§ 12. Rettigheter og plikter ved automatiserte avgjørelser omfattet av personvernforordningen artikkel 22

(1) Et forvaltningsorgan som treffer automatiserte avgjørelser omfattet av personvernforordningen artikkel 22, skal gjennomføre tiltak for å sikre a) at personopplysningene behandles på en sikker måte, og at feil ved opplysningene forebygges og rettes opp b) at avgjørelsene ikke innebærer usaklig forskjellsbehandling c) at det brukes egnede matematiske og statistiske fremgangsmåter, særlig dersom avgjørelsene gjelder profilering. (2) Den registrerte har rett til en forklaring og en manuell kontroll av avgjørelsen som er truffet. Forvaltningsorganet skal gi forklaringen og opplyse om retten til manuell kontroll så snart som mulig etter at avgjørelsen er truffet, og i saker om enkeltvedtak senest i meldingen om vedtaket, jf. § 59 tredje ledd bokstav b. Opplysninger som kan unntas fra partsinnsyn etter § 50, kan utelates fra forklaringen. (3) Kongen kan gi forskrift om plikter ved automatisering av avgjørelser omfattet av personvernforordningen artikkel 22, herunder forskrift som utfyller og presiserer pliktene i første ledd og om andre plikter for forvaltningsorganet enn de som følger av første ledd. (4) Kongen kan gi forskrift om retten til forklaring og manuell kontroll etter andre ledd, herunder om forholdet til de alminnelige reglene om begrunnelse i § 56 og klage i kapittel 8, og om at forklaring av bestemte former for automatiserte avgjørelser kun gis på forespørsel fra den registrerte. Forskrift som gjør unntak fra retten til forklaring og manuell kontroll, kan bare gis hvis tungtveiende grunner gjør det nødvendig. Kongen kan også gi forskrift om andre rettigheter for personer som er gjenstand for en automatisert avgjørelse. (5) Kongen kan gi forskrift om at reglene i denne paragrafen skal gjelde i saker som ikke gjelder fysiske personer, eller som ikke gjelder behandling av personopplysninger.