Ordlyden i dag
Pasientjournalloven § 22Den dataansvarlige og databehandleren skal gjennomføre nødvendige tekniske og organisatoriske tiltak for å ivareta sikkerheten ved behandling av personopplysninger. Tiltakene skal være egnet med hensyn til risikoen ved behandlingen av personopplysningene, jf. personvernforordningen artikkel 32 . Den dataansvarlige og databehandleren skal også gjennomføre risikovurderinger av nettverks- og informasjonssystemene som benyttes for å levere tjenester i henhold til denne loven. Sikkerhetstiltakene skal være proporsjonale og tilpasset risikoen. Ved vurderingen av hva som er et forsvarlig sikkerhetsnivå, skal det tas hensyn til den enkeltes personvern, kritiske samfunnsfunksjoner, helse- og omsorgstjenestens evne til å ivareta sine oppgaver og den teknologiske utviklingen. Den dataansvarlige og databehandleren skal iverksette tiltak for å forebygge, avdekke og redusere konsekvensene av skadelige hendelser. Dette omfatter tiltak som blant annet tilgangsstyring, logging og etterfølgende kontroll. Den dataansvarlige og databehandleren kan kreve uttømmende og utvidet politiattest, jf. politiregisterloven § 41 nr. 2 , fra personer som skal ha privilegerte tilganger til nettverks- og informasjonssystemer. Departementet kan i forskrift fastsette nærmere krav til tekniske og organisatoriske sikkerhetstiltak. Endret ved lover 15 juni 2018 nr. 38 (ikr. 20 juli 2018 iflg. meddelelse 17 juli 2018 nr. 1195 ), 22 des 2025 nr. 126 (i kraft 15 april 2026 iflg. res. 13 mars 2026 nr. 401 ).
Endringer i denne paragrafen
Ingen endringer siden 15. august 2026. Det er dagen vi tok vår første kopi av pasientjournalloven. Fra og med da sammenligner vi ordlyden hver natt, og viser nøyaktig hva som er strøket og hva som er kommet til.
Forrige gang pasientjournalloven ble endret var 1. juli 2026, ved lov 23. januar 2026 nr. 1. Det var før vi begynte å ta kopier, så vi kan ikke vise en sammenligning for den — se gjeldende tekst hos Lovdata (åpnes i ny fane).
Slik ser en endring ut når den kommer:
Eksempel · ikke en reell endringVirksomheten skal oppbevare dokumentasjonen i tre fem år.
Eksempelet over er oppdiktet og viser bare hvordan markeringen fungerer: strøket tekst og ny tekst. Reelle endringer hentes alltid fra Norsk Lovtidend.