§ 5-3. (Plikt til internkontroll)

Folkehelseinstituttet skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger skjer i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven, jf. helseregisterloven § 22. Databehandleren som behandler helseopplysninger på vegne av Folkehelseinstituttet, skal behandle opplysninger i samsvar med rutiner Folkehelseinstituttet har oppstilt.