Datatilsynet har utviklet en egen blankett til bruk for behandling av helseopplysninger som skal søke konsesjon til Datatilsynet for behandling av personopplysninger.

Dersom opplysninger og vurderinger om helseforhold kan knyttes til en enkeltperson, kan de vanligvis bare behandles om man har konsesjon fra Datatilsynet. Helsevesenet og helseforvaltningen har krav om å søke konsesjon eller å melde fra behandling av personopplysninger. Dette reguleres av helseregisterloven og i personopplysningsloven.

Selvstendig næringsdrivende må sende melding eller søke konsesjon selv. I et større helsesenter der helsepersonell er ansatt, vil daglig leder være ansvarlig for melding eller konsesjon. Ved et helseforetak vil ledelsen ved direktøren ha ansvaret.

Konsesjonsplikten gjelder i all hovedsak ved behandling av sensitive personopplysninger. Sensitive personopplysninger er blant annet opplysninger om helse, rase, tro, politisk tilhørsel, straffbare handlinger og seksuelle forhold (personopplysningsloven § 2 nr. 8.).

En utførlig veiledning finner du her.