Dette delkapittelet gir en kort beskrivelse av helselovgivingens regler om sletting i helse- og personopplysninger i forskriftsregulerte helseregistre og i helserelaterte forskningsprosjekter. Beskrivelsene er ikke uttømmende.
Dersom virksomheten sletter helse- eller personopplysninger i et forskriftsregulert helseregister eller helserelatert forskningsprosjekt, skal virksomheten varsle eventuelle mottakere av opplysningene.
Retten til sletting i forskriftsregulerte helseregistre
Helseregisterloven gir den registrerte rett til sletting av egne personopplysninger som behandles i forskriftsregulerte helseregistre.
En forespørsel om sletting må vurderes etter personvernlovgivingens bestemmelser. Se mer om dette i kapittel Ivaretagelse av rettigheter samt kapittel om Retten til sletting etter personvernlovgivningen.
I forskriftsregulerte helseregistre gjelder det imidlertid noen utvidede plikter knyttet til sletting. Hvis den registrerte opplever at behandlingen føles sterkt belastende, skal virksomheten slette opplysningene så lenge det ikke er sterke allmenne hensyn som tilser at de må bevares.
Hvis ikke sletting kan gjennomføres, så bør virksomheten vurdere om opplysningene kan sperres. Det vil si at tilgangen begrenses til et fåtall av personer.
I tillegg kan det finnes særregler for sletting i forskriftene regulerer de ulike helseregistrene. Disse behandles ikke i denne veilederen.
Retten til sletting i helserelaterte forskningsprosjekter
I helserelaterte forskningsprosjekter kan helse- og personopplysninger slettes i enkelte tilfeller. Ifølge helseforskningsloven kan uriktige og foreldede personopplysninger bare slettes hvis opplysningene kan få direkte innvirkning på den som krever det.
I tillegg er det et krav at slettingen ikke får avgjørende innvirkning på forskningsresultatenes validitet eller representativitet.
