§ 11-3. Innhenting av opplysninger gjennom en automatisert oppslagstjeneste

(1) Banker og andre finansforetak kan gi opplysninger etter innkrevingsloven § 11 første ledd gjennom en automatisert oppslagstjeneste. Med automatisert oppslagstjeneste menes en teknisk løsning der opplysninger gjøres tilgjengelige gjennom et felles teknisk grensesnitt mellom innkrevingsmyndigheten og finansforetaket, i et forhåndsdefinert format og uten manuell behandling fra finansforetakets side. (2) Oppslagstjenesten kan benyttes til innhenting av følgende opplysninger: a) kontoeierskap b) kontotype c) saldo og beholdning d) registrerte heftelser. (3) Innkrevingsmyndigheten skal blant annet sørge for sikker autentisering av forespørselen, angivelse av hjemmelen for forespørselen og logging av forespørsler og svar. Innkrevingsmyndigheten skal ha rutiner for å minimere og slette overskuddsinformasjon. Opplysningene som gis gjennom oppslagstjenesten, skal krypteres. Innkrevingsmyndigheten skal begrense hvilke ansatte som har tilgang til oppslagstjenesten, og tilgangen skal begrenses i omfang og tid etter den ansattes tjenstlige behov. Innkrevingsmyndigheten skal jevnlig føre kontroll med bruken av oppslagstjenesten, herunder ved bruk av automatisert logganalyse.