Reseptregisteret § 4-6 – Innholdet i internkontrollen
oversikt over hvordan virksomheten er organisert, oversikt over ansvars- og myndighetsforhold, oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten, rutiner virksomheten følger for å sikre at kravene blir overholdt, rutiner virksomheten følger dersom avvik oppstår, og opplysninger om hvem som er ansvarlig for at rutinene blir overholdt, rutiner virksomheten følger for å hindre gjentakelse av avvik og opplysninger om hvem som er ansvarlig, rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det systemet virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven, rutiner for hvordan virksomheten sikrer at de ansatte har tilstrekkelig kompetanse til å overholde forskriftens krav.