Forskrift
§ 19. Plikt til internkontroll
Syketransportregisterforskriften·Kapittel 3. Taushetsplikt, informasjonssikkerhet, internkontroll, lagring og sletting av opplysninger·Sist endret 20. juli 2018
Plikt til internkontroll
Dataansvarlig skal etablere internkontroll i samsvar med pasientjournalloven § 23. De systematiske tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve kravene i og i medhold av pasientjournalloven. Det skal legges særlig vekt på kravene i pasientjournalloven § 22.
Databehandler, jf. § 5, skal behandle disse opplysningene i samsvar med de krav og rutiner dataansvarlig har oppstilt.
Den som er ansvarlig for dataene må ha et system for internkontroll som passer virksomhetens størrelse og art. Den som behandler dataene på vegne av den ansvarlige, skal følge de fastsatte kravene og rutinene.AI
Noter (1)
- EndringEndret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).
Se ogsåPasientjournalloven § 23Pasientjournalloven § 22Syketransportregisterforskriften § 5
Sammenheng
Koblinger for § 19 i syketransportregisterforskriften.