Där framgår bl.a. att den databehandlingsansvarige , i detta fall Folkhälsoinstitutet , och den externa aktör , t.ex. en kommun eller en fylkeskommun ( användaren ) , som får del av data ur ett hälsoregister , gemensamt och genom planlagda , systematiska åtgärder ska sörja för en tillfredsställande informationssäkerhet med hänsyn till sekretess , integritet , kvalitet och tillgänglighet vid behandling av hälsodata ( helseopplysninger ) .