§ 1-3. Sammenstilling, profilering og automatiserte avgjørelser

(1) Registerføreren kan sammenstille innhentede personopplysninger når det er nødvendig for registerførerens arbeid, herunder til kontroll-, veilednings-, analyse- og statistikkformål. Registerføreren kan benytte innhentede personopplysninger til profilering til samme formål når profileringen er nødvendig for å målrette tiltak som fremmer etterlevelse av loven. Graden av personidentifikasjon skal ikke være større enn det som er nødvendig for formålet. (2) Registerføreren kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger, herunder personopplysninger som nevnt i forordning (EU) 2016/679 (personvernforordningen) artikkel 9 og 10, jf. personopplysningsloven § 1. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen. (3) Registerføreren skal dokumentere og offentliggjøre det rettslige innholdet i automatiserte saksbehandlingssystemer som Foretaksregisteret benytter i sin saksbehandling. Departementet kan gi forskrift med nærmere regler om dokumentasjon og offentliggjøring av systemenes innhold. (4) Departementet kan gi forskrift med nærmere regler om sammenstilling, profilering og automatiserte avgjørelser, blant annet om formålet med behandlingen, hvilke personopplysninger som kan behandles, og hvem det kan behandles personopplysninger om.