Lovspeil

Kapittel 4. Taushetsplikt, informasjonssikkerhet, internkontroll

Denne siden viser Kreftregisterforskriften § 4-3. Bruk lenkene over og under bestemmelsen for å navigere til kapittel, forrige eller neste paragraf.

Kreftregisterforskriften § 4-3 – (Plikt til internkontroll)

Den dataansvarlige for Kreftregisteret skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22.
Databehandlere som behandler helseopplysninger på vegne av den dataansvarlige, skal behandle opplysninger i samsvar med rutiner dataansvarlig har oppstilt.