§ 4-3. Kryptering og tilgjengeliggjøring av opplysninger

Direkte personidentifiserende kjennetegn som fødselsnummer og D-nummer skal separeres og lagres kryptert og adskilt fra andre registeropplysninger. Bare personell som utfører tjenester eller arbeid mot registeret og arbeider under Folkehelseinstituttet eller databehandlers instruksjonsmyndighet, kan gis tilgang til opplysninger i registeret. Tilgangen kan ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid. Registeret skal ha systemer for hendelsesregistrering (logging) av elektroniske spor ved all tilgang til registeret. Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte opplysninger.