Informasjonssikkerhet
(1) Offentlige myndigheter som behandler opplysninger som er omfattet av taushetsplikt etter § 8, skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et tilfredsstillende sikkerhetsnivå. Dette innebærer blant annet å sørge for tilstrekkelig tilgangsstyring, logging og etterfølgende kontroll.
(2) Direkte identifiserende opplysninger skal behandles og lagres adskilt fra øvrige opplysninger, med mindre det vil være uforenlig med formålet med behandlingen eller åpenbart unødvendig.
Offentlige myndigheter må sikre at opplysninger som er underlagt taushetsplikt er trygge. De skal ha kontroll på hvem som har tilgang til dataene. Personopplysninger som identifiserer folk skal som hovedregel lagres separat fra andre opplysninger.AI
Se ogsåStatistikkloven § 8
Sammenheng
Se også1
Koblinger for § 9 i statistikkloven.