§ 26. Behandling av personopplysninger mv

Gravplassmyndigheten, godkjente krematorier, statsforvalteren og kommunen kan behandle personopplysninger, også personopplysninger som nevnt i personvernforordningen artikkel 9, når dette er nødvendig for å utøve myndighet eller utføre andre oppgaver etter loven her eller for å ivareta etterlattes valg av tros- eller livssynssamfunn til å gjennomføre gravferdsseremonien. Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, og om adgangen til viderebehandling, retting og sletting. Så langt det er nødvendig for å utøve myndighet eller utføre andre oppgaver etter loven her eller for å ivareta etterlattes valg av tros- eller livssynssamfunn til å gjennomføre gravferdsseremonien, kan offentlige og private virksomheter, domstolene og forvaltningsorganer dele opplysninger uten hinder av taushetsplikt. Departementet kan gi forskrift om a) plikt til å dele opplysninger uten hinder av taushetsplikt b) hvilke private virksomheter som er omfattet av delingsadgangen etter første punktum c) at enkelte opplysninger ikke skal kunne deles etter første punktum d) vilkår for deling av opplysninger etter første punktum.