**1..** De gegevensbeheerder houdt gedurende twintig jaar volgend op de verstrekking aantekening van de verstrekking in overeenstemming met artikel 3.11 van de Wet.
**2..** De gegevensbeheerder regelt de wijze waarop de taken, verantwoordelijkheden en bevoegdheden van de protocolplicht worden uitgevoerd.