§ 12. Sammenstilling, profilering og automatiserte avgjørelser

(1) Innkrevingsmyndigheten kan sammenstille innhentede personopplysninger når det er nødvendig for sitt arbeid, herunder til kontroll-, veilednings-, analyse- og statistikkformål. Innkrevingsmyndigheten kan benytte innhentede personopplysninger til profilering til samme formål når profileringen er nødvendig for å målrette tiltak som fremmer etterlevelse av loven. Graden av personidentifikasjon skal ikke være større enn det som er nødvendig for formålet. (2) Innkrevingsmyndigheten kan treffe avgjørelser som utelukkende er basert på automatisert behandling. Behandlingen må sikre forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen. (3) Innkrevingsmyndigheten kan benytte særlige kategorier av personopplysninger som nevnt i personvernforordningen artikkel 9 og 10 ved sammenstilling, profilering og automatiserte avgjørelser. (4) Departementet kan gi forskrift om sammenstilling, profilering og automatiserte avgjørelser, blant annet om formålet med behandlingen, hvilke personopplysninger som kan behandles, og hvem det kan behandles opplysninger om.