§ 40-13. Sikkerhetstiltak og sporbarhet

Sikkerhetstiltak skal hindre uautorisert bruk av informasjonssystemet, og gjøre det mulig å oppdage forsøk på slik bruk.

Sikkerhetstiltak skal omfatte tiltak som ikke kan påvirkes eller omgås av medarbeiderne, og ikke være begrenset til handlinger som den enkelte forutsettes å utføre.

Forsøk på uautorisert bruk av informasjonssystemet skal registreres.

Hver bruk av opplysninger skal registreres og kunne spores for å kunne kontrollere om søkene er tillatt eller ikke. Registreringer skal gjennomgås regelmessig med formål å avdekke uautorisert tilgang til opplysningene.

Registreringer kan bare brukes til formål som nevnt i politiregisterloven § 17 annet ledd og slettes tidligst etter 1 år og senest etter 3 år.

Sikkerhetstiltak skal dokumenteres.