Forskrift om nasjonal kjernejournal (kjernejournalforskriften)

§ 1. Formål

Forskriften etablerer en nasjonal kjernejournal som sammenstiller vesentlige helseopplysninger om den registrerte og gjør opplysningene tilgjengelige for helsepersonell som trenger dem for å yte forsvarlig helsehjelp.

Formålet med den nasjonale kjernejournalen er å øke pasientsikkerheten ved å bidra til rask og sikker tilgang til strukturert informasjon om pasienten.

§ 2. Dataansvarlig

Helsedirektoratet er dataansvarlig for den nasjonale kjernejournalen.

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2019 nr. 1918 (i kraft 1 jan 2020), 18 juni 2021 nr. 2023 (i kraft 1 juli 2021), 2 feb 2024 nr. 164 (i kraft 1 juni 2024 iflg. vedtak 29 mai 2024 nr. 861).

§ 3. Hvem som kan ha en nasjonal kjernejournal

En nasjonal kjernejournal kan opprettes for alle personer som omfattes av pasient- og brukerettighetsloven § 1-2 og som har fødselsnummer eller D-nummer.

Den registrerte har rett til å reservere seg mot behandling av helseopplysninger i registeret.

Endret ved forskrift 24 mars 2017 nr. 378 (i kraft 1 juli 2017).

§ 4. Innholdet i en nasjonal kjernejournal

Uten samtykke kan en nasjonal kjernejournal inneholde:

  1. navn og fødselsnummer eller D-nummer
  2. kontaktinformasjon til den registrerte
  3. kontaktinformasjon til

1. pårørende 2. fastlege eller annen lege 3. aktuelle kommunale helse- og omsorgstjenester

  1. en oversikt over legemidler og annet rekvirert på resept

1. fra Reseptformidleren som er rekvirert og/eller utlevert 2. ordinert internt i sykehjem 3. fra fastlege eller annet behandlende helsepersonell

  1. kritisk informasjon om

1. alvorlige allergiske reaksjoner og andre overfølsomhetsreaksjoner 2. implantater 3. helsehjelp som kan være kontraindisert 4. andre kritiske opplysninger, blant annet dersom vanlig behandlingsrutine ikke skal følges, komplikasjoner etter tidligere helsehjelp, medisinsk tilstand som krever særlig oppmerksomhet, pågående behandling og meldepliktige infeksjonssykdommer der sykdommen vil kunne påvirke valg av helsehjelp

  1. laboratorie- og bildediagnostiske svar om

1. medisinsk biokjemi 2. klinisk farmakologi 3. immunologi og transfusjonsmedisin 4. medisinsk mikrobiologi 5. medisinsk genetikk 6. patologi 7. radiologi 8. nukleærmedisin

  1. pasientens kontakt med helsetjenesten ved

1. tid og sted for kontakt med spesialisthelsetjenesten 2. tid og sted for kontakt med kommunal helse- og omsorgstjeneste

  1. referanse til ytterligere informasjon, herunder epikriser, prøvesvar, billedundersøkelser og henvisninger
  2. pasientens felter
  3. administrativ informasjon om

1. eventuell reservasjon mot at det opprettes en kjernejournal 2. samtykke til tilgang til journalopplysninger 3. tilgangsbegrensninger 4. krav om retting og sletting som er under behandling i primærkilden 5. logg over hvem som har hatt tilgang til opplysninger om pasienten.

Samtykker den registrerte kan kjernejournalen inneholde:

  1. førstevalg behandling
  2. avtalte behandlings- og omsorgstiltak
  3. reservasjon mot behandling, jf. pasient- og brukerrettighetsloven § 4-9.

Den enkelte kan reservere seg mot at det registreres informasjon som nevnt i første ledd nr. 6. Har den registrerte reservert seg mot at det opprettes en kjernejournal, skal bare opplysninger som nevnt i § 4 første ledd nr. 1 og nr. 10 bokstav a registreres.

Dataansvarlig skal fastsette forhåndsdefinerte fagområder for laboratorie- og bildediagnostiske svar som nevnt i § 4 første ledd nr. 6, som ikke skal gjøres digitalt tilgjengelig for pasienten før rekvirenten eller behandlende lege har vurdert svaret. Rekvirentene skal i enkelttilfeller ha mulighet til å overstyre de forhåndsdefinerte innstillingene.

Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 2 feb 2024 nr. 164 (i kraft 1 mai 2025 iflg. vedtak 11 april 2025 nr. 656).

§ 5. Melding av opplysninger til kjernejournalen

Helsepersonell som yter helsehjelp kan uten hinder av taushetsplikten melde opplysninger etter § 4 første ledd nr. 3 bokstav b, nr. 4 bokstav c, nr. 5, nr. 6, nr. 7 og nr. 9 til den nasjonale kjernejournalen. Virksomheten helsepersonellet er tilsatt i, har ansvar for at det er rutiner som sikrer at dette kan ivaretas.

Kommunen kan uten hinder av taushetsplikten melde opplysninger som nevnt i § 4 første ledd nr. 3 bokstav c, nr. 4 bokstav b, nr. 6 bokstav b.

Plikt til å melde informasjon som nevnt i § 4 nr. 5 og 6, inntrer fra det tidspunkt teknisk løsning for automatisert innmelding er tilgjengelig for den enkelte virksomheten.

Opplysningene skal meldes i det formatet og etter de rutinene som er fastsatt av den dataansvarlige.

Den dataansvarlige har ansvar for at bare opplysninger som nevnt i § 4 registreres og behandles i kjernejournalen. Opplysninger som ikke oppfyller kravene etter første og annet ledd skal avvises, og avsenderen skal varsles.

Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 2 feb 2024 nr. 164 (endring endret ved forskrift 21 juni 2024 nr. 1104, i kraft 1 mai 2025 iflg. vedtak 11 april 2025 nr. 656), 15 mai 2025 nr. 805.

§ 6. Rett til innsyn, varsel, retting, sletting og sperring

Den registrerte har rett til innsyn i egne opplysninger i den nasjonale kjernejournalen, og i opplysninger om hvem som har gjort oppslag i kjernejournalen. Pasient- og brukerrettighetsloven § 5-1, jf. § 3-3 og § 3-4 gjelder tilsvarende.

Den registrerte skal informeres om oppslag i nasjonal kjernejournal. Pasient- og brukerrettighetsloven § 3-3 og § 3-4 gjelder tilsvarende.

Krav om retting eller sletting av opplysninger skal fremsettes overfor primærkilden for opplysningene, med mindre feilen oppstod ved registreringen i den nasjonale kjernejournalen. Den registrerte kan kreve at tilgangen til opplysningene i den nasjonale kjernejournalen blir sperret, jf. helsepersonelloven § 29 og pasient- og brukerrettighetsloven § 5-3.

Endret ved forskrift 19 juni 2026 nr. 1242 (i kraft 1 juli 2026).

§ 7. Unntak fra kravet om samtykke

Kravet om samtykke etter pasientjournalloven § 13 fjerde ledd gjelder ikke i akuttsituasjoner der det er alvorlig fare for pasientens liv, når det ikke er tid til å innhente pasientens samtykke eller dersom pasienten på grunn av sin fysiske eller psykiske tilstand ikke er i stand til å samtykke. Det skal registreres i kjernejournalen hvorfor samtykke ikke er innhentet.

Når det er nødvendig for å yte forsvarlig helsehjelp til pasienten, kan tilgang til helseopplysninger i den nasjonale kjernejournalen gis uten pasientens samtykke til følgende helsepersonell:

  1. fastlegen
  2. helsepersonell med legemiddelansvar i sykehjem og i hjemmesykepleien
  3. lege og sykepleier i spesialisthelsetjenesten
  4. helsepersonell som har oppgaver knyttet til gjennomgang, vurdering eller samstemming av en pasients legemiddelbruk i spesialisthelsetjenesten
  5. helsepersonell i den akuttmedisinske kjeden.

Første og andre ledd gjelder tilsvarende for tilgjengeliggjøring av pasientens legemiddelliste, jf. forskrift om pasientjournal § 9 og reseptformidlerforskriften § 1-3 nr. 7. Pasienten kan motsette seg at pasientens legemiddelliste gjøres tilgjengelig, jf. pasientjournalloven § 17.

Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 des 2017 nr. 1953 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019), 24 sep 2021 nr. 2845, 18 mars 2022 nr. 417.

§ 8. Tilbaketrekking av samtykke

Trekker den registrerte tilbake sitt samtykke om tilgang, har ikke helsepersonellet lenger den tilgangen som samtykket omfattet.

Trekker den registrerte tilbake sitt samtykke om registrering av opplysninger etter § 4 annet ledd, skal opplysningene slettes.

Endret ved forskrift 24 mars 2017 nr. 378 (i kraft 1 juli 2017).

§ 9. Tilgangsstyring

Tilgang til den nasjonale kjernejournalen skal skje gjennom autorisasjons- og autentiseringsløsningen i egen virksomhet. Hver virksomhet skal etablere nødvendige organisatoriske og tekniske tiltak for tildeling, administrasjon og kontroll av autorisasjoner for tilgang til helseopplysninger i nasjonal kjernejournal. En autorisasjon skal knyttes til en entydig identifisert person i en bestemt rolle og være tidsbegrenset.

Den som gis elektronisk tilgang til helseopplysninger i nasjonal kjernejournal skal autentiseres på et høyt sikkerhetsnivå.

Den dataansvarlige for den nasjonale kjernejournalen kan sette vilkår for tilgang, oppbevare oversikt over utstedte autorisasjoner og føre kontroll med at tilgang skjer i samsvar med reglene for tilgangsstyring.

Helsepersonell som trenger det for å yte forsvarlig helsehjelp, kan gis tilgang til pasientens legemiddelliste, jf. pasientjournalforskriften § 9 og reseptformidlerforskriften § 1-3 nr. 7, ved sin tilgang til nasjonal kjernejournal.

Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 8 des 2017 nr. 1953 som endret ved vedtak 23 nov 2018 nr. 1906 (i kraft 1 jan 2019), 24 sep 2021 nr. 2845.

§ 10. Lagring av helseopplysninger

Opplysninger i den nasjonale kjernejournalen skal slettes når de ikke lenger er nødvendige for formålet med behandlingen av dem.

Opplysningene etter § 4 første ledd nr. 4 og nr. 6 bokstav b skal slettes etter tre år.

Opplysninger etter § 4 første ledd nr. 8 og andre ledd bokstav c skal lagres inntil de endres eller slettes av pasienten selv.

Opplysninger etter § 4 andre ledd bokstav a og b skal lagres inntil de endres eller slettes av pasienten selv, fastlegen eller annet behandlende helsepersonell.

Opplysninger etter § 4 første ledd nr. 9 bokstav e skal slettes fem år etter at en kjernejournal er slettet.

Endret ved forskrifter 24 mars 2017 nr. 378 (i kraft 1 juli 2017), 2 feb 2024 nr. 164 (i kraft 1 mai 2025 iflg. vedtak 11 april 2025 nr. 656).

§ 11. Forbud mot tilgjengeliggjøring av opplysninger fra den nasjonale kjernejournalen

Opplysninger om den registrerte kan ikke utleveres eller på annen måte tilgjengeliggjøres fra den nasjonale kjernejournalen til arbeidsgivere, forsikringsselskap eller påtalemyndigheten selv om den registrerte samtykker.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 12. (Opphevet)

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018), opphevet ved forskrift 2 feb 2024 nr. 164 (i kraft 1 mai 2025 iflg. vedtak 11 april 2025 nr. 656).

§ 13. Ikrafttredelse

Forskriften trer i kraft straks.

§ 14. Endringer i andre forskrifter

Samtidig gjøres følgende endringer i andre forskrifter:

  1. I forskrift 21. desember 2007 nr. 1610 om behandling av helseopplysninger i nasjonal database for elektroniske resepter gjøres følgende endringer: – – –
  2. I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister gjøres følgende endringer: – – –

Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.

Kilde
Lovdata (gjeldende regelverk)
Referanse
forskrift/2013-05-31-563
Hentet
2026-07-30T18:17:57.344275+00:00
Kilderevisjon
a2fba06569b8
Innholdshash (XML)
f446cf504a03bc1c50948e78e03b7f6b7e8c4c8e1eb94c13df5539d6c27e065b
Rendererversjon
8
I kraft
2013-05-31
Siste endring i kraft
2026-07-01