Forskrift
§ 39-4. Internkontrollens kontrollerende del
Internkontrollens kontrollerende del
Den behandlingsansvarlige skal følge opp at behandlingen av personopplysninger gjennomføres i samsvar med de oppstilte rutinene, og jevnlig kontrollere at rutinene er oppdaterte, hensiktsmessige og i samsvar med politiregisterlovens bestemmelser. Herunder skal den behandlingsansvarlige ha rutiner for
1) avviksbehandling,
2) revisjon av om internkontrollen følges, og
3) regelmessig gjennomgang av internkontrollen.
Den som er ansvarlig for personopplysninger skal passe på at rutinene følges. Rutinene må jevnlig sjekkes for å se om de er oppdaterte, fornuftige og følger loven. Det skal finnes systemer for å håndtere avvik, utføre revisjon og gjennomgå kontrollen.AI