1 §  Central förvaltningsmyndighet inom hälso- och sjukvården får utföra automatiserad behandling av personuppgifter i hälsodataregister. Den centrala förvaltningsmyndighet som utför behandlingen av personuppgifter är personuppgiftsansvarig.

2 §  Om inget annat följer av denna lag eller föreskrifter som meddelats med stöd härav, tillämpas personuppgiftslagen (1998:204) vid behandling av personuppgifter för hälsodataregister.

3 §  Personuppgifter i ett hälsodataregister får behandlas för följande ändamål:

1. framställning av statistik,
2. uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård, och
3. forskning och epidemiologiska undersökningar.

4 §  Ett hälsodataregister får innehålla endast de uppgifter som behövs för de ändamål för vilka personuppgifter får behandlas enligt 3 §.

5 §  Den som är personuppgiftsansvarig för behandlingen av personuppgifter i ett hälsodataregister får för de ändamål som anges i 3 § hämta personuppgifter till registret genom samkörning.

6 §  Den som bedriver verksamhet inom hälso- och sjukvården skall lämna uppgifter till ett hälsodataregister för de ändamål som anges i 3 §.

7 §  Som sökbegrepp i ett hälsodataregister får användas uppgifter som enligt 4 § får ingå i ett hälsodataregister.

8 §  Endast den som är personuppgiftsansvarig får ha direktåtkomst till uppgifter i ett hälsodataregister.

9 §  Personuppgifter i ett hälsodataregister får lämnas ut på medium för automatiserad behandling endast om uppgifterna skall användas för de ändamål som anges i 3 §.

10 §  I offentlighets- och sekretesslagen (2009:400) finns bestämmelser om begränsningar i rätten att lämna ut personuppgifter. Lag (2009:472).

11 §  Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som meddelats med stöd av lagen.

12 §  Regeringen får meddela föreskrifter om

1. vilka myndigheter som får föra hälsodataregister enligt 1 §,
2. begränsning av de i 3 § angivna ändamålen,
3. begränsningar av de uppgifter som ett hälsodataregister enligt 4 § får innehålla,
4. begränsningar av samkörning enligt 5 §,
5. uppgiftsskyldighet enligt 6 §, och
6. begränsningar i rätten att bevara uppgifter.