Valg av teknisk løsning skal baseres på definerte behov og formålet med databehandlingen. Alle virksomheter i primærhelsetjenesten skal etablere en teknisk løsning som ivaretar kravene til sikring av helse- og personopplysninger.