Protokoll over behandlingsaktivitet

Dette dokumentet beskriver behandlingsaktivitetene som utføres i tjenesten Digitalt helsekort for gravide (DHG), inkludert formål, behandlingsgrunnlag, kategorier av personopplysninger, lagring og sikkerhetstiltak.

Sist oppdatert: 06.08.2026

Kontakt NHN - Digitalt helsekort for gravide

Navn: Norsk helsenett SF

Organisasjonsnummer: 994 598 759

Adresse: Postboks 6123, 7435 Trondheim

Kontaktperson: Øyvind Kvennås

E-post: kundesenter@nhn.no

Personvernombud: personvernombud@nhn.no

Behandlingsaktivitet i Norsk helsenett SF

DHG samler, lagrer og tilgjengeliggjør helseopplysninger om den gravide. Norsk helsenett SF er dataansvarlig for behandlingen som skjer basert på eksplisitt samtykke fra den gravide.

Beskrivelse av behandlingen

• Samle inn og lagre svangerskapsopplysninger fra den gravide selv eller fra helsevirksomheter som utøver svangerskapsoppfølging av den gravide. Opplysningene samles inn via et eget API og lagres i en egen database.
• Tilgjengeliggjøre svangerskapsopplysninger for den gravide selv via Helsenorge.
• Tilgjengeliggjøre svangerskapsopplysninger for helsepersonell via eget API.
• Loggføre tidspunkt og identifikasjon av brukere som leser og/eller skriver opplysninger i helsekortet.

Formål

• Digital deling av svangerskapsinformasjon har til formål å effektivisere og bedre svangerskapsoppfølging av gravide i Norge.

Kategorier av registrerte

• Innbyggere
• Helsepersonell
• Teknisk personell

Kategorier av personopplysninger

• Medisinske opplysninger som framgår av helsekort for gravide (https://www.helsedirektoratet.no/brosjyrer/helsekort-for-gravide)
• Navn og fødselsnummer / D-nummer på den gravide
• Kontaktopplysninger til den gravide (adresse og telefonnummer)
• Sivilstatus til den gravide
• Høyeste fullførte utdanning
• Yrkesaktiv siste 6 mnd (ja/nei), evt andel yrkesaktiv
• Yrke til den gravide
• Den gravides talespråk
• Navn og fødselsnummer / D-nummer på far/medmor
• Yrke til far/medmor
• far/medmors talespråk
• Navn på den gravides fastlege og legekontor
• Navn på den gravides helsestasjon/jordmortjeneste
• Øvrige medisinske opplysninger om svangerskapet registrert av den gravide
• Identifikator (HPR-nummer, fødselsnummer eller D-nummer) og navn på helsepersonell som registrerer og/eller leser opplysninger fra helsekortet, samt identifikasjon av tilhørende arbeidsgiver (organisasjonsnummer / navn).
• Tidspunkt for helsepersonells tilgang til personopplysninger
• Øvrige ustrukturerte personopplysninger kan forekomme

Behandlingsgrunnlag

• GDPR art. 6 (1) bokstav c
• GDPR art. 9 (2) bokstav h (helsehjelp og lovpålagt dokumentasjon)
• Helsepersonelloven §25
• Pasientjournalloven § 22 tredje ledd
• Eksplisitt samtykke fra den gravide gitt via helsenorge.no

Mottakere

• Innbygger (den gravide) gjennom Helsenorge, herunder også fullmaktshavere og representanter for den gravide.
• Helsepersonell gjennom direkte integrasjon fra eget EPJ-system.

Overføring til tredjeland

Nei

Sletting

• Alle opplysninger skal slettes når den gravide trekker samtykket.

Sikkerhetstiltak

• Tjenesten er sikret med HelseID, autentiseringsnivå 4 kreves
• Den gravides identitet (fødselsnummer / D-nummer) er hashet og kan kun gjenskapes ved bruk av en hemmelig nøkkel.

For mer detaljert informasjon se dashboard for ROS-vurdering i Azure DevOps.