Lov om behandling av personopplysninger (personopplysningsloven)

Kapittel 3. Utfyllende regler om behandling av personopplysninger

§ 5.Barns samtykke i forbindelse med informasjonssamfunnstjenester

Aldersgrensen er 13 år for samtykke etter personvernforordningen artikkel 6 nr. 1 bokstav a i forbindelse med formål som nevnt i personvernforordningen artikkel 8 nr. 1.

§ 6.Behandling av særlige kategorier av personopplysninger i arbeidsforhold

Personopplysninger​1 som nevnt i personvernforordningen artikkel 9 nr. 1 kan behandles når det er nødvendig for å gjennomføre arbeidsrettslige plikter eller rettigheter.

1Se personvernforordningen art. 4 nr. 1.

§ 7.Behandling av særlige kategorier av personopplysninger etter tillatelse eller forskrift

Datatilsynet kan i særlige tilfeller gi tillatelse til å behandle personopplysninger​1 som nevnt i personvernforordningen artikkel 9 nr. 1 dersom behandling er nødvendig av hensyn til viktige allmenne interesser. Datatilsynet skal fastsette vilkår for å verne den registrertes grunnleggende rettigheter og interesser.

Kongen kan i forskrift åpne for behandling av personopplysninger som nevnt i personvernforordningen artikkel 9 nr. 1 når det er nødvendig av hensyn til viktige allmenne interesser. I en slik forskrift skal det fastsettes egnede og særlige tiltak for å verne den registrertes grunnleggende rettigheter og interesser.

1Se personvernforordningen art. 4 nr. 1.

§ 8.Behandling av personopplysninger for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål

Personopplysninger​1 kan behandles på grunnlag av personvernforordningen artikkel 6 nr. 1 bokstav e dersom det er nødvendig for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål.​3 Behandlingen skal være omfattet av nødvendige garantier i samsvar med personvernforordningen artikkel 89 nr. 1.

1Se personvernforordningen art. 4 nr. 1.
3Se personvernforordningen art. 5 nr. 1 bokstav b og art. 89 nr. 1.

§ 9.Behandling av særlige kategorier av personopplysninger uten samtykke for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål

Personopplysninger​1 som nevnt i personvernforordningen artikkel 9 nr. 1 kan behandles uten samtykke fra den registrerte​1 dersom behandlingen​2 er nødvendig for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål og samfunnets interesse i at behandlingen finner sted, klart overstiger ulempene for den enkelte. Behandlingen skal være omfattet av nødvendige garantier i samsvar med personvernforordningen artikkel 89 nr. 1.

Før det foretas behandling på grunnlag av første ledd, skal den behandlingsansvarlige​3 rådføre seg med personvernombudet etter personvernforordningen artikkel 37 eller en annen som oppfyller vilkårene i personvernforordningen artikkel 37 nr. 5 og 6 og artikkel 38 nr. 3 første og annet punktum. Ved rådføringen skal det vurderes om behandlingen vil oppfylle kravene i personvernforordningen og øvrige bestemmelser fastsatt i eller med hjemmel i loven her. Rådføringsplikten gjelder likevel ikke dersom det er utført en vurdering av personvernkonsekvenser etter personvernforordningen artikkel 35.

Kongen kan gi forskrift om behandling av særlige kategorier av personopplysninger for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål.

1Se personvernforordningen art. 4 nr. 1.
2Se personvernforordningen art. 4 nr. 2.
3Se personvernforordningen art. 4 nr. 7.

§ 10.Rådføringsplikt før behandling av særlige kategorier av personopplysninger for forskningsformål på grunnlag av samtykke

Rådføringsplikten etter § 9 annet ledd gjelder tilsvarende når personopplysninger​1 som nevnt i personvernforordningen artikkel 9 nr. 1 skal behandles​1 for vitenskapelige eller historiske forskningsformål på grunnlag av den registrertes samtykke.​2

1Se personvernforordningen art. 4 nr. 1.
2Se personvernforordningen art. 4 nr. 11.

§ 11.Behandling av personopplysninger om straffedommer og lovovertredelser mv.

Personvernforordningen artikkel 9 nr. 2 bokstav a og c til f samt §§ 6, 7 og 9 i loven her gjelder tilsvarende for behandling​1 av personopplysninger​2 som nevnt i personvernforordningen artikkel 10 som ikke utføres under en offentlig myndighets kontroll. Omfattende registre over straffedommer kan bare føres under en offentlig myndighets kontroll.

Rådføringsplikten etter § 9 annet ledd gjelder tilsvarende også når personopplysninger som nevnt i personvernforordningen artikkel 10 skal behandles for vitenskapelige eller historiske forskningsformål på grunnlag av

a.den registrertes samtykke,​3 uten hensyn til om behandlingen utføres under en offentlig myndighets kontroll eller ikke
b.§ 8 i loven her, dersom behandlingen utføres under en offentlig myndighets kontroll.
1Se personvernforordningen art. 4 nr. 2
2Se personvernforordningen art. 4 nr. 1.
3Se personvernforordningen art. 4 nr. 11.

§ 12.Bruk av fødselsnummer og andre entydige identifikasjonsmidler

Fødselsnummer og andre entydige identifikasjonsmidler kan bare behandles​1 når det er saklig behov for sikker identifisering og metoden er nødvendig for å oppnå slik identifisering.​2

Kongen kan gi forskrift om bruk av fødselsnummer og andre entydige identifikasjonsmidler.

1Se personvernforordningen art. 4 nr. 2.
2Se personvernforordningen art. 87 og art. 9 nr. 4.

§ 12 a.Adgang for offentlige myndigheter til å utlevere personopplysninger i arbeidet mot arbeidslivskriminalitet

Offentlige myndigheter kan utlevere personopplysninger til hverandre når det er nødvendig for å forebygge, avdekke, forhindre eller sanksjonere arbeidslivskriminalitet. Første punktum gjelder ikke personopplysninger som nevnt i personvernforordningen artikkel 9. Departementet kan i forskrift gi nærmere regler om hvilke offentlige myndigheter som kan utveksle personopplysninger etter bestemmelsen her.

Første ledd gjelder ikke der noe annet er bestemt i eller i medhold av lov og gir ikke adgang til utlevering av opplysninger som er omfattet av lovbestemt taushetsplikt.

0Tilføyd ved lov 20 des 2018 nr. 116 (ikr. 20 des 2018 iflg. res. 20 des 2018 nr. 2093).

§ 13.Forskrifter om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner

Kongen kan gi forskrift om overføring av personopplysninger​1 til tredjestater eller internasjonale organisasjoner.

1Se personvernforordningen art. 4 nr. 1.

§ 14.Forskrifter om forhåndsdrøfting og forhåndsgodkjenning

Kongen kan gi forskrift om forhåndsdrøfting med Datatilsynet og om forhåndsgodkjenning​1 fra Datatilsynet.

1Se personvernforordningen art. 36 nr. 5.

§ 15.Forskrifter om gjennomføring av delegerte rettsakter og gjennomføringsrettsakter

Kongen kan gi forskrift om gjennomføring av delegerte rettsakter og gjennomføringsrettsakter.​1

1Se personvernforordningen art. 28 nr. 7, art. 40 nr. 9, art. 43 nr. 9 og art. 47 nr. 3.