1 §  Socialstyrelsen får föra hälsodataregister enligt 1 § lagen (1998:543) om hälsodataregister i form av ett patientregister.

2 §  Av 1 § lagen (1998:543) om hälsodataregister följer att Socialstyrelsen är personuppgiftsansvarig för behandlingen av personuppgifter.

3 §  Personuppgifter i patientregistret får behandlas för framställning av statistik, uppföljning, utvärdering och kvalitetssäkring inom den slutna hälso- och sjukvården och inom den del av den öppna vården som inte är primärvård samt forskning och epidemiologiska undersökningar.

4 §  Sådana personuppgifter får behandlas som rör patienter som vårdats inom den slutna hälso- och sjukvården eller behandlats av läkare inom den öppna vården som inte är primärvård. Behandlingen får avse uppgifter om

1. personnummer, kön, födelseår, bosättningsort, vårdenhet, diagnoser, åtgärder, yttre orsaker till sjukdom eller skada, vårdkostnader, grund för psykiatrisk tvångsvård, tidpunkter för åtgärder och händelser, in- och utskrivningssätt, planerad vård, och
2. folkbokföringsort, fastighetskoordinater, födelsehemort eller födelseort, medborgarskap, civilstånd, inflyttning från och utflyttning till utlandet, personnummerförändringar och dödsdatum. Förordning (2016:867).

5 §  Utan hinder av 4 § får de uppgifter behandlas som vid ikraftträdandet finns i Socialstyrelsens sjukvårdsregister.

Personnummer får dock inte behandlas för sådana vårdkontakter som avses i 4 § andra stycket.

6 §  Den som bedriver verksamhet inom hälso- och sjukvården skall, för de ändamål som anges i 3 § lagen (1998:543) om hälsodataregister, lämna de uppgifter som avses i 4 § 1 till patientregistret.

Statistiska centralbyrån skall lämna de personuppgifter som avses i 4 § 2 till patientregistret.

Socialstyrelsen får utfärda föreskrifter om hur den uppgiftsskyldighet som avses i första stycket skall fullgöras.

7 §  Den information som Socialstyrelsen skall lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) skall omfatta

1. vilka kategorier av uppgifter som ingår i registret,
2. varifrån uppgifter hämtas in,
3. hur länge registret kommer att föras,
4. rätten till rättelse av oriktiga eller missvisande uppgifter,
5. innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,
6. vad som gäller ifråga om sökbegrepp, direktåtkomst och utlämnande på medium för automatiserad behandling,
7. den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204), samt
8. vad som gäller om bevarande och gallring av registret.

Socialstyrelsen skall på lämpligt sätt informera allmänheten om registret.