<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2008-360</dok_id><rm>2008</rm><beteckning>2008:360</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Socialdepartementet</organ><nummer>360</nummer><slutnummer>0</slutnummer><datum>2008-05-29 00:00:00</datum><publicerad>2025-10-17 04:37:24</publicerad><systemdatum>2025-10-17 04:37:24</systemdatum><titel>Patientdataförordning (2008:360)</titel><subtitel>t.o.m. SFS 2022:924</subtitel><status></status><text>Inledande bestämmelse

1 § Denna förordning tillämpas vid sådan behandling av 
personuppgifter inom hälso- och sjukvården som är helt eller 
delvis automatiserad och som regleras av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och 
omsorgsdokumentation. De uttryck och benämningar som används i 
lagarna har samma betydelse i denna förordning.

I förordningen (1985:796) med vissa bemyndiganden för 
Socialstyrelsen att meddela föreskrifter m.m. finns 
ytterligare föreskrifter som ansluter till patientdatalagen.
Förordning (2022:924).

Bemyndiganden

2 § Socialstyrelsen får, efter att ha gett 
Integritetsskyddsmyndigheten tillfälle att yttra sig, meddela 
föreskrifter om verkställigheten av

1. tilldelning av behörighet för åtkomst till uppgifter som 
förs helt eller delvis automatiserat enligt 4 kap. 2 § 
patientdatalagen (2008:355) samt sådan tilldelning av 
behörighet vid sammanhållen vård- och omsorgsdokumentation 
enligt 4 kap. 3 § lagen (2022:913) om sammanhållen vård- och 
omsorgsdokumentation,

2. dokumentation och kontroll av elektronisk åtkomst enligt 
4 kap. 3 § patientdatalagen samt dokumentation och kontroll av 
åtkomst vid sammanhållen vård- och omsorgsdokumentation enligt 
4 kap. 4 § lagen om sammanhållen vård- och 
omsorgsdokumentation,

3. de krav på säkerhetsåtgärder som ska gälla vid sådan 
direktåtkomst eller annat elektroniskt utlämnande som avses i 
5 kap. 5 § patientdatalagen och i 4 kap. 2 § lagen om 
sammanhållen vård- och omsorgsdokumentation, och

4. den information som ska ges till patienten enligt 8 kap. 
5 § patientdatalagen. Förordning (2022:924).

3 § Socialstyrelsen får, efter att ha gett 
Integritetsskyddsmyndigheten tillfälle att yttra sig, meddela 
föreskrifter om verkställigheten av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och 
omsorgsdokumentation i fråga om säkerhetsåtgärder vid helt 
eller delvis automatiserad behandling av personuppgifter.
Förordning (2022:924).

4 § Socialstyrelsen får meddela föreskrifter om att vissa slags
journalhandlingar ska bevaras under längre tid än vad som sägs
i 3 kap. 17 § första stycket patientdatalagen (2008:355).
Förordning (2008:1061).

5 § Integritetsskyddsmyndigheten får meddela föreskrifter om 
sådan kryptering som regionerna ska använda för att skydda 
patienternas identitet vid sambearbetning av uppgifter enligt 
4 kap. 6 § tredje stycket patientdatalagen (2008:355).
Förordning (2020:1125).

Medgivande till behandling

6 § Frågor om medgivande till behandling enligt 7 kap. 8 § 
tredje stycket och 8 a § patientdatalagen (2008:355) prövas av 
Integritetsskyddsmyndigheten efter att ha gett Socialstyrelsen 
tillfälle att yttra sig. Förordning (2020:1125).


Övergångsbestämmelser

2012:692

1. Denna förordning träder i kraft den 1 januari 2013.

2. Ansökningar som kommit in till regeringen före den 1
januari 2013 men ännu inte avgjorts ska överlämnas till
Datainspektionen för prövning.

2013:124

1. Denna förordning träder i kraft den 1 april 2013.

2. Ansökningar som kommit in till regeringen före den 1 april
2013 men ännu inte avgjorts ska överlämnas till
Datainspektionen för prövning.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2008:360&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Socialdepartementet &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2008-05-29 &lt;br /&gt;  


&lt;b&gt;Ändrad&lt;/b&gt;:   
t.o.m. SFS 2022:924&lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2008:360"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2008:360"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;style&gt;&lt;!-- 
div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} 
--&gt;&lt;/style&gt;
&lt;div class="sfstoc"&gt;&lt;h3&gt;Innehåll:&lt;/h3&gt;
&lt;ul&gt;
 &lt;li&gt;&lt;a href="#overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;/div&gt;
&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Inledande bestämmelse"&gt;&lt;a name="Inledande bestämmelse"&gt;Inledande bestämmelse&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna förordning tillämpas vid sådan behandling av  personuppgifter inom hälso- och sjukvården som är helt eller  delvis automatiserad och som regleras av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och  omsorgsdokumentation. De uttryck och benämningar som används i  lagarna har samma betydelse i denna förordning.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;

I förordningen (1985:796) med vissa bemyndiganden för  Socialstyrelsen att meddela föreskrifter m.m. finns  ytterligare föreskrifter som ansluter till patientdatalagen.&lt;br /&gt;
Förordning (2022:924).&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Bemyndiganden"&gt;&lt;a name="Bemyndiganden"&gt;Bemyndiganden&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Socialstyrelsen får, efter att ha gett  Integritetsskyddsmyndigheten tillfälle att yttra sig, meddela  föreskrifter om verkställigheten av&lt;br /&gt;
   1. tilldelning av behörighet för åtkomst till uppgifter som  förs helt eller delvis automatiserat enligt 4 kap. 2 §  patientdatalagen (2008:355) samt sådan tilldelning av  behörighet vid sammanhållen vård- och omsorgsdokumentation  enligt 4 kap. 3 § lagen (2022:913) om sammanhållen vård- och  omsorgsdokumentation,&lt;br /&gt;
   2. dokumentation och kontroll av elektronisk åtkomst enligt 
4 kap. 3 § patientdatalagen samt dokumentation och kontroll av  åtkomst vid sammanhållen vård- och omsorgsdokumentation enligt 
4 kap. 4 § lagen om sammanhållen vård- och  omsorgsdokumentation,&lt;br /&gt;
   3. de krav på säkerhetsåtgärder som ska gälla vid sådan  direktåtkomst eller annat elektroniskt utlämnande som avses i 
5 kap. 5 § patientdatalagen och i 4 kap. 2 § lagen om  sammanhållen vård- och omsorgsdokumentation, och&lt;br /&gt;
   4. den information som ska ges till patienten enligt 8 kap. 
5 § patientdatalagen. Förordning (2022:924).&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Socialstyrelsen får, efter att ha gett  Integritetsskyddsmyndigheten tillfälle att yttra sig, meddela  föreskrifter om verkställigheten av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och  omsorgsdokumentation i fråga om säkerhetsåtgärder vid helt  eller delvis automatiserad behandling av personuppgifter.&lt;br /&gt;
Förordning (2022:924).&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Socialstyrelsen får meddela föreskrifter om att vissa slags journalhandlingar ska bevaras under längre tid än vad som sägs i 3 kap. 17 § första stycket patientdatalagen (2008:355).&lt;br /&gt;
Förordning (2008:1061).&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Integritetsskyddsmyndigheten får meddela föreskrifter om  sådan kryptering som regionerna ska använda för att skydda  patienternas identitet vid sambearbetning av uppgifter enligt 
4 kap. 6 § tredje stycket patientdatalagen (2008:355).&lt;br /&gt;
Förordning (2020:1125).&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Medgivande till behandling"&gt;&lt;a name="Medgivande till behandling"&gt;Medgivande till behandling&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Frågor om medgivande till behandling enligt 7 kap. 8 §  tredje stycket och 8 a § patientdatalagen (2008:355) prövas av  Integritetsskyddsmyndigheten efter att ha gett Socialstyrelsen  tillfälle att yttra sig. Förordning (2020:1125).&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="overgang"&gt;&lt;a name="overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/h3&gt;
2012:692&lt;br /&gt;
   1. Denna förordning träder i kraft den 1 januari 2013.&lt;br /&gt;
   2. Ansökningar som kommit in till regeringen före den 1 januari 2013 men ännu inte avgjorts ska överlämnas till Datainspektionen för prövning.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;

2013:124&lt;br /&gt;
   1. Denna förordning träder i kraft den 1 april 2013.&lt;br /&gt;
   2. Ansökningar som kommit in till regeringen före den 1 april 2013 men ännu inte avgjorts ska överlämnas till Datainspektionen för prövning.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2008</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2008-05-29</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2022:924</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelse

1 § Denna förordning tillämpas vid sådan behandling av 
personuppgifter inom hälso- och sjukvården som är helt eller 
delvis automatiserad och som regleras av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2008</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2008-05-29</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2022:924</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelse

1 § Denna förordning tillämpas vid sådan behandling av 
personuppgifter inom hälso- och sjukvården som är helt eller 
delvis automatiserad och som regleras av patientdatalagen 
(2008:355) och lagen (2022:913) om sammanhållen vård- och</text></uppgift></dokuppgift></dokumentstatus>