20 b § En organisation med ansvar för användning på människa ska till den vävnadsinrättning som har distribuerat vävnaderna eller cellerna utan dröjsmål anmäla varje misstänkt eller konstaterad a) allvarlig biverkning som iakttagits under eller efter den kliniska användningen och som kan hänföras till vävnadernas eller cellernas kvalitet och säkerhet, och b) allvarlig avvikande händelse som kan påverka vävnadernas eller cellernas kvalitet och säkerhet. Register 21 § Den som har tillstånd att bedriva en vävnadsinrättning ska föra ett register med uppgifter om 1. sin verksamhet, 2. givare och mottagare av mänskliga vävnader och celler, och 3. kontroller som utförts av mänskliga vävnader och celler. Registret får ha till ändamål endast att säkerställa spårbarhet av mänskliga vävnader och celler för att förhindra överföring av sjukdomar. Registret får föras med hjälp av automatiserad behandling. Registret får i fråga om personuppgifter innehålla uppgifter endast om 1. givarens identitet, 2. givarens uppgivna sjukdomshistoria, 3. resultatet av undersökningar på givaren och av kontroller av de mänskliga vävnaderna och cellerna, och 4. mottagarens identitet. Uppgifterna i registret ska gallras 30 år efter införandet. Den som har tillstånd att bedriva en vävnadsinrättning är personuppgiftsansvarig för registret. 21 a § En organisation med ansvar för användning på människa ska lämna uppgifter om mottagarens identitet till den vävnadsinrättning som har distribuerat vävnaderna eller cellerna. 22 § Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om att uppgifterna i det register som anges i 21 § ska bevaras under en längre tid än vad som sägs där. 23 § Socialstyrelsen ska med hjälp av automatiserad behandling föra ett register över dem som har tillstånd att bedriva en vävnadsinrättning. Registret har till ändamål att ge offentlighet åt vilka vävnadsinrättningar som har tillstånd och för vilken verksamhet dessa har beviljats tillstånd. Registret får också användas för tillsyn, forskning och statistik. Registret får i fråga om personuppgifter innehålla uppgifter endast om den som har tillstånd att bedriva en vävnadsinrättning och om verksamhetschefen. Socialstyrelsen är personuppgiftsansvarig för registret. 24 § Regeringen meddelar föreskrifter om vilken myndighet som ska lämna de uppgifter till Socialstyrelsen som är nödvändiga för att Socialstyrelsen ska kunna föra register enligt 23 §. Regeringen meddelar föreskrifter om vilken myndighet som för sin tillsyn enligt denna lag får ha direktåtkomst till uppgifterna i Socialstyrelsens register. 25 § Regeringen, eller den myndighet som regeringen bestämmer, meddelar närmare föreskrifter om vilka uppgifter registren i 21 och 23 §§ ska innehålla.