Registeret er hjemlet i egen forskrift under helseregisterloven.
I henhold til helseregisterloven §§ 22 og 25 og IPLOS-forskriftens kapittel 6, har den enkelte rett til innsyn i hvilke registrerte helseopplysninger som behandles og sikkerhetstiltakene ved behandlingen av disse helseopplysningene så langt innsyn ikke svekker sikkerheten.
Innsyn i helseopplysninger om en selv fra registeret skal gis gjennom den kommunen der forespørselen rettes.
Rutine for innsyn
Siden IPLOS-registeret ikke er personidentifiserbart, har Helsedirektoratet utarbeidet en særskilt rutine for hvordan den enkelte bruker kan få innsyn i hva som er registrert om han eller henne, uten at identiteten blir røpet. Rutinen er valgt for å overholde forskriftens krav til personvern.
Rutinen er beskrevet i Rundskriv IS-11/2007. Rundskrivet foreligger på bokmål og nynorsk. Det er også utarbeidet et eget skjema IS-1518/IS-1518 NN som kommunen skal benytte ved formidling av innsynskrav fra den enkelte som ønsker innsyn.
Viser også til den generelle brosjyren «Til deg som trenger pleie- og omsorgstjenester» (IS-1441), der retten til innsyn er omtalt.
For å ivareta forskriftens krav til datasikkerhet og personvern, er det svært viktig at kommunene følger rutinebeskrivelsen nøye.
Forvaltningslovens generelle regler for saksbehandlingstid ligger til grunn for håndtering av kravene om innsyn.
Innsyn i egen journal / dokumentasjon
Den enkeltes rett til informasjon om og innsyn i opplysninger som er registrert i kommunens journal eller dokumentasjonssystem, er hjemlet i pasientrettighetsloven og personopplysningsloven. Begjæring om innsyn rettes til kommunen der brukeren bor eller mottar tjenester.