Tilldelning av behörighet för åtkomst och kontroll av åtkomst
10 § Den personuppgiftsansvarige ska för uppgifter om enskilda som förs helt eller delvis automatiserat 1. bestämma villkor för tilldelning av behörighet för åtkomst till sådana uppgifter, 2. se till att åtkomst till sådana uppgifter dokumenteras och kan kontrolleras, och 3. göra systematiska och återkommande kontroller av om någon obehörigen kommer åt sådana uppgifter. Behörigheten enligt första stycket 1 ska begränsas till det som var och en behöver för att kunna fullgöra sina arbetsuppgifter inom socialtjänsten. Lag (2023:821).