Åtkomstkontroll
18 § Den personuppgiftsansvarige ska se till att åtkomst till personuppgifter som helt eller delvis behandlas automatiskt dokumenteras så att åtkomsten kan kontrolleras i efterhand. Den personuppgiftsansvarige ska systematiskt och återkommande kontrollera om någon obehörigen kommer åt sådana uppgifter. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om dokumentation och kontroll.