§ 9-8. Behandling av personopplysninger i tilknytning til autorisasjonsordninger for ansatte

(1) Næringsorganisasjon eller tilknyttet juridisk enhet som gir opplæring til og autoriserer ansatte i finansforetak, foretak som opptrer som agent eller annen formidler for finansforetak og utenlandsk finansforetak som skal drive eller driver virksomhet her i riket, kan behandle opplysninger som nevnt i personvernforordningen artikkel 10 som ledd i vurderingen av om en ansatt skal gis autorisasjon, fratas autorisasjon eller gis advarsel. (2) Departementet kan gi forskrift om at første ledd også skal gjelde for autorisasjon av ansatte i andre typer foretak.