Arbeidstilsynet er å anse som behandlingsansvarlig i henhold til personopplysningsloven. Ved utstedelsen av HMS-kort opptrer kortutsteder på vegne av Arbeidstilsynet.Kortutsteder skal påse at vilkårene for å utstede HMS-kort er oppfylt før kort utstedes, herunder foreta identitetskontroll av arbeidstaker.Kortutsteder skal opprette og føre et register over godkjente bestillere.Kortutsteder skal opprette og føre et register over alle utstedte kort, med tilhørende data.Tilføyd ved forskrift 3 mai 2011 nr. 438 (i kraft 1 juni 2011), endret ved forskrifter 1 juli 2015 nr. 852, 30 aug 2018 nr. 1280.
