Den som behandler personopplysninger, skal sørge for tilfredsstillende sikring av informasjonssystemet med grunnlag i en risikovurdering.
Bestemmelsene om informasjonssikkerhet finnes i personopplysningslovens § 13 med utfyllende bestemmelser i personopplysningsforskriftens 2. kapittel, samt i
helseregisterlovens § 16.
Datatilsynets veiledere
Datatilsynets tilsyns- og sikkerhetsavdeling kan gi veiledning om bruk av informasjonsteknologi ved behandling av personopplysninger, og vurdere informasjonssikkerhet hos virksomheter i forbindelse med endring eller etablering av nye informasjonssystemer. Som et ledd i dette, har Datatilsynet utformet noen veiledere som kan benyttes av virksomhetene.
Les mer på siden om informasjonssikkerhet