{
 "canonical_id": "sf-20210326-0969",
 "canonical_url": "https://lovspor.no/forskrift/lmr-forskriften/",
 "language": "no",
 "links": {
  "parent": null
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "f299fa6ca22115137f60fcda7a49c9b22ecd19680392405ea199a5586a84116e",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "f556f0f0133cdfcddb9a2d2e01a501f6a07b923de28b94957ba6aca6fbf60822"
 },
 "ref_id": "forskrift/2021-03-26-969",
 "schema_version": "1",
 "slug": "lmr-forskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2021-04-15",
  "last_change_in_force": "2021-04-15",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "\n# Forskrift om innsamling og behandling av helseopplysninger i Legemiddelregisteret (LMR-forskriften)\n\n## Kapittel 1. Generelle bestemmelser\n\n### § 1-1. Formål\n\nForskriften skal sikre at innsamling og annen behandling av helseopplysninger i Legemiddelregisteret foretas på en etisk forsvarlig måte, ivaretar den enkeltes personvern og er til individets og samfunnets beste.\n\nFormålet med Legemiddelregisteret er å samle inn og behandle opplysninger om legemiddelbruk for å\n\n1. kartlegge forbruket av legemidler og belyse endringer over tid\n2. fremme og gi grunnlag for forskning og utredning for å belyse positive og negative effekter av legemiddelbruk\n3. gi grunnlag for kvalitetssikring og kvalitetsforbedring av legemiddelbruk\n4. gi myndighetene grunnlag for overordnet tilsyn, styring, finansiering og planlegging av legemiddelbruken\n5. gi legemiddelrekvirenter et grunnlag for internkontroll og kvalitetsforbedring.\n\nOpplysningene i registeret kan bare behandles for formålene nevnt i andre ledd.\n\n### § 1-2. Dataansvarlig\n\nFolkehelseinstituttet er dataansvarlig for Legemiddelregisteret.\n\n### § 1-3. Opplysninger i Legemiddelregisteret\n\nLegemiddelregisteret kan uten samtykke fra den registrerte inneholde opplysninger som nevnt i andre til sjette ledd, i den utstrekning det er relevant og nødvendig for å oppnå formålet med registeret.\n\nRegisteret kan inneholde følgende pasientopplysninger:\n\n1. fødselsnummer eller andre personidentifikatorer\n2. kjønn\n3. fødselsdato\n4. dødsår og -måned\n5. bosted.\n\nRegisteret kan inneholde følgende rekvirentopplysninger:\n\n1. helsepersonellnummer eller andre personidentifikatorer\n2. kjønn\n3. fødselsdato\n4. profesjon\n5. spesialitet\n6. arbeidssted\n7. om en lege var fastlege på utleverings- eller rekvireringstidspunktet.\n\nRegisteret kan inneholde følgende opplysninger om legemidler, næringsmidler, medisinsk forbruksmateriell og legemiddelrelaterte helsetjenester:\n\n1. informasjon om preparatet, inkludert unik preparatidentifikator (f.eks. varenummer), preparatnavn, legemiddelform, styrke, varegruppe, utleveringsgruppe og pakningsstørrelse\n2. ATC-kode og definert døgndose (DDD)\n3. batchnummer\n4. pris\n5. mengde\n6. om legemidlet er pakket i multidose\n7. bruksområde og diagnosekode\n8. dosering, inkludert administrasjonsmåte\n9. refusjonsordning, hjemmel for refusjon, refusjonskode og refundert beløp\n10. legemiddelrelaterte helsetjenester i apotek.\n\nRegisteret kan inneholde følgende administrative og organisatoriske opplysninger:\n\n1. et apoteks konsesjonsnummer og navn og hvilken kommune apoteket ligger i\n2. opplysninger som identifiserer institusjonen, f.eks. et helseenhetsregisternummer, avdelingsnavn og navn på kommune eller bydel\n3. tidspunktet for rekvirering, ordinering, utlevering, utdeling og seponering av legemidler\n4. tidspunktet for ytelse av helsetjenesten i apotek\n5. hvem som har reservert seg mot generisk bytte av legemidler.\n\nRegisteret kan inneholde opplysninger om hvilken art et dyr tilhører.\n\n### § 1-4. Koding av opplysningene i Legemiddelregisteret, krav til dokumentasjon\n\nFolkehelseinstituttet skal ved enhver registrering i registeret kunne dokumentere hvilke kodeverk og klassifikasjonssystemer som er benyttet.\n\n## Kapittel 2. Innhenting av opplysninger\n\n### § 2-1. Overføring av opplysninger fra behandlingsrettede helseregistre\n\nOpplysninger som nevnt i § 1-3 kan gjøres tilgjengelig for Legemiddelregisteret uten hinder av taushetsplikt. Tilgjengeliggjøringen kan skje fra behandlingsrettede helseregistre, som for eksempel nasjonal kjernejournal, pasientens legemiddelliste, Reseptformidleren, medikasjon- og kurveløsninger eller apotekenes behandlingsrettede helseregistre.\n\nFolkehelseinstituttet fastsetter hvilke systemer opplysningene skal tilgjengeliggjøres fra, hvilke opplysninger som skal tilgjengeliggjøres, og hvordan opplysningene skal overføres.\n\n### § 2-2. Apotekets plikt til å sende inn opplysninger, informasjonsplikt\n\nEt apotek plikter, uten hinder av taushetsplikten, å tilgjengeliggjøre for Legemiddelregisteret de opplysningene som er nevnt i § 1-3 om\n\n1. ekspederte resepter\n2. ekspederte rekvisisjoner, inkludert leveranser til institusjoner og skip eller andre fartøyer\n3. legemiddelrelaterte helsetjenester i apotek.\n\nInnsending av opplysninger skal følge de rutinene, tidsfristene og kravene til format som til enhver tid er fastsatt av Folkehelseinstituttet.\n\nApoteket skal informere den registrerte om innsending av opplysninger til Legemiddelregisteret.\n\nFør oversending fra apotek, skal apoteket foreta en teknisk kvalitetskontroll av at opplysningene er i samsvar med forskriften her.\n\n### § 2-3. Overføring av opplysninger fra Reseptregisteret\n\nOpplysninger i nasjonalt reseptbasert legemiddelregister (Reseptregisteret) kan knyttes til fødselsnummer, helsepersonellnummer eller andre personidentifikatorer og overføres til og behandles i Legemiddelregisteret.\n\n### § 2-4. Ansvar for sikring av at opplysningene er korrekte\n\nFolkehelseinstituttet skal sørge for at de opplysningene som blir samlet inn og behandlet i Legemiddelregisteret, er relevante og nødvendige for bruk til formål som nevnt i § 1-1, og at de er korrekte og fullstendige. Dersom de innsendte opplysningene er ufullstendige eller på annen måte mangelfulle, skal apoteket varsles, feilen rettes og opplysningene eventuelt sendes på nytt fra apoteket.\n\n## Kapittel 3. Informasjonssikkerhet\n\n### § 3-1. Informasjonssikkerhet\n\nFolkehelseinstituttet og databehandlere skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et egnet sikkerhetsnivå ut fra risikoen, jf. EUs [personvernforordning artikkel 32](lov/2018-06-15-38/gdpr/a32) og [helseregisterloven § 21](lov/2014-06-20-43/§21).\n\n### § 3-2. Kryptering og tilgang til opplysninger\n\nFødselsnummer og andre direkte personidentifiserende kjennetegn skal skilles ut og lagres kryptert og adskilt fra andre registeropplysninger.\n\nBare autorisert personell som utfører tjenester eller arbeid mot registeret, og arbeider under Folkehelseinstituttets eller databehandlerens instruksjonsmyndighet, kan gis tilgang til identifiserende opplysninger i registeret. Tilgangen skal ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid.\n\nBare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte helseopplysninger med direkte personidentifiserende kjennetegn, som fødselsnumre eller annen personidentifikasjon.\n\n## Kapittel 4. Behandling av opplysningene i registeret\n\n### § 4-1. Bevaring av opplysningene\n\nOpplysninger i Legemiddelregisteret skal bevares i ubegrenset tid, med mindre annet følger av forskriften her, EUs [personvernforordning](lov/2018-06-15-38/gdpr) eller lov.\n\n### § 4-2. Tilgjengeliggjøring og annen behandling av opplysningene\n\nHelseopplysninger i Legemiddelregisteret skal behandles i samsvar med EUs [personvernforordning](lov/2018-06-15-38/gdpr), [personopplysningsloven](lov/2018-06-15-38) og de alminnelige vilkårene i [helseregisterloven § 6](lov/2014-06-20-43/§6) og reglene om taushetsplikt i [helseregisterloven § 17](lov/2014-06-20-43/§17), jf. [helsepersonelloven §§ 21](lov/1999-07-02-64/§21) flg.\n\nVed tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg [helseregisterloven § 19](lov/2014-06-20-43/§19) til [§ 19h](lov/2014-06-20-43/§19h).\n\nMottakeren må ikke offentliggjøre resultatet av behandlingen av opplysningene i en slik form at enkeltpersoner eller apotek kan gjenkjennes. Dette er ikke til hinder for at legemiddelrekvirenter kan gjøre opplysninger som ikke er taushetsbelagte og som gjelder egen virksomhet, tilgjengelig for andre.\n\n## Kapittel 5. Avsluttende bestemmelser\n\n### § 5-1. Ikrafttredelse\n\nForskriften trer i kraft fra den tiden departementet bestemmer.[^1] Departementet kan bestemme at de enkelte bestemmelsene skal tre i kraft til forskjellig tid.\n\n1 Trer i kraft 15 april 2021 med unntak av [§ 5-2](forskrift/2021-03-26-969/§5-2) nr. 1, jf. vedtak [8 april 2021 nr. 1110](forskrift/2021-04-08-1110).\n\n### § 5-2. Endringer i andre forskrifter\n\nFra den tiden departementet bestemmer, gjøres følgende endringer i andre forskrifter:\n\n1\\. [Forskrift 17. oktober 2003 nr. 1246 om innsamling og behandling av helseopplysninger i Reseptbasert legemiddelregister](forskrift/2003-10-17-1246), oppheves.\n\n2\\. I [forskrift 21. desember 2007 nr. 1610 om behandling av helseopplysninger i nasjonal database for elektroniske resepter](forskrift/2007-12-21-1610), gjøres følgende endringer: – – –\n",
 "title": "Forskrift om innsamling og behandling av helseopplysninger i Legemiddelregisteret (LMR-forskriften)",
 "type": "forskrift"
}