§ 4-3. (Plikt til internkontroll)

Folkehelseinstituttet skal gjennomføre teknisk og organisatoriske tiltak for å sikre og påvise at behandling av helseopplysninger utføres i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven, jf. helseregisterloven § 22. Databehandlere som behandler helseopplysninger på vegne av den dataansvarlige, skal behandle opplysninger i samsvar med rutiner dataansvarlig har oppstilt.