Patientdatalagen

Reglerna för behandling av personuppgifter inom hälso- och sjukvården samlas i patientdatalagen. Patientdatalagen trädde i kraft 2008 och ersatte då vårdregisterlagen och patientjournallagen.

Lagen reglerar bland annat:

• Sammanhållen journalföring, vilket innebär att flera vårdgivare kan ge och få direktåtkomst till varandras journalhandlingar om de uppfyller patientdatalagens krav.
• Inre sekretess – en reglering som innebär att bara den som behöver uppgifterna i sitt arbete inom hälso- och sjukvården får ta del av patientuppgifter. Detta förtydligas genom att det i lagen ställs krav på behörighetstilldelning och åtkomstkontroll.
• Patienten har rätt att spärra uppgifter både i vårdgivarens journalsystem och för andra vårdgivare vid sammanhållen journalföring.
• Vårdgivare har en möjlighet att ge patienten direktåtkomst, exempelvis via Internet, till vårddokumentation och loggar (det vill säga historiken för behandlingen av personuppgifterna).