§ 39-2. Internkontroll styrende del

Den behandlingsansvarlige skal fastsette hvordan arbeidet med internkontroll skal gjennomføres, og føre en oversikt over behandlingen av personopplysninger med tilhørende ansvar, organisering og plikter. Den behandlingsansvarlige skal ha oversikt over 1) hvordan politiet og påtalemyndigheten er organisert, 2) hvilke behandlinger som finner sted hos den behandlingsansvarlige, 3) det rettslige grunnlaget for behandlingen, 4) hvem som er behandlingsansvarlig, hvem som har det daglige behandlingsansvaret, eventuelt delegert myndighet, og hvem som er personvernrådgiver, 5) de krav i og i medhold av gjeldende lovgivning som gjelder for politiets og påtalemyndighetens behandling av opplysninger, og 6) kategorier av overføringer av opplysninger til tredjeland eller internasjonale organisasjoner.