BEK 1067/2020 Art. 13

Ved transmission af oplysninger som nævnt i sundhedslovens § 46, stk. 1, over internettet eller eksterne netværk skal den dataansvarlige som minimum anvende passende kryptering.

Stk. 2. Den afgivne dataansvarlige skal i øvrigt i overensstemmelse med databeskyttelsesforordningens artikel 32 gennemføre passende tekniske og organisatoriske foranstaltninger under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostninger og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder med henblik på at sikre et sikkerhedsniveau, der passer til disse risici.