Etableringen av KPR og behandlingen av opplysninger i registeret må reguleres nærmere i forskrift. Departementet foreslår at forskriften hjemles i helseregisterloven § 11 om lovbestemte registre. Departementet foreslår derfor at KPR legges til i listen over registre i denne bestemmelsen. Denne lovendringen vil innebære at Kongen i statsråd vil kunne gi en eller flere forskrifter om behandling av opplysninger i KPR, og at opplysninger med personidentifiserende kjennetegn skal kunne behandles uten samtykke fra de registrerte.

Departementet mener at registeret bør inneholde direkte personidentifiserende kjennetegn. Dette er nødvendig for at registeret skal kunne ivareta de foreslåtte formålene. Direkte personidentifiserende kjennetegn er nødvendige for at KPR skal kunne være et godt verktøy i planlegging, styring, finansiering og evaluering av de kommunale helse- og omsorgstjenestene. Direkte personidentifiserende kjennetegn er også en forutsetning for å kunne sikre god kvalitet på data i registeret og for å kunne sammenstille KPR-data med andre datakilder for analyser av for eksempel pasientforløp.

Departementet mener at formålet med registeret ikke kan oppnås dersom all registrering og bruk av opplysningene gjøres avhengig av samtykke eller av at den enkelte skal kunne reservere seg.

Departementet vil imidlertid utrede og foreslå reservasjonsrett mot registrering av enkelte opplysningstyper og/eller bruk til enkelte formål i arbeidet med forskrift.

Det foreslås at data fra KUHR og IPLOS skal inkluderes i KPR. KUHR hjemles i folketrygdloven som i dag. Når dataene brukes til kontroll og utbetaling vil det være folketrygdlovens regler som gjelder. Når KUHR-dataene skal brukes til andre formål, vil bruken derimot reguleres av helseregisterloven og KPR-forskriftens bestemmelser om formål, innhold mv. At IPLOS inkluderes i KPR innebærer at datasettet som skal innrapporteres til IPLOS, endres fra å være pseudonymt til å være kryptert. Alle opplysninger registrert i IPLOS før eventuell lovendring skal fremdeles være pseudonyme og endres ikke med dette forslaget.

Forslagene begrunnes nærmere i proposisjonens kapittel 8, blant annet gis det en nærmere begrunnelse for hvorfor KPR ikke kan etableres med hjemmel i et av de andre hjemmelsgrunnlagene i helseregisterloven (samtykke, reservasjonsrett eller uten direkte personidentifiserende kjennetegn).