§ 7-3. Behandling av personopplysninger

Riksrevisjonen kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningens artikkel 9 og 10, når dette er nødvendig for å utføre oppgaver etter denne loven. Krav på kopi av personopplysninger som er innhentet som et ledd i revisjonsvirksomheten, rettes mot virksomheten opplysningene er mottatt fra.