Datatilsynet tror at normen vil bli et svært godt arbeidsredskap og viktig bidrag til tilfredsstillende informasjonssikkerhet i helsesektoren. Noen justeringer foreslås likevel.

Datatilsynet savner primært at koblingen mellom internkontrollplikten etter helseregisterloven/personopplysningsloven generelt og den delen av internkontrollplikten som normen skal ivareta blir presisert og utdypet. Det er viktig at det klart fremgår hva som forventes av et internkontrollsystem og hvilket bidrag normen er ment å gi i så måte.

Les høringsuttalelsen (pdf, nytt vindu)