BEK 736/2022 Art. 11

Personoplysninger fra nationale eller regionale registre, der er behandlet med henblik på at udføre en sundhedsfaglig statistisk eller videnskabelig undersøgelse i medfør af databeskyttelseslovens § 10, stk. 1, kan videregives fra den projektansvarlige til den registrerede, hvis 1) der i forbindelse med projektet fremkommer oplysninger om, at den registrerede lider af en livstruende eller klart alvorlig sygdom, der tillige er smitsom, og som kan behandles, og 2) det er nødvendigt af hensyn til den registreredes vitale interesser at behandle, herunder videregive, oplysningerne for at kunne informere den registrerede om behandlingsmuligheden.

Stk. 2. Den projektansvarlige skal sikre den registreredes interesser ved: 1) At det alene er personer, der er omfattet af en lovbestemt tavshedspligt, der kan videregive oplysninger til den registrerede. Hvis den pågældende projektansvarlige ikke selv er omfattet af en lovbestemt tavshedspligt, vil videregivelsen skulle ske via en sundhedsperson, der er undergivet en lovbestemt tavshedspligt. 2) At den projektansvarlige hører en sundhedsperson, der besidder relevante faglige kvalifikationer, i det omfang det er nødvendigt for at foretage en vurdering af, om betingelserne i stk. 1 er opfyldt. Sundhedspersonen kan i den forbindelse få udleveret personoplysninger om den registrerede, i det omfang det er nødvendigt for dennes vurdering. 3) At den projektansvarlige foretager øvrige foranstaltninger, der er nødvendige for at sikre den registreredes ret til ikke at modtage information om den registreredes helbredstilstand og behandlingsmuligheder. 4) At den projektansvarlige i øvrigt foretager relevante, tekniske og organisatoriske foranstaltninger, der er nødvendige for at sikre et passende sikkerhedsniveau, i forbindelse med videregivelse af oplysninger til den registrerede eller via en sundhedsperson i medfør af nr. 1 eller til en sundhedsperson i medfør af nr. 2, jf. artikel 32 i databeskyttelsesforordningen. Den projektansvarlige sikrer, at oplysninger, der er videregivet via en sundhedsperson i medfør af nr. 1 eller udleveret til en sundhedsperson i medfør af nr. 2, ikke senere behandles til andre formål end beskrevet i stk. 1 eller statistiske eller videnskabelige undersøgelser, jf. databeskyttelseslovens § 10, stk. 1.