Virksomheten kan behandle helseopplysninger hvis det er nødvendig av allmenne folkehelsehensyn. Behandlingen må ha supplerende rettsgrunnlag i norsk rett, hvor det er fastsatt tiltak for å verne den registrertes personvern. Taushetsplikt er et sentralt tiltak, jf. personvernforordningen Artikkel 9. Behandling av særlige kategorier av personopplysninger nr. 2 bokstav i (lovdata.no).
Folkehelse skal forstås som alle faktorer knyttet til helse, nærmere bestemt:
- helsestatus (herunder sykelighet og funksjonshemning,
- faktorer som har innvirkning på denne helsestatusen,
- behov for helsetjenester,
- ressurser avsatt til helsetjenester,
- yting av og allmenn tilgang til helsetjenester,
- utgifter til og finansiering av helsetjenester, og
- samt dødsårsaker, jf. personvernforordningen fortalepunkt 54.
Behandling av helseopplysninger til styring, administrasjon
kvalitetsforbedring av helsetjenester kan for eksempel omfattes av dette unntaket, se Engelschiøns kommentar til helseregisterloven § 6.
