§ 11b. Beskyttelse av nettet, beskyttelse av personopplysninger og beskyttelse mot svindel

EØS-avtalen vedlegg II kapittel XVIII nr. 4zzu (forordning (EU) 2022/30) av 29. oktober 2021 som endret ved delegert kommisjonsforordning (EU) 2023/2444) om utfylling av europarlaments- og rådsdirektiv 2014/53/EU, med hensyn til anvendelsen av de grunnleggende kravene nevnt i artikkel 3 nr. 3 bokstav d), e) og f) i nevnte direktiv, gjelder som forskrift med de tilpasninger som følger av vedlegg XVIII, protokoll 1 til avtalen og avtalen for øvrig. Internett-tilkoblet radioutstyr skal konstrueres slik at det ikke skader nettverket eller dets funksjon eller misbruker nettverksressurser, og dermed forårsaker en uakseptabel forringelse av tjenesten. Med internett-tilkoblet radioutstyr menes radioutstyr som kan kommunisere selv over internett, enten det kommuniserer direkte eller via annet utstyr. Internett-tilkoblet radioutstyr, radioutstyr som er laget for eller utelukkende beregnet for barnepass, radioutstyr, som omfattes av leketøydirektivet Leketøydirektivet (direktiv 2009/48/EF), gjennomført i forskrift 18. november 2013 nr. 1403 om sikkerhet ved leketøy (leketøyforskriften)​, og radioutstyr laget for eller beregnet for, men ikke nødvendigvis utelukkende for, å bæres på, festes til eller henges fra hvilken som helst del av menneskekroppen, inkludert hode, nakke, torso, armer, hender, ben og føtter, alle klær, inkludert hodeplagg, håndtøy og fottøy, som bæres av mennesker og som kan behandle​ personopplysninger som definert i forordning (EU) 2016/679 artikkel 4 nr. 1 og nr. 2 eller trafikkdata som definert i direktiv (EU) 2002/58/EF i direktiv artikkel 2 punkt b eller lokasjonsdata som definert i direktiv (EU) 2002/58/EF artikkel 2 punkt c, skal konstrueres slik at det inkorporerer sikkerhetstiltak for å sikre at personopplysningene og personvernet til brukeren og abonnenten er beskyttet. Internett-tilkoblet radioutstyr som gjør det mulig for innehaveren eller brukeren å overføre penger, pengeverdi eller virtuell valuta skal konstrueres slik at det støtter visse funksjoner som sikrer beskyttelse mot svindel. Med som kan behandle personopplysninger i tredje ledd menes enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring. Med trafikkdata i tredje ledd menes data som er nødvendig for å overføre kommunikasjon i et elektronisk kommunikasjonsnett eller for fakturering av slik overføring. Med lokasjonsdata i tredje ledd menes data som angir den geografiske plasseringen av terminalutstyr. Med virtuell valuta i fjerde ledd menes digital representasjon av verdi som ikke er utstedt eller garantert av en sentralbank, eller en offentlig myndighet, som ikke nødvendigvis er knyttet til en lovlig etablert valuta og har ikke juridisk status som valuta eller penger, men er akseptert av fysiske eller juridiske personer som et middel til utveksling, og som kan være overført, lagret og handlet elektronisk Se direktiv (EU) 2019/713 artikkel 2 punkt d. Kravene i annet, tredje og fjerde ledd gjelder ikke for radioutstyr som er omfattet av forordning (EU) 2017/745 og forordning (EU) 2017/746, jf. forskrift 9. mai 2021 nr. 1476 om medisinsk utstyr. Kravene i tredje og fjerde ledd gjelder ikke for radioutstyr som er omfattet av forordning (EU) 2019/2144, jf. forskrift 28. juni 2022 nr. 1233 om godkjenning av bil og tilhenger (bilforskriften), forordning (EU) 2018/1139 og direktiv (EU) 2019/520.