsodataregister får behandlas för följande ändamål:

1. framställning av statistik,
2. uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård, och
3. forskning och epidemiologiska undersökningar.

4 §  Ett hälsodataregister får innehålla endast de uppgifter som behövs för de ändamål för vilka personuppgifter får behandlas enligt 3 §.

5 §  Den som är personuppgiftsansvarig för behandlingen av personuppgifter i ett hälsodataregister får för de ändamål som anges i 3 § hämta personuppgifter till registret genom samkörning.

6 §  Den som bedriver verksamhet inom hälso- och sjukvården skall lämna uppgifter till ett hälsodataregister för de ändamål som anges i 3 §.

7 §  Som sökbegrepp i ett hälsodataregister får användas uppgifter som enligt 4 § får ingå i ett hälsodataregister.

8 §  Endast den som är personuppgiftsansvarig får ha direktåtkomst till uppgifter i ett hälsodataregister.

9 §  Personuppgifter i ett hälsodataregister får lämnas ut på medium för automatiserad behandling endast om uppgifterna skall användas för de ändamål som anges i 3 §.

10 §  I offentlighets- och sekretesslagen (2009:400) finns bestämmelser om begränsningar i rätten att lämna ut personuppgifter. Lag (2009:472).

12 §  Regeringen får meddela föreskrifter om

1. vilka myndigheter som får föra hälsodataregister enligt 1 §,
2. begränsning av de i 3 § angivna ändamålen,
3. begränsningar av de uppgifter som ett hälsodataregister enligt 4 § får innehålla,
4. begränsningar av samkörning enligt 5 §,
5. uppgiftsskyldighet enligt 6 §, och
6. begränsningar i rätten att bevara uppgifter.