a) Virksomheten skal ha oversikt og føre hendelsesregister som viser hvilke lagringsmedia som benyttes til å lagre helse- og personopplysninger (se eksempel på hendelsesregister).
b) I tilfeller hvor alle lagringsmedia i virksomheten behandles under ett (lagringsmedia som inneholder og som ikke inneholder helse- og personopplysninger) er det ikke nødvendig med merking av det enkelte lagringsmedium, men kun sikre at alle behandles korrekt (oppbevaring, forsending, rekonstruksjon, sletting).
c) Enkeltvis skal lagringsmedium merkes med for eksempel ”Inneholder pasientdata” eller ”Inneholder pasientjournal”.
d) Merkingen plasseres på et godt synlig sted.
