§ 4-4 — endringshistorikk

Forskrift om IPLOS-registeret

Les i full lovtekst → · 📡 Atom-feed (siste kunngjøringer)

Automatisk uthentede endringsoppføringer fra Norsk Lovtidend. Datagrunnlaget starter i 2001 og kan ha mangler. Oppføringene viser kildebestemmelser, ikke verifiserte historiske paragrafversjoner eller virkningstidspunkt.

Gjeldende tekst — § 4-4. Plikt til å sørge for informasjonssikkerhet og internkontroll

Den dataansvarlige og databehandler skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21 .

Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22 . Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21 .

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Endringer

1 endringsoppføring i det behandlede datagrunnlaget. Flere oppføringer kan komme fra samme kunngjøring.

Publisert 2018-06-15 · Justis- og beredskapsdepartementet · 2018-0563
Ikrafttredelse i kunngjøringen: Når personvernloven trer i kraft Dato er ikke avklart her.
Forskrift om behandling av personopplysninger
§ 4-4 skal lyde:
Ny tekst
§ 4-4.Plikt til å sørge for informasjonssikkerhet og internkontroll
Den dataansvarlige og databehandler skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.
Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.