Det er nå vedtatt noen mindre endringer i personopplysningsforskriften. Endringene trådte i kraft fra 1.1.2004. (2004-01-09)

Vedtakelse av endringer i forskrift til personopplysningsloven (personopplysningsforskriften) av 15. desember 2000 Nr. 1265 Arbeids- og administrasjonsdepartementet (AAD) har vedtatt endringer i personopplysningsforskriften med virkning fra 1. januar 2004, jf. nedenfor.

Hjemmel for endringer er lov om behandling av personopplysninger (personopplysningsloven) av 14. april 2000 Nr. 31 §§ 3, 30, 31 og 33.

Oslo

Victor D. Norman Arbeids- og administrasjonsminister

Utkast til forskrift:

Kapittel 1. Personopplysningslovens virkeområde Ny tittel på forskriften: Forskrift om behandling av personopplysninger (personopplysningsforskriften)

§ 1-3, andre ledd Oppheves.

Kapittel 6. Overføring av personopplysninger til utlandet

§ 6-1. EU-kommisjonenes beslutninger om beskyttelsesnivået i tredjeland Kommisjonenes beslutninger etter direktiv 95/46/EF artikkel 25 og 26, jf. 31 gjelder også for Norge i samsvar med EØS-komiteens beslutning Nr. 83/1999 (av 25. juni 1999 om endring av EØS-avtalens protokoll 37 og vedlegg XI), med mindre reservasjonsadgangen er benyttet. Datatilsynet skal sørge for at beslutningene etterleves.

§ 6-2. Datatilsynets vurdering av beskyttelsesnivået i tredjeland Dersom Datatilsynet kommer til at et tredjeland ikke har et tilfredsstillende beskyttelsesnivå ved behandling av personopplysninger, skal Datatilsynet gi melding til EU-kommisjonen og de øvrige medlemsstater om sin beslutning. Dersom Datatilsynet, etter en konkret vurdering i henhold til direktiv 95/46/EF artikkel 26 Nr. 2, allikevel tillater overføring av personopplysninger til et tredjeland som ikke sikrer et tilfredsstillende beskyttelsesnivå i henhold til direktiv 95/46/EF artikkel 25 Nr. 2, skal Datatilsynet gi melding til EU-kommisjonen og øvrige medlemsstater om sin beslutning. Dersom Kommisjonen eller andre medlemsstater har innsigelser mot Datatilsynets beslutninger i henhold til andre ledd, og Kommisjonen treffer tiltak, skal Datatilsynet sørge for at beslutningen etterleves.

§ 6-3 Oppheves.

Kapittel 7. Melde- og konsesjonsplikt

§ 7-6. Unntak fra meldeplikt Behandlinger som omfattes av dette kapittelet er unntatt fra meldeplikt etter personopplysningsloven § 31, første ledd. Dersom det behandles sensitive opplysninger, jf. personopplysningsloven § 2 Nr. 8, kan behandlingen være konsesjonspliktig etter personopplysningsloven § 33 første ledd.

Unntaket fra meldeplikten forutsetter at personopplysninger behandles i tråd med det formålet som følger av den enkelte bestemmelse. Personopplysningslovens regler om behandling av personopplysninger i kapitlene I til V samt VII til IX skal følges selv om behandlingen er unntatt fra meldeplikt.

§ 7-8. Opplysninger i boligforhold Behandling av personopplysninger som ledd i administrasjon og gjennomføring av forpliktelser ved eie eller leie av fast eiendom er unntatt fra meldeplikten etter personopplysningslovens § 31 første ledd. Dette omfatter alle leie- og eieforhold slik som opplysninger om leietakere i husleieforhold, sameiere i boligsameie og andelshavere i borettslag og boligaksjeselskap.

§ 7-9 første ledd Behandling av personopplysninger som pålagt i lov av 13. juni 1977 Nr. 44 om aksjeselskaper (aksjeloven) § 4 – 5 og lov av 13. juni 1997 Nr. 45 om allmennaksjeselskaper (allmennaksjeloven) § 4 – 4 er unntatt fra meldeplikt etter personopplysningsloven § 31 første ledd.

§ 7-16. Personellregistre mv. Arbeidsgivers behandling av ikke-sensitive personopplysninger om nåværende eller tidligere ansatte, personale, representanter, innleid arbeidskraft samt søkere til en stilling er unntatt meldeplikt etter personopplysningsloven § 31 første ledd. Dersom det behandles sensitive personopplysninger, er behandlingen unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd, men underlagt meldeplikten etter § 31 første ledd. Unntak fra konsesjonsplikt gjelder under forutsetning av at: a) den registrerte har samtykket i behandlingen eller behandlingen er fastsatt i lov b) opplysningene er knyttet til arbeidsforholdet, og c) personopplysningene behandles som ledd i personaladministrasjonen. Meldeplikt etter andre ledd gjelder likevel ikke behandling av a) opplysninger om medlemskap i fagforeninger som nevnt i personopplysningsloven § 2 Nr. 8 bokstav e, b) nødvendige fraværsopplysninger og opplysninger som er registreringspliktige i henhold til lov av 4. februar 1977 Nr. 4 om arbeidervern og arbeidsmiljø m.v. § 20, c) opplysninger som er nødvendige for å tilrettelegge arbeidssituasjonen på grunn av helseforhold.

§ 7-20. Elev- og studentopplysninger ved skoler og universiteter mv. Behandling av personopplysninger om elever og studenter som skjer i medhold av lov av 17. juli 1998 Nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller lov av 12. mai 1995 Nr. 22 om universiteter og høgskoler (universitetsloven) eller etter samtykke fra den enkelte elev eller foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

§ 7-21. Opplysninger om barn i barnehager og skolefritidsordninger Behandling av personopplysninger om barn i barnehage eller skolefritidsordninger i medhold av lov av 5. mai 1995 om barnehager (barnehageloven) og lov av 17. juli 1998 Nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller etter samtykke fra foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Tidligere § 7-20 til § 7-25 blir nye § 7-22 til § 7-27. Ny

§ 7-25 overskriften (tidligere § 7-23): Behandling av pasientopplysninger hos helse- og sosialpersonell som ikke er underlagt offentlig autorisasjon eller gitt lisens. Ny

§ 7-26 overskriften (tidligere § 7-24): Behandling av pasientopplysninger hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens. Ny

§ 7-27 (tidligere § 7-25). Forskningsprosjekter Behandling av personopplysninger i forbindelse med et forskningsprosjekt er unntatt fra konsesjonsplikt etter personopplysningsloven § 33 første ledd. Unntak fra konsesjonsplikten gjelder bare dersom vilkårene i punktene a) – e) alle er oppfylt:

a) Førstegangskontakt opprettes på grunnlag av offentlig tilgjengelig informasjon eller gjennom en faglig ansvarlig person ved virksomheten der respondenten er registrert, eller respondenten selv tar kontakt med prosjektleder eller dennes representant,

b) respondenten har samtykket i alle deler av undersøkelsen. Dersom respondenten er umyndig, kan en annen med samtykkekompetanse for respondenten avgi slikt samtykke,

c) prosjektet skal avsluttes på et tidspunkt som er fastsatt før prosjektet settes i gang,

d) det innsamlede materialet anonymiseres eller slettes ved prosjektavslutning, og

e) prosjektet ikke gjør bruk av elektronisk sammenstilling av personregistre.