6 kap. Intern kontroll och anmälningar om misstänkta överträdelser
2 § När det är motiverat med hänsyn till verksamhetens storlek och art, ska en verksamhetsutövare 1. utse en medlem av ledningsgruppen, verkställande direktören eller motsvarande befattningshavare som ska ansvara för att verksamhetsutövaren genomför de åtgärder som krävs för att följa denna lag och de föreskrifter som meddelats med stöd av lagen, 2. utse en person att löpande kontrollera att verksamhetsutövaren fullgör sina skyldigheter enligt denna lag eller föreskrifter som meddelats med stöd av lagen (centralt funktionsansvarig), och 3. inrätta en oberoende granskningsfunktion med ansvar för att granska de interna riktlinjer, kontroller och förfaranden som syftar till att verksamhetsutövaren ska fullgöra sina skyldigheter enligt denna lag eller föreskrifter som meddelats med stöd av lagen. Den som är centralt funktionsansvarig ska ansvara för rapporter till Polismyndigheten enligt 4 kap. 3 §.