Den nya sortens register – beslutstöd och realtidsregister‌‌ exempelklausuler

Den nya sortens register – beslutstöd och realtidsregister‌‌. Ändamålen för regionala och nationella kvalitetsregister är uttömmande (se avsnitt 4.2). Det är av hänsyn till enskildas personliga integritet som inga andra ändamål än kvalitetsuppföljning, statistik och forskning är tillåtna. Detta innebär bl.a. att personuppgifter som har samlats in i ett kvalitetsregister för att systematiskt och fortlöpande utveckla och säkra vårdens kvalitet i ett visst avseende inte får behandlas för något annat ändamål, även om det nya ändamålet i och för sig inte kan anses som oförenligt med det ursprungliga, jfr 9 § första stycket d personuppgiftslagen (1998:204; PUL). Dock kan med den enskildes uttryckliga samtycke personuppgifter om honom eller henne behandlas för något annat ändamål än för vilka de har samlats in, se 2 kap. 3 § patientdatalagen.‌ Inte heller får personuppgifter utan vidare utbytas mellan kvalitetsregister med olika huvudmän som centralt personuppgiftsansvariga (CPUA). Det följer av bestämmelserna i OSL (se avsnitt 4.3). Den registrerade ska informeras om till vilka kategorier av mottagare som personuppgifter kan komma att lämnas ut (prop. 2007/08:126 s. 190). Det är CPUA för kvalitetsregistret som svarar för den uppgiften. Det sagda innebär att det inte är tillåtet att i ett nationellt eller regionalt kvalitetsregister behandla uppgifter för ändamålet att upprätta dokumentation som behövs i och för vården av en patient, eller för administration som rör patienter och som syftar till att ge vård i ett enskilt fall eller som annars föranleds av vård i ett enskilt fall. Som redovisats har Datainspektionen i ett tillsynsbeslut kritiserat personuppgiftshanteringen i ett kvalitetsregister just på den grunden att uppgifter användes i den individuella patientvården (se avsnitt 4.2). Däremot finns det inget som hindrar rättsligt sett att regionala och nationella kvalitetsregister skapar beslutsstödsystem, eller realtidsregister, dvs. system för individuell vård och behandling, parallellt med ett kvalitetsregister med stöd av PDL:s ändamålsbestämningar i 2 kap. 4 § patientdatalagen, närmare bestämt första stycket punkten 1 och 2 (se avsnitt 5). Varje vårdgivare kan således rapportera samma uppgifter både till det lokala/regionala/nationella kvalitetsregistret och beslutsstödsystemet som förvaltas av kvalitetsregistrets CPUA (normalt landstings- eller regionstyrelsen eller ett landstingskommunalt bolag) eller en tredje part, vilka agerar i rollen som personuppgiftsbiträden åt uppgiftslämnande vårdgivare. Ett krav är att v...