§ 3-2. Kryptering og tilgang til opplysninger

Fødselsnummer og andre direkte personidentifiserende kjennetegn skal skilles ut og lagres kryptert og adskilt fra andre registeropplysninger. Bare autorisert personell som utfører tjenester eller arbeid mot registeret, og arbeider under Folkehelseinstituttets eller databehandlerens instruksjonsmyndighet, kan gis tilgang til identifiserende opplysninger i registeret. Tilgangen skal ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid. Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte helseopplysninger med direkte personidentifiserende kjennetegn, som fødselsnumre eller annen personidentifikasjon.