Helsepersonellregisteret
Helsedirektoratet behandler søknader og gir autorisasjon, lisens, spesialistgodkjenning godkjenning av læringsmål og tilleggstakst for helsepersonell i Norge. Søknad sendes via Altinn eller Tjenesteportalen.
Helsedirektoratet innhenter informasjon om navn, adresse, telefonnummer, e-post og fødselsnummer/D-nummer. I tillegg må søker sende dokumentasjon på gjennomført utdanning. Søkere som ikke har fødselsnummer eller D-nummer, må vedlegge kopi av pass.
Altinn driftes av Digitaliseringsdirektoratet som er vår databehandler. Tjenesteportalen eies av Helsedirektoratet. Ved bruk av Tjenesteportalen innhenter vi bekreftelse på fullført utdanning fra Vitnemålsportalen (Sikt). Sensitive personopplysninger som blant annet opplysninger om religion og helseopplysninger, kan komme frem av utdanningsdokumenter eller andre dokumenter som er vedlagt søknaden til Helsedirektoratet, eller ettersendes til Helsedirektoratet i forbindelse med saksbehandlingen. Disse opplysningene blir lagret konfidensielt i saksbehandlingssystemet. Lagring og oppbevaring skjer i henhold til arkivlovgivningen.
Norsk helsenett (NHN) er leverandør av drift og vedlikehold av våre løsninger, viser til avsnittet om Helsedirektoratets arkiv. Det er kun saksbehandlere i Helsedirektoratet som har tilgang til opplysningene som lagres i arkivet.
Formålet med behandlingen av personopplysninger er å behandle søknad om autorisasjon, lisens og spesialistgodkjenning fra helsepersonell. Behandlingsgrunnlaget er personvernforordningen artikkel 6. nr. 1 e og artikkel 9 nr. 2 bokstav a og g.
Helsedirektoratet utøver offentlig myndighet som direktoratet er lovpålagt etter helsepersonelloven § 53.
Saksbehandling av søknader om autorisasjon, lisens og spesialistgodkjenning
Helsedirektoratet behandler søknader om autorisasjon, lisens og spesialistgodkjenning til helsepersonell i Norge. Søkere med utdanning fra Norge kan få behandlet søknaden automatisk eller manuelt. Ved automatisk saksbehandling benyttes Søkerportalen, som er en skybasert løsning for godkjenning av norskutdannet helsepersonell. Søkeren må logge inn og starte søknadsprosessen via Helsedirektoratets nettsider og ID-porten. Ved automatisk saksbehandling kontrollerer systemet om vilkår i regelverket for autorisasjon, lisens og spesialistgodkjenning er oppfylte, og det gjøres ingen skjønnsmessige vurderinger. Automatisk behandling innebærer at søknaden blir vurdert av systemet, og søkeren får vanligvis svar innen få minutter. Det er kun positive vedtak som blir fattet via Søkerportalen. Søknader som ikke kan behandles med automatisk saksbehandling, blir videresendt til manuell saksbehandling.
Søkere med utdanning fra utlandet, må benytte seg av manuell saksbehandling. Søkeren må logge inn i Altinn og laste opp nødvendig dokumentasjon. Enkelte yrkesgrupper med norsk utdanning kan også søke autorisasjon, lisens og spesialistgodkjenning via Altinn. Altinn driftes av Digitaliseringsdirektoratet, som er vår databehandler.
For å fatte vedtak om autorisasjon, lisens og spesialistgodkjenning, behandler Helsedirektoratet følgende personopplysninger: Opplysningene søker har logget inn med (navn, fødselsnummer/D-nummer, kontaktinformasjon, utdanning og utdanningsopplysninger som søker selv deler selv. Utdanningsopplysninger kan deles fra Vitnemålsportalen eller fra innsendte lister fra utdanningsinstitusjoner eller fylkeskommuner. Søkere som ikke har fødselsnummer eller D-nummer bes om å vedlegge pass til søknaden.
Særlige kategorier av personopplysninger som blant annet opplysninger om religion og helseopplysninger kan også komme frem av utdanningsdokumenter eller andre dokumenter som er vedlagt søknaden til Helsedirektoratet eller som ettersendes til Helsedirektoratet i forbindelse med saksbehandlingen. Disse opplysningene blir lagret i Helsedirektoratets saksbehandlingssystem med tilgangsbegrensning.
Både automatiske og manuelt behandlede søknader behandles i Helsedirektoratets saksbehandlingssystem, der registrering, lagring og oppbevaring skjer i henhold til arkivlovgivningen. Norsk helsenett (NHN) er leverandør av drift og vedlikehold av nettstedet. Se avsnittet om "Helsedirektoratets arkiv".
Formålet med behandlingen av personopplysningene er å behandle søknad om autorisasjon, lisens og spesialistgodkjenning fra helsepersonell. Behandlingsgrunnlaget er personvernforordningen artikkel 6. nr. 1 bokstav (e) og artikkel 9 nr. 2 bokstav (a), (g) og 10. Helsedirektoratet utøver offentlig myndighet og er lovpålagt å behandle søknadene etter helsepersonelloven § 53. Helsedirektoratet har hjemmel i forskrift til å saksbehandle søknader om autorisasjon, lisens og spesialistgodkjenning automatisk, jf. forskrift om gebyr ved behandling av søknad om autorisasjon, lisens, spesialistgodkjenning og godkjenning av etterutdanning for spesialister § 2.
Når Helsedirektoratet saksbehandler søknad om autorisasjon, lisens og spesialistgodkjenning, har du rett til å kreve at automatiserte vedtaket overprøves av en saksbehandler, å bestride vedtaket og gi uttrykk for dine synspunkter og å klage på vedtaket etter forvaltningsloven. Du har også rett til innsyn, retting og sletting av dine personopplysninger.
Helsedirektoratet er behandlingsansvarlig for personopplysninger i søknad om autorisasjon, lisens og spesialistgodkjenning. Personopplysningene i søknaden behandles i tråd med personvernregelverket og arkivloven. Opplysninger om autorisasjon, lisens og spesialistgodkjenning vil bli registrert i Helsepersonellregisteret (HPR).
Legestillingsregisteret
Legestillingsregisteret inneholder oppdatert informasjon om alle leger som til enhver tid er ansatt i spesialisthelsetjenesten i Norge. Det fremgår navn, HPR-ID, type spesialistutdanning, arbeidssted, stillingstype, stillingsbrøk og ansattperiode. Opplysningene sendes inn fra landets regionale helseforetak, og hentes inn fra Helsepersonellregisteret og Register for enheter i spesialisthelsetjenesten (RESH). Opplysningene behandles med grunnlag i personvernforordningen artikkel 6 bokstav e om utøvelse av offentlig myndighet jf. spesialistforskriften §11.
Legestillingsregisteret skal være et system for å følge med på, planlegge for og analyse av utviklingen i legestillingene i kommunen og sykehusene for å få riktig utdanningskapasitet og bruk av legeressursene. De regionale helseforetakene (RHF) er i oppdragsdokument fra Helse- og omsorgsdepartementet pliktige til å melde inn til registeret. Legestillingsregisteret benyttes også til automatisk validering av at den foreskrivende legen innehar riktig spesialitet der dette er et vilkår for at legen skal kunne søke om stønad til legemidler på blå resept.
NHN er leverandør av drift og vedlikehold av opplysningene som samles inn. Opplysningene lagres på servere som driftes av Norsk Helsenett (NHN). Personopplysningene endres og slettes i samsvar med at legene skifter jobb og slutter i jobb.
Helsedirektoratets stillingsportal for leger i spesialisering del 1
Personer som har søkt på stilling som lege i spesialisering del 1 (LIS1) registrerer selv opplysninger via Helsedirektoratets stillingsportal. Legen legger inn egne opplysninger i stillingsportalen som navn, fødselsnummer, nasjonalitet, adresse, kontaktopplysninger, CV-er, søknadstekst, vedlegg (attester og vitnemål) og andre relevante opplysninger. Formålet med behandlingen er å kunne gjennomføre rekruttering til den stillingen man søker på. Opplysningene gjøres derfor tilgjengelig for rekrutteringsansvarlige.
Ansatte i helseforetakene og kommunene har tilgang til egne stillingsannonser og tilhørende søkere. Helseforetaket og kommunene kan i tillegg registrere opplysninger om intervjuer og vurderinger som er gjort av kandidaten. Saksbehandlere i Helsedirektoratet har tilgang til registeret for å hjelpe helseforetak og kommuner med bruk av portalen og ta ut statistikk til halvårlige rapporter. I noen rekrutteringsprosesser kan Helsedirektoratet gi eksterne rådgivere/rekrutteringsselskaper tilgang til personopplysninger for å kunne bistå i rekrutteringen.
Personopplysninger vil ikke lagres lenger enn nødvendig for formålet.
Den enkelte lege kan se de opplysninger de selv har lagt inn i løsningen. Talentech/Webcruiter er databehandler for Helsedirektoratet.
Helsedirektoratet eier ikke opplysningene som helseforetakene og kommunene registrerer, og forespørsel rundt disse må rettes til helseforetaket eller kommunen som er ansvarlig for stillingen.
MyHealth@Eu – søk og visningsmodul
MyHealth@EU, også kalt eHealth Digital Servie Infrastructure (eHDSI), muliggjør trygg og sikker behandling av dine personopplysninger i rollen som helsepersonell når du bruker søk- og visninsgmodulen i MyHealth@EU-tjenesten. Tjenesten gjør at helsepersonell får trygg og sikker tilgang til pasientoppsummeringer for borgere i andre EU/EØS-land som de yter helsehjelp til i Norge.
Helsedirektoratet behandler personopplysninger om helsepersonell som bruker søk-og visningsmodulen i MyHealth@EU ved ytelse av helsehjelp for borgere bosatt i andre EU/EØS land, og er dataansvarlig for behandling av disse personopplysningene.
Helsedirektoratet innhenter og lagrer informasjon om helsepersonells navn, HPR-nummer, rolle, type helseinstitusjon, behandlingssted og tidspunkt for oppslag i søk- og visningsmodulen. Opplysningene lagres som del av loggen og oppbevares i 6 år.
Formålet med behandlingen av personopplysninger er å sørge for logging og etterfølgende kontroll av alle søk og oppslag i søk- og visningsmodulen. Helsedirektoratets rettslige grunnlag for behandlingen av personopplysninger om helsepersonell som bruker søk- og visningsmodulen er personvernforordningen artikkel 6 nr. 1 bokstav c og pasientjournalloven § 22. Det betyr at Helsedirektoratet oppfyller en rettslig forpliktelse som påhviler oss som dataansvarlig.
Norsk helsenett (NHN) er databehandler og sørger for forvaltning, drift og vedlikehold av løsningen. Det er kun driftspersonell i NHN som har tilgang til opplysningene.