Som en løpende prosess må behandlingsoversikten oppdateres, enten det er en operativ/daglig dataansvarlig/databehandler eller et personvernombud.
2.4. Kontinuerlig forvaltning av helse- og personopplysningene som behandles
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.