§ 16. Internkontroll i politiet
Lovteksten ordrett
§ 16. Internkontroll
Den behandlingsansvarlige skal etablere og holde ved like planlagte og systematiske tiltak som er nødvendige for å oppfylle kravene gitt i eller i medhold av denne loven, herunder sikre opplysningenes kvalitet.
Den behandlingsansvarlige skal dokumentere tiltakene. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den behandlingsansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for tilsynsmyndighetene.
Hva betyr dette?
Paragrafen krever at den behandlingsansvarlige bygger opp og vedlikeholder rutiner for å oppfylle loven. Rutinene skal være planlagte og systematiske, og de skal også sikre at opplysningene holder god kvalitet. Den ansvarlige må dessuten dokumentere tiltakene, og dokumentasjonen skal være åpen for medarbeidere hos både den ansvarlige og databehandleren og for tilsynsmyndighetene. Paragrafen følger opp informasjonssikkerhet i § 15 og henger sammen med sporbarhetskravet i § 17 og databehandlerreglene i § 18. Datatilsynets virkemidler (§ 60) og forskrifter (§ 69) viser til den.