Lov
§ 23. Internkontroll
Pasientjournalloven·Kapittel 4. Virksomhetens plikter ved behandling av helseopplysninger·Sist endret 20. juli 2018
Internkontroll
Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og denne loven, jf. forordningen artikkel 24.
Den dataansvarlige skal dokumentere tiltakene. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den dataansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for tilsynsmyndighetene.
Departementet kan i forskrift gi nærmere bestemmelser om internkontroll.
Den som er ansvarlig for pasientopplysninger må ha systemer som sikrer at personvernreglene følges. Tiltakene skal dokumenteres og være tilgjengelige for ansatte og tilsynsmyndigheter.AI
Noter (1)
- EndringEndret ved lov 15 juni 2018 nr. 38 (ikr. 20 juli 2018 iflg. meddelelse 17 juli 2018 nr. 1195).
Sammenheng
Utfyllende forskrifter2
Referert av4
Nevnt i1
Koblinger for § 23 i pasientjournalloven.