§ 39-1. Plikt til internkontroll

Den behandlingsansvarlige skal etablere og holde vedlike planlagte og systematiske tiltak (internkontroll) som er nødvendig for å oppfylle kravene i politiregisterloven og bestemmelser gitt i medhold av politiregisterloven. Internkontroll innebærer at den behandlingsansvarlige blant annet skal ha kjennskap til gjeldende regler om behandling av opplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå. Internkontrollen skal dokumenteres, og nivået og omfanget av interkontrollen må tilpasses omfanget av behandlingen og hvilke opplysninger som behandles. Internkontrollen skal bestå av en styrende, gjennomførende og kontrollerende del. Internkontroll for å ivareta krav om informasjonssikkerhet følger av kapittel 40.