1 §  För de ändamål som anges i 4 och 5 §§ skall Socialstyrelsen med hjälp av automatiserad behandling föra ett register över hälso- och sjukvårdspersonal.

2 §  Personuppgiftslagen (1998:204) gäller utöver denna förordning vid behandlingen av personuppgifter i registret.

3 §  En registrerad har inte rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna förordning.

4 §  Personuppgifterna i registret får behandlas för att föra en aktuell förteckning över legitimerad hälso- och sjukvårdspersonal.

5 §  Personuppgifterna i registret får, utöver vad som anges i 4 §, behandlas endast för att

1. utöva tillsyn av hälso- och sjukvården och dess personal,
2. lämna uppgifter till receptregistret enligt lagen (1996:1156) om receptregister,
3. lämna uppgifter till annan verksamhetsgren inom myndigheten i syfte att ta fram underlag om tillgång och efterfrågan på hälso- och sjukvårdspersonal i enlighet med vad som föreskrivs i 3 § 10 förordningen (2007:1202) med instruktion för Socialstyrelsen,
4. lämna uppgifter till myndigheter och enskilda i enlighet med vad som föreskrivs i annan författning eller avtal,
5. lämna uppgifter till Apotekens Service Aktiebolag för kontroll av identitet och behörighet av förskrivare av läkemedel, samt legitimerade sjuksköterskor utan behörighet att förskriva läkemedel, i samband med bolagets behandling av personuppgifter enligt lagen (2005:258) om läkemedelsförteckning,
6. lämna uppgifter till Apotekens Service Aktiebolag för kontroll av förskrivares identitet och behörighet vid expedition på öppenvårdsapotek av läkemedel och andra varor som förskrivits, och
7. kontrollera identitet och behörighet i samband med tjänstetillsättning av legitimerad hälso- och sjukvårdspersonal. Förordning (2009:635).

6 §  Registret får innehålla endast följande uppgifter:

1. namn, personnummer och kön,
2. folkbokföringsort,
3. yrke,
4. grundyrke, läroanstalt, utbildningsland och datum för utfärdande av examen,
5. specialitet,
6. datum för utfärdande av legitimation respektive bevis om specialistkompetens,
7. beslut om prövotid och återkallelse av legitimation,
8. förskrivarkod och beslut om begränsning eller indragning av förskrivningsrätt, samt
9. sådana tekniska och administrativa uppgifter som är nödvändiga för att registerändamålen skall kunna tillgodoses.

7 §  Personuppgifterna i registret får lämnas ut på medium för automatiserad behandling om uppgifterna skall behandlas för de ändamål som anges i 4 och 5 §§.

8 §  Socialstyrelsen skall på lämpligt sätt informera den registrerade om registret. Informationen skall ge upplysning om vem som är personuppgiftsansvarig och redovisa ändamålet med registret och vilken typ av uppgifter som registret får innehålla samt ge upplysning om

1. de sekretess- och säkerhetsbestämmelser som gäller för registret,
2. rätten att få information och rättelse enligt personuppgiftsslagen (1998:204),
3. rätten till skadestånd vid behandling av personuppgifter i strid med denna förordning,
4. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling,
5. om registreringen är frivillig eller inte.

9 §  Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna förordning.