§ 39 a. Fagskolenes behandling av personopplysninger

Fagskolene kan behandle personopplysninger om søkere og studenter når det er nødvendig for å utføre oppgaver etter denne loven. Fagskolene kan behandle personopplysninger som er nevnt i personvernforordningen artikkel 9 og 10, dersom det er nødvendig for å behandle saker etter §§ 25 og 26 eller den registrerte har gitt opplysningene eller tillatelse til å innhente dem. Departementet kan gi forskrift om fagskolenes behandling av personopplysninger, blant annet om formålet med behandlingen, hvilke personopplysninger som kan behandles, bruk av automatiserte avgjørelser og om innhenting, viderebehandling, utlevering og tilgang til personopplysninger.