Lag (2005:258) om läkemedelsförteckning
Inledande bestämmelser
E-hälsomyndigheten ska för de ändamål som anges i 3 § utföra automatiserad behandling av personuppgifter i ett särskilt register över köp av förskrivna läkemedel (läkemedelsförteckning). Med köp avses i denna lag även förvärv av läkemedel med fullständig kostnadsreducering.
E-hälsomyndigheten är personuppgiftsansvarig för den behandling som avses i första stycket.
SFS 2013:1023
Förhållandet till annan reglering
Rubriken har denna lydelse enl. SFS2018-0442
Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.
Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.
En registrerad har inte, utom i de fall som avses i 3 § andra stycket, rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna lag.
SFS 2018:442
Registerändamål
Läkemedelsförteckningens dokumentation av köp av förskrivna läkemedel får endast användas för att
åstadkomma en säker framtida förskrivning av läkemedel för den registrerade,
bereda den registrerade vård eller behandling,
komplettera den registrerades patientjournal,
underlätta den kontroll som ska genomföras innan ett läkemedel lämnas ut till den registrerade från apotek, samt
underlätta den registrerades läkemedelsanvändning.
Tillgång till uppgifterna i läkemedelsförteckningen får endast med uttryckligt samtycke från den registrerade ges till
förskrivare av läkemedel för ändamål som anges i första stycket 1–3,
legitimerad sjuksköterska utan behörighet att förskriva läkemedel för ändamål som anges i första stycket 2 och 3, om det är nödvändigt för att den registrerade ska kunna få den vård eller behandling som han eller hon oundgängligen behöver, och
farmaceut på apotek för ändamål som anges i första stycket 4 vid färdigställande av läkemedel som ska lämnas ut till den registrerade.
Om den registrerade inte kan lämna sitt samtycke, får uppgifterna i förteckningen lämnas ut till förskrivare och till legitimerad sjuksköterska utan behörighet att förskriva läkemedel om det är nödvändigt för att den registrerade ska kunna få den vård eller behandling som han eller hon oundgängligen behöver.
SFS 2009:393
Registerinnehåll
Läkemedelsförteckningen får endast innehålla följande uppgifter:
inköpsdag, vara, mängd, dosering,
den registrerades namn och personnummer, samt
förskrivarens namn, yrke, specialitet och arbetsplats.
SFS 2010:412
Behandling av känsliga personuppgifter
Rubriken införd g. SFS2018-0442
Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas med stöd av artikel 9.2 h i förordningen under förutsättning att kravet på tystnadsplikt i artikel 9.3 i förordningen är uppfyllt.
SFS 2018:442
Sökbegrepp
Som sökbegrepp får endast den registrerades namn eller personnummer användas.
Utlämnande på medium för automatiserad behandling
När uppgifter i läkemedelsförteckningen under de förutsättningar som anges i 3 § andra och tredje styckena lämnas ut till förskrivare eller farmaceut får detta ske på medium för automatiserad behandling. Uppgifter får även lämnas till den registrerade på medium för automatiserad behandling.
Direktåtkomst
Förskrivare, legitimerad sjuksköterska utan behörighet att förskriva läkemedel och farmaceut får under de förutsättningar som anges i 3 § andra och tredje styckena ha direktåtkomst till uppgifter i läkemedelsförteckningen. Den registrerade får ha direktåtkomst till uppgifter om sig själv.
SFS 2009:393
[Upphävd g. Lag (2018:442).]
SFS 2018:442
Bevarande och gallring
Uppgifter skall tas bort ur förteckningen under den femtonde månaden efter den månad de registrerades.
Information till den registrerade
Information som ska lämnas självmant
Rubriken har denna lydelse enl. SFS2018-0442
Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna lag lämna information till den registrerade om
vilken typ av uppgifter som ingår i förteckningen,
de tystnadsplikts- och säkerhetsbestämmelser som gäller för förteckningen,
rätten att ta del av uppgifter enligt 11 §,
rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna lag,
vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling, och
att registreringen inte är frivillig.
SFS 2018:442
Information som ska lämnas efter ansökan
Rubriken har denna lydelse enl. SFS2018-0442
Den registrerade har rätt att när som helst och så fort som möjligt få sådan information som avses i artikel 15 i EU:s dataskyddsförordning.
SFS 2018:442
Sekretess
Rubriken har denna lydelse enligt SFS2013-0621
I offentlighets- och sekretesslagen (2009:400) finns bestämmelser om begränsningar i rätten att lämna ut uppgifter.
SFS 2013:621
Behörighetstilldelning
Rubriken införd g. SFS2009-0374
E-hälsomyndigheten ska bestämma villkor för tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter om kunder. Behörigheten ska begränsas till vad som behövs för att den som arbetar hos myndigheten ska kunna fullgöra sina arbetsuppgifter där.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om tilldelning av behörighet för åtkomst till helt eller delvis automatiskt behandlade uppgifter.
SFS 2013:1023
Åtkomstkontroll
Rubriken införd g. SFS2009-0374
E-hälsomyndigheten ska se till att åtkomst till helt eller delvis automatiskt behandlade uppgifter om kunder, dokumenteras så att de kan kontrolleras. Myndigheten ska systematiskt och återkommande kontrollera om någon obehörigen kommer åt sådana uppgifter.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om dokumentation och kontroll.
SFS 2013:1023
[Upphävd g. Lag (2018:442).]
SFS 2018:442
Avgifter
Rubriken införd g. SFS2009-0374
E-hälsomyndigheten får ta ut avgifter av öppenvårdsapoteken för att täcka kostnaderna för att föra läkemedelsförteckningen.
Regeringen, eller den myndighet som regeringen bestämmer, får meddela ytterligare föreskrifter om avgifterna.
SFS 2013:1023