Lovspeil

Forskrift om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister (SYSVAK-registerforskriften)

SYSVAK-registerforskriften

Denne siden viser Forskrift om innsamling og behandling av helseopplysninger i Nasjonalt vaksinasjonsregister (SYSVAK-registerforskriften) i en brukervennlig struktur med kapitler, paragrafer og stabile lenker til hver bestemmelse.

Dokumenttype
Forskrift
Dato
2003-06-20
Nummer
739
Kilde
Lovdata
Departement
Helse- og omsorgsdepartementet
I kraft
2003-07-01, 2011-01-01
Sist importert
17. juni 2026
Sist oppdatert i kilde
3. juli 2023
Vis på Lovdata ↗

Kapittel 1. Generelle bestemmelser

§ 1-1. (Etablering av Nasjonalt vaksinasjonsregister (SYSVAK)egen side

Denne forskriften etablerer det nasjonale vaksinasjonsregisteret (SYSVAK) for mennesker. Forskriften gir regler for innsamling og behandling av helseopplysninger i registeret.
Innsamling og behandling av helseopplysninger i vaksinasjonsregisteret kan skje manuelt og ved hjelp av elektroniske hjelpemidler.

§ 1-2. (Innholdet i SYSVAK-registeret)egen side

SYSVAK-registeret inneholder personidentifiserbare opplysninger om vaksinasjoner av personer. Vaksinasjoner kan registreres uten samtykke.

§ 1-2a. (Opphevet)egen side

§ 1-3. (Registerets formål)egen side

Formålet med SYSVAK er å:
  1. innsamle opplysninger til vaksinasjonsregisteret og innenfor forskriftens rammer behandle dem for å:
    • holde oversikt over vaksinasjonsstatus hos den enkelte,
    • følge opp og evaluere vaksiner og vaksinasjonsprogram i befolkningen,
    • holde oversikt over eventuelle bivirkninger etter vaksinasjon eller mistanke om slike,
    • fremskaffe informasjon til sentrale og lokale helsemyndigheter som grunnlag for å sikre en tilfredsstillende vaksinasjonsdekning i befolkningen,
    • gi norske myndigheter grunnlag for å bidra til internasjonal statistikk på nærmere avgrensede områder,
    • tilgjengeliggjøre vaksinasjonsstatus for behandlende helsepersonell.
  2. drive, fremme og legge grunnlag for forskning med sikte på å utvikle og fremme kvaliteten på vaksiner og vaksinasjonsprogrammene som tilbys.
Den enkelte kan reservere seg mot å motta påminnelser om voksenvaksinasjonsprogrammet.

§ 1-4. (Forbud mot bruk)egen side

Opplysningene i SYSVAK kan ikke anvendes til formål som er uforenlig med formål som nevnt i § 1-3.

§ 1-5. (Dataansvarlig)egen side

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i SYSVAK.

§ 1-6. (Databehandler)egen side

Folkehelseinstituttet kan inngå skriftlig avtale med en databehandler om innsamling og behandling av opplysninger i SYSVAK, herunder om overvåkning og forskning, jf. § 1-3, drift og kvalitetssikring av registeret, samt tilgjengeliggjøring av data til brukere.

§ 1-7. (Opplysninger om vaksinasjoner i SYSVAK-registeret)egen side

SYSVAK kan uten samtykke inneholde følgende opplysninger om personer som nevnt i § 1-2 i den utstrekning det er nødvendig for å nå formålet med registeret:
  1. personopplysninger:
    1. navn og fødselsnummer,
    2. adresse og bostedskommune,
  2. administrative opplysninger:
    1. institusjon/virksomhet der helsehjelp tilbys og ytes
  3. medisinske opplysninger:
    1. data om vaksinasjonen, herunder dato og typekode,
    2. medisinske kontraindikasjoner som årsak til manglende gjennomføring av hele eller deler av vaksinasjonsprogrammet,
    3. andre årsaker til manglende gjennomføring av hele eller deler av vaksinasjonsprogrammet,
    4. eventuelle bivirkninger etter vaksinasjon eller mistanke om slike,
  4. indikasjon for sesonginfluensavaksine, vaksine mot pandemisk influensa og vaksine mot covid-19,
    1. årsak til influensavaksinering.
  5. indikasjon for vaksinasjon:
    1. graviditet.
Registeret kan inneholde personopplysninger om den eller de som har den daglige omsorgen for barnet, dersom barnet ikke er tildelt eget fødselsnummer.
Registreringen kan inneholde annen personentydig identifikasjon for personer uten norsk fødselsnummer. Tidligere vaksinasjonsstatus som ikke er registrert i SYSVAK, skal etterregistreres.

§ 1-8. (Koding og klassifisering av opplysningene i SYSVAK, krav til dokumentasjon)egen side

Folkehelseinstituttet skal ved enhver registrering i registeret kunne dokumentere hvilke kodeverk og klassifikasjoner som er benyttet.
Departementet kan gi nærmere bestemmelser om hvilke nasjonale eller internasjonale kodeverk og klassifikasjoner som skal benyttes ved registrering av opplysninger i SYSVAK.

Kapittel 2. Melding av helseopplysninger til SYSVAK, kvalitetskontroll mv.

§ 2-1. (Helsepersonells dokumentasjons- og meldeplikt)egen side

Helsepersonell som gir vaksinasjoner skal uten hensyn til taushetsplikt registrere og melde opplysninger som nevnt i forskriften § 1-7 til SYSVAK.
Bivirkninger eller mistanke om bivirkninger etter vaksinasjon skal meldes til Vaksinasjonsregisteret (SYSVAK), Folkehelseinstituttet. Melding skal sendes ved mistanke om at bruk av en eller flere vaksiner har forårsaket:
  1. dødelige eller livstruende bivirkninger,
  2. bivirkninger som har gitt varige alvorlige følger, eller
  3. uventede eller nye bivirkninger.
Folkehelseinstituttet behandler slike meldinger på vegne av Direktoratet for medisinske produkter for oppfyllelse av meldeplikten etter bivirkningsregisterforskriften. Hendelser som kan utgjøre kontraindikasjon mot gjentatt bruk av samme vaksine, skal meldes på samme måte.
Helsepersonell skal ved vaksinasjon opplyse om at vaksinen registreres i SYSVAK.
Melding sendes SYSVAK senest en uke etter at vaksinasjon er gjennomført. Melding om bivirkning eller mistanke om bivirkning skal meldes så snart den blir kjent for helsepersonellet.
Vaksinasjon mot covid-19, influensa, pneumokokk og kikhoste meldes elektronisk til SYSVAK umiddelbart etter at vaksinasjon er gjennomført.

§ 2-2. (Meldingsskjema, formkrav)egen side

Melding om opplysninger som nevnt i § 2-1, skal skje elektronisk, på skjema eller på annen måte fastsatt av departementet.
Departementet kan gi pålegg om bruk av bestemte klassifikasjoner og kodeverk ved registrering av opplysningene, samt pålegg om bruk av standardiserte meldingsformater ved forsendelsen av opplysningene.

§ 2-3. (Virksomhetens plikter)egen side

Helseinstitusjon, helsesenter og annen virksomhet som er ansvarlig for registrering av opplysninger som skal meldes til SYSVAK, jf. § 1-7, har ansvar for at pliktene som nevnt i § 2-1 og § 2-2 oppfylles, og skal sørge for at det finnes rutiner som sikrer dette jf. § 4-2 og § 4-3.

§ 2-4. (Innhenting av tilleggsopplysninger)egen side

Folkehelseinstituttet kan, dersom det er nødvendig, innhente tilleggsopplysninger ved melding om bivirkning etter vaksinasjon eller mistanke om bivirkning for å få klarlagt hva bivirkningene består i og nærmere informasjon om vaksinasjonen og det produkt som har vært brukt.

§ 2-5. (Mottakers ansvar for kvalitetskontroll)egen side

Folkehelseinstituttet skal sørge for at helseopplysninger som behandles i SYSVAK, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-3.
Dersom meldingsskjema er mangelfullt utfylt, skal avsenderen av skjema varsles, jf. helseregisterloven § 13 annet ledd annet punktum. Ved fortsatt mangelfull utfylling av skjema skal statsforvalteren varsles.

Kapittel 3. Behandling av helseopplysninger i SYSVAK

§ 3-1. Tilgjengeliggjøring og annen behandling av helseopplysningeregen side

§ 3-2. (Informasjonsstrategi rettet mot brukergrupper)egen side

For å fremme bruk av data fra SYSVAK og for å bygge opp informasjon og kunnskap, jf. forskriften § 1-3, skal Folkehelseinstituttet ha en aktiv informasjonsstrategi og -plan rettet mot så vel helse- og omsorgstjenesten, helseforvaltningen og øvrig forvaltning, som mot forskere innen medisinsk forskning, helse- og omsorgstjenesteforskning og samfunnsforskning.

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1. (Taushetsplikt)egen side

Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helsepersonelloven.
Taushetsplikten etter første ledd gjelder også pasientens fødested, fødselsdato, personnummer, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted eller andre personentydige opplysninger jf. forskriften § 1-7 annet ledd.
Lovbestemt taushetsplikt er ikke til hinder for videreformidling av vaksinasjonsstatus til Nasjonal kjernejournal eller til helsepersonell som skal yte eller administrere helsehjelp i forbindelse med vaksinasjon.

§ 4-2. (Informasjonssikkerhet)egen side

Folkehelseinstituttet og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

§ 4-3. (Plikt til internkontroll)egen side

Databehandlere som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner Folkehelseinstituttet har oppstilt.

§ 4-4. (Internkontrollens innhold)egen side

Internkontrollen innebærer at den dataansvarlige skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå.
Internkontrollen skal blant annet inneholde:
  1. oversikt over hvordan virksomheten er organisert,
  2. oversikt over ansvars- og myndighetsforhold,
  4. rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for:
    • oppfyllelse av krav om at personidentifiserende opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17,
    • dokumentasjon og kvalitetskontroll av helseopplysningene, jf. forskriften § 1-8 og § 2-5,
    • hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-1,
  5. rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig,
  6. rutiner virksomheten følger for å hindre gjentakelse av avvik, og opplysninger om hvem som er ansvarlig,
  7. rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven,
  8. rutiner for hvordan virksomheten sikrer seg at alle aktuelle og kun gjeldende rutiner blir benyttet, og
  9. rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.
Skriftlig dokumentasjon skal minst omfatte dokumentasjon av rutiner som nevnt i annet ledd nr. 1 til 8. Tilsynsmyndighetene kan gi pålegg om skriftlig dokumentasjon ut over dette, dersom det anses påkrevet. Tilsynsmyndighetene kan dispensere fra hele eller deler av dette kapittel når særlige forhold foreligger.

Kapittel 5. Den registrertes rett til informasjon og innsyn

§ 5-1. (Den registrertes rett til informasjon og innsyn)egen side

Registrerte har rett til informasjon om SYSVAK og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24. Informasjonen skal gis i en forståelig form.

§ 5-2. (Informasjon og innsyn når den registrerte er mindreårig)egen side

§ 5-3. (Frist for å svare på henvendelser om innsyn)egen side

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.
Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Kapittel 6. Bevaring av helseopplysninger i SYSVAK

§ 6-1. (Bevaring av helseopplysninger)egen side

Opplysninger i SYSVAK skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.

Kapittel 7. (Opphevet)

§ 7-1. (Opphevet)egen side

Kapittel 8. Avsluttende bestemmelser

§ 8-1. (Ikraftsetting)egen side