552/2019 · Laki sosiaali- ja terveystietojen toissijaisesta käytöstä
552/2019 Art. 18Yleiset tietoturvavaatimukset
3 luku Toissijaisen käytön mahdollistavat palvelut
Kun henkilötietoja käsitellään tämän lain nojalla, käsittelyn riittävä tietoturvallisuus on varmistettava riskienhallinnalla, pääsynhallinnalla, aktiivisella valvonnalla sekä noudattamalla tietoturvallisuuden ja tietosuojan toteutuksesta ja valvonnasta vastaavan viranomaisen määräyksiä ja ohjeita. Erityistä huomiota on kiinnitettävä käyttörajoitusten sekä salassapitovelvoitteen toteuttamiseen.