Lovspeil

Kapittel 4. Informasjonssikkerhet og internkontroll

Denne siden viser NOIS-registerforskriften § 4-2. Bruk lenkene over og under bestemmelsen for å navigere til kapittel, forrige eller neste paragraf.

NOIS-registerforskriften § 4-2 – Plikt til internkontroll

Folkehelseinstituttet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.
Databehandleren som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner Folkehelseinstituttet har oppstilt.