lagkommentar till patientdatalagen

Kommentar till patientdatalagen

Patientdatalagen är en lagstiftning som dels kompletterar GDPR, dels reglerar en del andra frågor kopplade till journalföring med mera. Lagen ska tillämpas av vårdgivare oavsett om de finns inom offentlig eller privat sektor.

Lagen innehåller bestämmelser om vilka som omfattas (begreppet vårdgivare), vad som ingår i personuppgiftsansvaret och vilka ändamål som personuppgifter får behandlas för. Den förtydligar även krav på patientjournaler, utifrån både GDPR-aspekter och annat såsom läsbarhet. Lagen innehåller även bestämmelser som tydliggör skyldigheter för vårdpersonal och vilka rättigheter patienten har. Vidare innehåller lagen bestämmelser om kvalitetsregister samt ett antal förfarandebestämmelser.

Patientdatalagen tillkom redan 2008 och har setts över i flera omgångar, bland annat inför att GDPR skulle börja tillämpas i maj 2018. Eftersom GDPR är en förordning, som direkt ska tillämpas i medlemsstaterna, får lagen enbart komplettera eller begränsa GDPR i den utsträckning GDPR medger det. I kommentaren görs genomgående analyser av hur det svenska lagstiftningsarbetet förhåller sig till GDPR. I flera fall varnas för att det kan finnas brister i det svenska genomförandet. Vidare beskrivs vilka frågor som regleras i patientdatalagen och vilka som i stället framgår av GDPR.