Forskrift om endring i forskrift til personopplysningsloven (personopplysningsforskriften).

I

I forskrift av 15. desember 2000 nr. 1265 til personopplysningsloven (personopplysningsforskriften) gjøres følgende endringer:

Forskriftens tittel skal lyde:

Forskrift om behandling av personopplysninger (personopplysningsforskriften)

§ 1-3 andre ledd oppheves.

§ 6-1 og § 6-2 skal lyde:

Kommisjonens beslutninger etter direktiv 95/46/EF artikkel 25 og 26, jf. 31 gjelder også for Norge i samsvar med EØS-komiteens beslutning nr. 83/1999 (av 25. juni 1999 om endring av EØS-avtalens protokoll 37 og vedlegg XI), med mindre reservasjonsadgangen er benyttet.

Datatilsynet skal sørge for at beslutningene etterleves.

Dersom Datatilsynet kommer til at et tredjeland ikke har et tilfredsstillende beskyttelsesnivå ved behandling av personopplysninger, skal Datatilsynet gi melding til EU-kommisjonen og de øvrige medlemsstater om sin beslutning.

Dersom Datatilsynet, etter en konkret vurdering i henhold til direktiv 95/46/EF artikkel 26 nr. 2, allikevel tillater overføring av personopplysninger til et tredjeland som ikke sikrer et tilfredsstillende beskyttelsesnivå i henhold til direktiv 95/46/EF artikkel 25 nr. 2, skal Datatilsynet gi melding til EU-kommisjonen og øvrige medlemsstater om sin beslutning.

Dersom Kommisjonen eller andre medlemsstater har innsigelser mot Datatilsynets beslutninger i henhold til andre ledd, og Kommisjonen treffer tiltak, skal Datatilsynet sørge for at beslutningen etterleves.

§ 6-3 oppheves.

§ 7-6 skal lyde:

Behandlinger som omfattes av dette kapittelet er unntatt fra meldeplikt etter personopplysningsloven § 31, første ledd. Dersom det behandles sensitive opplysninger, jf. personopplysningsloven § 2 nr. 8, kan behandlingen være konsesjonspliktig etter personopplysningsloven § 33 første ledd.

Unntaket fra meldeplikten forutsetter at personopplysninger behandles i tråd med det formålet som følger av den enkelte bestemmelse. Personopplysningslovens regler om behandling av personopplysninger i kapitlene I til V samt VII til IX skal følges selv om behandlingen er unntatt fra meldeplikt.

§ 7-8 skal lyde:

Behandling av personopplysninger som ledd i administrasjon og gjennomføring av forpliktelser ved eie eller leie av fast eiendom er unntatt fra meldeplikten etter personopplysningslovens § 31 første ledd. Dette omfatter alle leie- og eieforhold slik som opplysninger om leietakere i husleieforhold, sameiere i boligsameie og andelshavere i borettslag og boligaksjeselskap.

§ 7-9 første ledd skal lyde:

Behandling av personopplysninger som pålagt i lov av 13. juni 1997 nr. 44 om aksjeselskaper (aksjeloven) § 4-5 og lov av 13. juni 1997 nr. 45 om allmennaksjeselskaper (allmennaksjeloven) § 4-4 er unntatt fra meldeplikt etter personopplysningsloven § 31 første ledd.

§ 7-16 skal lyde:

Arbeidsgivers behandling av ikke-sensitive personopplysninger om nåværende eller tidligere ansatte, personale, representanter, innleid arbeidskraft samt søkere til en stilling er unntatt meldeplikt etter personopplysningsloven § 31 første ledd.

den registrerte har samtykket i behandlingen eller behandlingen er fastsatt i lov, opplysningene er knyttet til arbeidsforholdet, og personopplysningene behandles som ledd i personaladministrasjonen.

opplysninger om medlemskap i fagforeninger som nevnt i personopplysningsloven § 2 nr. 8 bokstav e, nødvendige fraværsopplysninger og opplysninger som er registreringspliktige i henhold til lov av 4. februar 1977 nr. 4 om arbeidervern og arbeidsmiljø m.v. § 20, opplysninger som er nødvendige for å tilrettelegge arbeidssituasjonen på grunn av helseforhold.

Nye § 7-20 og § 7-21 i underkapittel III skal lyde:

Behandling av personopplysninger om elever og studenter som skjer i medhold av lov av 17. juli 1998 nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller lov av 12. mai 1995 nr. 22 om universiteter og høgskoler (universitetsloven) eller etter samtykke fra den enkelte elev eller foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Behandling av personopplysninger om barn i barnehage eller skolefritidsordninger i medhold av lov av 5. mai 1995 nr. 19 om barnehager (barnehageloven) og lov av 17. juli 1998 nr. 61 om grunnskolen og den vidaregåande opplæringa (opplæringslova) eller etter samtykke fra foresatt, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Nåværende § 7-20 til § 7-25 blir nye § 7-22 til § 7-27.

§ 7-25 overskriften skal lyde:

Behandling av pasientopplysninger hos helse- og sosialpersonell som ikke er underlagt offentlig autorisasjon eller gitt lisens

§ 7-26 overskriften skal lyde:

Behandling av pasientopplysninger hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens

§ 7-27 skal lyde:

Førstegangskontakt opprettes på grunnlag av offentlig tilgjengelig informasjon eller gjennom en faglig ansvarlig person ved virksomheten der respondenten er registrert, eller respondenten selv tar kontakt med prosjektleder eller dennes representant, respondenten har samtykket i alle deler av undersøkelsen. Dersom respondenten er umyndig, kan en annen med samtykkekompetanse for respondenten avgi slikt samtykke, prosjektet skal avsluttes på et tidspunkt som er fastsatt før prosjektet settes i gang, det innsamlede materialet anonymiseres eller slettes ved prosjektavslutning, og prosjektet ikke gjør bruk av elektronisk sammenstilling av personregistre.

II

Endringene trer i kraft 1. januar 2004.