1 §  Socialstyrelsen får föra ett hälsodataregister enligt 1 § lagen (1998:543) om hälsodataregister i form av ett tandhälsoregister.

2 §  Av 1 § lagen (1998:543) om hälsodataregister följer att Socialstyrelsen är personuppgiftsansvarig för behandlingen av personuppgifter.

3 §  Personuppgifter i tandhälsoregistret får behandlas för framställning av statistik, kvalitetssäkring, uppföljning och utvärdering inom tandvårds- och tandhälsoområdet samt för forskning och epidemiologiska undersökningar.

4 §  I tandhälsoregistret får behandlas personuppgifter om patienter som undersökts eller behandlats inom tandvården. Behandlingen får avse uppgifter om

1. personnummer, kön, diagnoser, undersöknings- eller behandlingsåtgärder, tandnummer och tandposition, datum då undersöknings- och behandlingsåtgärder slutfördes, vårdgivarens mottagning och organisationsnummer,
2. antal kvarvarande tänder, antal intakta tänder,
3. folkbokföringsort, födelseland, medborgarskap, civilstånd, inflyttning från och utflyttning till utlandet, personnummerförändringar, dödsdatum,
4. på vilken grund särskilt tandvårdsbidrag har lämnats, och
5. på vilken grund patienten har fått sådan tandvård som avses i 8 a § andra stycket och tredje stycket 2 tandvårdslagen (1985:125). Förordning (2011:1185).

5 §  I 3 kap. 3 § lagen (2008:145) om statligt tandvårdsstöd finns bestämmelser om vårdgivares skyldighet att lämna uppgifter om patienters tandhälsa till Socialstyrelsen och om utförd tandvård till Försäkringskassan.

I 15 c § tandvårdslagen (1985:125) finns bestämmelser om vårdgivares skyldighet att lämna uppgifter om patienters tandhälsa och om utförd tandvård enligt 8 a § andra stycket och tredje stycket 2 samma lag till Socialstyrelsen.

Försäkringskassan ska lämna de uppgifter som avses i 4 §1 och 4 till Socialstyrelsen. Statistiska centralbyrån ska lämna de uppgifter som avses i 4 § 3 till Socialstyrelsen.

Socialstyrelsen får meddela föreskrifter om hur den uppgiftsskyldighet som avses i tredje stycket ska fullgöras. Förordning (2011:1185).

6 §  Utöver vad som framgår av artiklarna 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) ska den som är personuppgiftsansvarig enligt denna förordning lämna information till den registrerade om

1. innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret, och
2. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för automatiserad behandling.

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret. Förordning (2018:465).