Förordning (2006:196) om register över legitimerad hälso- och sjukvårdspersonal och personal med bevis om rätt att använda yrkestiteln undersköterska

1 §  För de ändamål som anges i 4 och 5 §§ ska Socialstyrelsen med hjälp av automatiserad behandling föra ett register över

• 1. legitimerad hälso- och sjukvårdspersonal, och
• 2. personal med bevis om rätt att använda yrkestiteln undersköterska.

2 §  Denna förordning innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandling av personuppgifter enligt denna förordning gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna förordning.

3 §  En registrerad har inte rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt denna förordning.

3 a §  Socialstyrelsen är personuppgiftsansvarig för registret.

4 §  Personuppgifterna i registret får behandlas för att föra en aktuell förteckning över

• 1. legitimerad hälso- och sjukvårdspersonal, och
• 2. personal med bevis om rätt att använda yrkestiteln undersköterska.

6 §  Registret får innehålla endast följande uppgifter:

• 1. namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar och kön,
• 2. folkbokföringsort,
• 3. yrke,
• 4. grundyrke, läroanstalt, utbildningsland och datum för utfärdande av examen,
• 5. specialitet,
• 6. datum för utfärdande av legitimation respektive bevis om specialistkompetens,
• 7. datum när ett tidsbegränsat behörighetsbevis enligt 6 upphör att gälla,
• 8. beslut om partiellt tillträde,
• 9. beslut om prövotid och återkallelse av legitimation,
• 10. förskrivarkod och omfattning av förskrivningsrätt,
• 11. datum för utfärdande av bevis om rätt att använda yrkestiteln undersköterska, och
• 12. sådana tekniska och administrativa uppgifter som är nödvändiga för att registerändamålen ska kunna tillgodoses.

7 §  Personuppgifterna i registret får lämnas ut på medium för automatiserad behandling om uppgifterna skall behandlas för de ändamål som anges i 4 och 5 §§.

7 a §  Inspektionen för vård och omsorg får ha direktåtkomst till uppgifterna i registret.

En offentlig vårdgivare får ha direktåtkomst till uppgifter som avses i 6 § 1, 3 och 5-11.

En nämnd som bedriver verksamhet enligt socialtjänstlagen (2025:400) eller lagen (1993:387) om stöd och service till vissa funktionshindrade får ha direktåtkomst till uppgifter som avses i 6 § 1, 3 och 11.

Transportstyrelsen får ha direktåtkomst till uppgifter som avses i 6 § 1, 3, 5 och 7-9.

7 b §  En myndighet som har medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje användare behöver för att kunna fullgöra sina arbetsuppgifter.

Direktåtkomst får inte medges innan Socialstyrelsen har försäkrat sig om att behörighets- och säkerhetsfrågorna är lösta på ett sätt som är tillfredsställande ur integritetssynpunkt.

7 c §  Socialstyrelsen ska på begäran av Inspektionen för vård och omsorg lämna ut uppgifter för det ändamål som anges i 5 § 1.

Inspektionen för vård och omsorg har rätt att ta del av uppgifterna i registret vid direktåtkomst enligt 7 a § första stycket.

7 d §  En offentlig vårdgivare har rätt att ta del av uppgifterna i registret vid direktåtkomst enligt 7 a § andra stycket.

7 e §  Transportstyrelsen har rätt att ta del av uppgifterna i registret vid direktåtkomst enligt 7 a § fjärde stycket.

7 f §  En nämnd som bedriver verksamhet enligt socialtjänstlagen (2025:400) eller lagen (1993:387) om stöd och service till vissa funktionshindrade har rätt att ta del av uppgifterna i registret vid direktåtkomst enligt 7 a § tredje stycket.

8 §  Utöver vad som framgår av artiklarna 13 och 14 i EU:s dataskyddsförordning ska den som är personuppgiftsansvarig enligt denna förordning lämna information till den registrerade om

• 1. de sekretess- och säkerhetsbestämmelser som gäller för registret,
• 2. rätten enligt artikel 82 i EU:s dataskyddsförordning och 7 kap. 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning till skadestånd vid behandling av personuppgifter i strid med denna förordning,
• 3. vad som gäller i fråga om sökbegrepp, direktåtkomst och utlämnande på medium för automatiserad behandling, och
• 4. huruvida registreringen är frivillig eller inte.