a) Flyttes lagringsmedia fra virksomheten eller databehandler for rekonstruksjon eller service, skal det opprettes en avtale mellom virksomheten og ekstern leverandør. Avtalen skal sikre konfidensialitet og at ekstern leverandør sletter alle helse- og personopplysninger etter at oppdraget er avsluttet.
b) Virksomheten kan ikke overføre lagringsmedia som inneholder helse- og personopplysninger til land utenfor EU, med mindre den registrerte gir samtykke eller overføringen er godkjent av Datatilsynet.
c) Register over lagringsmedia oppdateres for å vise hvor alle lagringsmedia til enhver tid er
