§ 3. Dataansvarlig

Enhver behandling av helseopplysninger må kunne knyttes til en dataansvarlig. Dataansvarlig er den som alene eller sammen med andre bestemmer formålet med behandlingen av opplysningene og hvilke midler som skal benyttes, jf. personvernforordningen artikkel 4 nr. 7. Dersom to eller flere dataansvarlige i fellesskap fastsetter formålene med og midlene for behandlingen av opplysningene, er de felles dataansvarlige. De felles dataansvarlige skal på en tydelig og klar måte fastsette og dokumentere sitt respektive ansvar for å overholde forpliktelsene i personvernforordningen, jf. artikkel 26. Det vesentligste innholdet i ordningen skal gjøres tilgjengelig for pasienten. Hver dataansvarlig skal føre en protokoll over behandlingsaktiviteter som utføres under deres ansvar, jf. personvernforordningen artikkel 30.