Bekendtgørelse om pilotprojekt om udveksling af oplysninger via MyHealth@EU i Den Europæiske Union

§ 1. Sundhedsdatastyrelsen driver MyHealth@EU i Danmark via den fælles digitale infrastruktur, til udveksling og registrering af udvalgte oplysninger om de enkelte borgeres helbredsforhold og andre fortrolige oplysninger, inden for Den Europæiske Union. Stk. 2. I medfør af denne bekendtgørelse og som dataansvarlig for de oplysninger, som Sundhedsdatastyrelsen får adgang til, jf. stk. 3, behandler Sundhedsdatastyrelsen oplysninger om helbredsforhold og andre fortrolige oplysninger, som fremgår af bilag 1, i MyHealth@EU via den fælles digitale infrastruktur. Stk. 3. Relevante oplysninger om helbredsforhold og andre fortrolige oplysninger i MyHealth@EU vises via en brugergrænseflade for sundhedsfaglige, der tilgås af relevante sundhedsprofessionelle, apotekere og apotekspersonale, som deltager i MyHealth@EU i Den Europæiske Union, jf. § 4. Sundhedsdatastyrelsen offentliggør deltagere i MyHealth@EU på sin hjemmeside.

§ 2. De kildesystemer, herunder serviceplatforme m.v., der tilknyttes MyHealth@EU via den fælles digitale infrastruktur i medfør af denne bekendtgørelse, fremgår af bilag 2. Stk. 2. Sundhedsdatastyrelsen udarbejder en vejledning indeholdende en teknisk dokumentation af indholdet i MyHealth@EU og fastsætter de tekniske og forretningsmæssige krav, som kildesystemerne og dataansvarlige skal opfylde for at kunne opnå tilslutning til MyHealth@EU. De tekniske og forretningsmæssige krav gøres offentligt tilgængelige via Sundhedsdatastyrelsens hjemmeside. Stk. 3. Regionsråd, kommunalbestyrelser, autoriserede sundhedspersoner, herunder alment praktiserende læger og speciallæger, og de private personer eller institutioner, der driver sygehuse m.v., som er dataansvarlige for de kildesystemer, der tilknyttes MyHealth@EU via den fælles digitale infrastruktur efter bilag 2, giver Sundhedsdatastyrelsen adgang til de oplysninger, der fremgår af bilag 1, umiddelbart efter at oplysningen er registreret i kildesystemet, og under forudsætning af at de tekniske og forretningsmæssige krav til tilslutning er overholdt, jf. stk. 2.

§ 4. Sundhedsprofessionelle, som defineret i artikel 3, litra f, i direktiv 2011/24/EU, disses medhjælp eller de, der teknisk yder assistance for sundhedsprofessionelle i et andet land end Danmark inden for Den Europæiske Union, indhenter ved opslag via MyHealth@EU oplysninger om helbredsforhold og andre fortrolige oplysninger, når det er nødvendigt i forbindelse med aktuel behandling af patienten. Stk. 2. Apotekere og apotekspersonale i et andet land end Danmark inden for Den Europæiske Union, indhenter ved opslag via MyHealth@EU elektroniske recepter med henblik på ekspedition. Stk. 3. Patienten kan ved tilkendegivelse frabede sig, at sundhedsprofessionelle, apotekere og apotekspersonale indhenter oplysninger via MyHealth@EU.

§ 6. Sundhedsdatastyrelsen er forpligtet til at foretage maskinel registrering (logning) af anvendelser af personoplysninger for sundhedsprofessionelle, apotekere og apotekspersonale i MyHealth@EU. Logningsoplysninger skal indeholde oplysning om

1. hvem der har foretaget opslag,
2. behandlingssted, hvorfra opslaget er foretaget,
3. dato og tidspunkt for opslaget, og
4. hvilken type oplysninger, der blev tilgået. Stk. 2. Loggen skal opbevares i minimum 2 år efter opslaget er foretaget, hvorefter loggen skal slettes. I særlige tilfælde kan loggen opbevares i op til 5 år. Stk. 3. Sundhedsdatastyrelsen sikrer, at patienten får adgang til en overskuelig og letforståelig oversigt over de logningsoplysninger, der er nævnt i § 6, stk. 1, nr. 1-4, og som vedrører opslag i patientens oplysninger.

Ikrafttrædelsesbestemmelse

§ 7. Bekendtgørelsen træder i kraft den 15. november 2025.

Indenrigs- og Sundhedsministeriet /Sophie Løhde / Julie Maily Tran/

Bilag 1 Typer af oplysninger, der behandles i MyHealth@EU via den fælles digitale infrastruktur

1. Oplysninger om patientforløb, der danner et patientresumé. 2) Oplysninger om recepter og udlevering af medicin. Oplysninger omfatter i denne forbindelse både de informationer, der stilles til rådighed for sundheds-professionelle m.v., jf. § 4, og de tilhørende metadata om oplysningerne, der er nødvendige for infrastrukturens tekniske funktion. Oplysning Beskrivelse Opkobling mulig Slettefrister Om patientresumé Via MyHealth@EU behandles oplysninger om helbredsforhold og andre fortrolige oplysninger om en patient, der er nødvendige for en god og sikker patientbehandling, herunder identifikationsoplysninger og oplysninger, som giver en samlet fremstilling af patientens helbredstilstand. I et patientresumé indgår stamoplysninger om patienten, herunder personligt identifikationsnummer, sundhedshistorik, herunder operationer, diagnoser, nuværende og tidligere helbredstilstand, vaccinationer, nuværende og tidligere medicinoplysninger, allergier, laboratorie- og prøvesvar og resultater heraf, behandlingsplaner og oplysninger om graviditet. 15. november 2025 Slettefristerne følger de almindelige regler i medfør af bekendtgørelse nr. 131 af 3. februar 2025 om drift m.v. af den fælles digitale infrastruktur. Om elektroniske recepter Via MyHealth@EU behandles stamoplysninger om patienten og oplysninger registreret i den elektroniske recept, jf. receptbekendtgørelsen. 15. november 2025 Slettefristerne følger de almindelige regler i medfør af bekendtgørelse nr. 191 af 27. februar 2024 om adgang til og registrering m.v. af lægemiddel- og vaccinationsoplysninger.

Bilag 2 Beskrivelse af de systemer eller registre, der tilknyttes MyHealth@EU via den fælles digitale infrastruktur som kildesystemer, jf. § 2, stk. 1

De systemer, der i medfør af § 2, stk. 1, i denne bekendtgørelse tilknyttes MyHealth@EU via den fælles digitale infrastruktur som kildesystemer, er følgende:

• Regionale sundhedssystemer (f.eks. EPJ-systemer),
• Systemer, der understøtter den kommunale sundheds- og omsorgsindsats, herunder kommunale sundheds- og omsorgssystemer (f.eks. EOJ-systemer), - Systemer, der understøtter behandling i almen praksis, herunder lægepraksis systemer og platforme, - Systemer, der understøtter private sundhedsaktører, herunder systemer, der anvendes på privathospitaler og af speciallæger m.v., - Fælles Medicinkort, - Sundhedsdatastyrelsens administrative register, og - Andre Europæiske landes Nationale kontaktpunkter via MyHealth@EU.