§ 40-13. Sikkerhetstiltak og sporbarhet

Sikkerhetstiltak skal hindre uautorisert bruk av informasjonssystemet, og gjøre det mulig å oppdage forsøk på slik bruk. Sikkerhetstiltak skal omfatte tiltak som ikke kan påvirkes eller omgås av medarbeiderne, og ikke være begrenset til handlinger som den enkelte forutsettes å utføre. Forsøk på uautorisert bruk av informasjonssystemet skal registreres. Hver bruk av opplysninger skal registreres og kunne spores for å kunne kontrollere om søkene er tillatt eller ikke. Registreringer skal gjennomgås regelmessig med formål å avdekke uautorisert tilgang til opplysningene. Registreringer kan bare brukes til formål som nevnt i politiregisterloven § 17 annet ledd og slettes tidligst etter 1 år og senest etter 3 år. Sikkerhetstiltak skal dokumenteres.