Lagrum · SFS 2016:526
18 §
Åtkomstkontroll
Den personuppgiftsansvarige ska se till att åtkomst till personuppgifter som helt eller delvis behandlas automatiskt dokumenteras så att åtkomsten kan kontrolleras i efterhand. Den personuppgiftsansvarige ska systematiskt och återkommande kontrollera om någon obehörigen kommer åt sådana uppgifter.
Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om dokumentation och kontroll.