Internkontrollen innebär bl.a. att användare ska ha tillräcklig och dokumenterad kunskap om gällande regler vid behandling av hälsodata .