Protokoll over behandlingsaktivitet

Dette dokumentet beskriver behandlingsaktivitetene som utføres i tjenesten Pasientens prøvesvar, inkludert formål, behandlingsgrunnlag, kategorier av personopplysninger, lagring og sikkerhetstiltak.

Sist oppdatert: 09.07.2026

Kontakt NHN - Pasientens prøvesvar

Navn: Norsk helsenett SF

Organisasjonsnummer: 994 598 759

Adresse: Postboks 6123, 7435 Trondheim

Kontaktperson: Øyvind Kvennås

E-post: provesvar@nhn.no

Personvernombud: personvernombud@nhn.no

Behandlingsaktivitet i Norsk helsenett SF

Pasientens prøvesvar inngår i Kjernejournal hvor Helsedirektoratet er dataansvarlig. Norsk helsenett SF er databehandler og behandlingsaktivitetene er regulert gjennom databehandleravtale med Helsedirektoratet.

Beskrivelse av behandlingen

Tilgjengeliggjøre laboratorie- og radiologisvar til innbyggere og helsepersonell i helse- og omsorgssektoren, herunder innsamling, lagring og utlevering av personopplysninger i form av svarrapporter.

Formål

• Tilgjengeliggjøre prøvesvar for innbygger og helsepersonell med tjenstlig behov.
• Dokumentere formål og eventuelle reservasjoner, samt sikre at kun svarrapporter med formål helsehjelp blir tilgjengelig via tjenesten.

Kategorier av registrerte

• Innbyggere
• Helsepersonell
• Teknisk personell

Kategorier av personopplysninger

• Navn
• Fødselsnummer / D-nummer
• Adresse
• Kontaktinformasjon
• Svarrapporter om pasienter
• Stillingstype
• Helsepersonellnr.
• Organisatorisk tilhørighet
• Grunnlaget for helsepersonellets tilgang
• Tidspunkt for helsepersonell / medarbeiders tilgang til personopplysninger
• Dato for helsepersonellets rekvirering av prøvene

Behandlingsgrunnlag

• GDPR art. 6 (1) bokstav c
• GDPR art. 9 (2) bokstav h (helsehjelp og lovpålagt dokumentasjon)
• Pasientjournalloven § 13, jf. kjernejournalforskriften og pasientjournalforskriften §14 andre ledd
• Pasientjournalloven § 22 tredje ledd

Mottakere

• Innbygger (den registrerte) gjennom Helsenorge, herunder også fullmaktshavere og representanter for den registrerte.
• Helsepersonell gjennom Kjernejournal portal eller ved direkte integrasjon fra eget EPJ-system

Overføring til tredjeland

Nei

Sletting

• Ihht kjernejournalforskriften §10.

Sikkerhetstiltak

• Tjenesten er sikret med HelseID, autentiseringsnivå 4 kreves
• Prøvesvar (kliniske opplysninger) og pasientens identitet er lagret i to separate databaser

For mer detaljert informasjon se dashboard for ROS-vurdering i Azure DevOps.