(1) Rapporteringspliktige skal ha oppdaterte rutiner for å sikre at virksomheten håndterer identifisert risiko og oppfyller plikter etter bestemmelser gitt i eller i medhold av loven her.
(2) Rutinene skal tilpasses virksomhetens art og omfang.
(3) Rutinene skal dokumenteres og stilles til rådighet for tilsynsmyndigheten.
(4) Rutinene skal være fastsatt på øverste nivå hos den rapporteringspliktige.
(5) Det skal utpekes en person i ledelsen som skal ha et særskilt ansvar for å følge opp rutinene.
(6) I konserner skal rutinene fastsettes og følges både på konsernnivå og i filialer og majoritetseide datterselskaper. Den rapporteringspliktige skal utarbeide rutiner for behandling av opplysninger i tråd med §§ 22 sjette ledd og 31, jf. § 28 tredje ledd.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.