Alle virksomheter må ha oversikt over hvilke personopplysninger som behandles. Dette er viktig bl.a. for å ha kontroll på om virksomheten faktisk har lov til å behandle opplysningene og for å kunne vise at den har tiltak som er hensiktsmessige for å ivareta det ansvaret virksomheten har.
Som et ledd i å holde oversikt og kontroll med personopplysningene krever loven at virksomheten har en skriftlig oversikt. I personopplysningsloven kalles dette "Protokoll over behandlingsaktiviteter". Oversikten skal inneholde et minimum av opplysninger.
Normland Helsesenter sin oversikt over behandling av helse- og personopplysninger er basert på eksemplet som finnes som vedlegg til Protokoll over behandlinger av helse- og personopplysninger i virksomheten (faktaark 13), og er lagret i internkontrollsystemet.
