Helseopplysninger kan behandles hvis det er nødvendig i forbindelse med:
- forebyggende medisin,
- medisinsk diagnostikk,
- ytelse av helse- eller sosialtjenester,
- sosialfaglig eller medisinsk behandling, eller
- forvaltning av helse- eller sosialtjenester og -systemer
Behandlingen av personopplysninger må ha hjemmel i lov, eller være basert på en avtale med helsepersonell, jf. personvernforordningen Artikkel 9. Behandling av særlige kategorier av personopplysninger nr. 2 bokstav h (lovdata.no). Det er i tillegg et krav om at personopplysningene behandles av noen som er underlagt en lovpålagt taushetsplikt, jf. personvernforordningen Artikkel 9. nr. 3.
Grunnlaget er aktuelt for helseopplysninger som behandles i forbindelse med yting av helsehjelp og oppfyllelse av helsepersonellets dokumentasjonsplikt.
