§ 40-10. Sikring av konfidensialitet

Det skal treffes tiltak mot uautorisert innsyn i opplysninger i informasjonssystemet. Sikkerhetstiltakene skal også hindre uautorisert innsyn i annen informasjon med betydning for informasjonssikkerheten. Opplysninger som overføres elektronisk ved hjelp av overføringsmedium utenfor den behandlingsansvarliges fysiske kontroll, skal krypteres eller sikres på annen måte når konfidensialitet er nødvendig. Lagringsmedium som inneholder opplysninger fra informasjonssystemet, skal merkes slik at behovet for konfidensialitet fremgår. Dersom lagringsmediet ikke lenger benyttes for behandling av slike opplysninger, skal opplysningene slettes fra lagringsmediet.