§ 45-5. Databehandlere

Databehandler, herunder analyseinstitusjoner, kan ikke behandle opplysninger på annen måte enn det som følger av skriftlig avtale eller instruks. Opplysningene kan heller ikke uten slik avtale overlates til andre for lagring eller behandling. Databehandler kan i avtale gis tillatelse til å sammenligne sporprofil med etterforskningsprofilsikret i samme sak. Det samme gjelder sporprofil som ikke er egnet for registrering i DNA-registeret med identitets- eller etterforskningsprofil. Analyseinstitusjonen skal gjennomføre analyse av det materialet som oversendes fra politiet. Oppdraget skal gis skriftlig. Oppdragsgiver er ansvarlig for at vilkårene for innhenting og analyse av materialet er til stede.