Både personvernlovgivingen og helselovgivningen gir rettigheter til pasienter og de registrerte. Ved behandling av helseopplysninger i forbindelse med helsehjelp gjelder personvernforordningen og personopplysningsloven så langt ikke noe annet følger av pasientjournalloven. I pasientjournalloven vises det til bestemmelser i helselovgivningen og personvernforordningen
Helselovgivningen skal blant annet ivareta sikkerhet og kvalitet ved helsehjelp, lik tilgang på helse- og omsorgstjenester og generelle pasientrettigheter.
Pasientbehandling forutsetter behandling av helse- og personopplysninger om pasienten. Ivaretakelse av pasientens personvern er derfor også en viktig del av pasientbehandlingen.
Helselovgivingen har flere lover og forskrifter med særregler om behandling av helse- og personopplysninger som utfyller og presiserer kravene i personvernlovgivningen.
Helselovgivningens regler om rettigheter er i hovedsak rettigheter for pasienten, og i noen grad rettigheter for pasientens nærmeste pårørende eller foresatte. Helselovgivningen regulerer i liten grad andre registrertes rettigheter direkte.
Helselovgivningen har både bestemmelser som gjelder rettigheter ved behandling av personopplysninger, og bestemmelser om andre typer rettigheter (rett til helsehjelp, rett til fritt sykehusvalg, rett individuell plan mv.) Det er bare rettigheter ved behandling av personopplysninger som er tema i denne veilederen.
Personopplysningsloven og personvernforordningen gjelder all behandling av personopplysninger som virksomheten utfører. Personvernlovgivingen har rettigheter for samtlige registrerte som virksomheten behandler personopplysninger om.
I virksomheter som yter helse- og omsorgstjenester vil dette særlig være pasienter/brukere, helsepersonell og andre ansatte, men også pårørende, andre som besøker virksomheten mfl.
Ved behandling av personopplysninger om egne ansatte gjelder generell personvernlovgivning og eventuell egen norsk særlovgivning på dette området.
