Bekendtgørelse om oprettelse og drift af selskabet, der etablerer og driver Ydelsesrefusion, og om selskabets opgaver m.v. § 9

Selskabet skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med databeskyttelsesforordningen og databeskyttelsesloven, jf. § 19, stk. 2, i lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne.

Stk. 2. Selskabet skal på kommunernes anmodning give kommunerne tilstrækkelige oplysninger til, at disse kan påse, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet.