Publisert - 05.08.2026

Protokoll over behandlingsaktivitet

Dette dokumentet beskriver behandlingsaktivitetene som utføres i tjenesten NHN Dokumentlager, inkludert formål, behandlingsgrunnlag, kategorier av personopplysninger, lagring og sikkerhetstiltak.

Sist oppdatert: 05.08.2026

Kontakt NHN - Pasientens journaldokumenter

Navn: Norsk helsenett SF

Organisasjonsnummer: 994 598 759

Adresse: Postboks 6123, 7435 Trondheim

Kontaktperson: Øyvind Kvennås

E-post: kundesenter@nhn.no

Personvernombud: personvernombud@nhn.no

Behandlingsaktivitet i Norsk helsenett SF

NHN Dokumentlager er en tjeneste der Norsk helsenett tilbyr helsenettets medlemmer å laste opp journaldokumenter som medlemmet ønsker skal deles via kjernejournal. Norsk helsenett SF er databehandler, helsenettets medlem (helsevirksomheten) er dataansvarlig, og behandlingsaktivitetene er regulert gjennom databehandleravtale med medlemmet.

Beskrivelse av behandlingen

Tilgjengeliggjøre laboratorie- og radiologisvar til innbyggere og helsepersonell i helse- og omsorgssektoren, herunder innsamling, lagring og utlevering av personopplysninger i form av svarrapporter.

Formål

  • Motta, lagre og tilgjengeliggjøre journaldokumenter via kjernejournal, både for helsepersonell med tjenstlig behov og for innbygger selv via helsenorge
  • Oppdatere og/eller slette journaldokumenter etter instruks fra dataansvarlig
  • Logge informasjon om tidspunkt og hvem som har lastet opp eller utført endringer på journaldokumenter

Kategorier av registrerte

  • Innbyggere
  • Helsepersonell
  • Teknisk personell

Kategorier av personopplysninger

  • Navn
  • Fødselsnummer / D-nummer
  • Journalopplysninger om pasienter
  • Stillingstype
  • Helsepersonellnr.
  • Organisatorisk tilhørighet
  • Grunnlaget for helsepersonellets tilgang
  • Tidspunkt for helsepersonell / medarbeiders opplasting, endring og/eller sletting av personopplysninger

Behandlingsgrunnlag

Mottakere

  • Innbygger (den registrerte) gjennom Helsenorge, herunder også fullmaktshavere og representanter for den registrerte.
  • Helsepersonell gjennom Kjernejournal portal eller ved direkte integrasjon fra eget EPJ-system

Overføring til tredjeland

Nei

Sletting

  • Ihht databehandleravtale for medlemmer i helsenettet (https://www.nhn.no/medlemskap-i-helsenettet/vilkar).
  • Journaldokumenter skal slettes etter instruks fra dataansvarlig (dataansvarlig sletter via api)
  • Journaldokumenter skal slettes 30 dager etter at de ikke lenger er delbar s.f.a personverninnstillinger (pasienten reserverer seg mot kjernejournal). Journaldokumentet skal ikke utleveres med umiddelbar virkning.
  • Journaldokumenter skal slettes 30 dager etter at pasienten dør. Journaldokumentet skal ikke utleveres med umiddelbar virkning.
  • Journaldokumenter skal slettes 30 dager etter at pasienten får adressesperre (adressekode 6 eller 7 i Folkeregisteret). Journaldokumentet skal ikke utleveres med umiddelbar virkning.

Sikkerhetstiltak

  • Tjenesten er sikret med HelseID, autentiseringsnivå 4 kreves
  • Tjenesten har logisk skille, dvs det etableres separate instanser av tjenesten pr medlem. Et medlem vil kun kunne laste opp, endre og slette journaldokumenter for sin egen virksomhet.

For mer detaljert informasjon se dashboard for ROS-vurdering i Azure DevOps.

Søk i Utviklerportalen

Søket er fullført!