§ 39-3. Internkontrollens gjennomførende del

Den behandlingsansvarlige skal ha rutiner for oppfyllelse av sine plikter og de registrertes rettigheter etter det til enhver tid gjeldende regelverk, herunder ha rutiner for 1) oppfyllelse av krav om at opplysninger kun kan behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, jf. politiregisterloven § 5 og § 64, 2) kvalitetskontroll av opplysningene, jf. politiregisterloven § 6, 3) merking av opplysninger der politiregisterloven og forskriften gir anvisning på det, 4) sletting og sperring av opplysninger som ikke lenger er nødvendige for formålet, jf. politiregisterloven § 50, 5) retting og sperring av opplysninger som har feil eller mangler, jf. politiregisterloven § 51, 6) dokumentasjon for utlevering av opplysninger, 7) innhenting og kontroll av de registrertes samtykke, jf. § 6-1, 8) oppfyllelse av begjæringer om innsyn og informasjon, jf. politiregisterloven § 49 og § 48, 9) oppfyllelse av begjæringer om retting, sperring og sletting, 10) bruk av opplysninger som er sperret, jf. politiregisterloven § 52, og 11) informasjonssikkerhet, jf. politiregisterloven § 15.