§ 17 a. Behandling av personopplysningar

Tilsynsorganet kan behandle personopplysningar, medrekna personopplysningar nemnde i personvernforordninga artikkel 9 og 10, når dette er nødvendig for å utføre oppgåver etter denne lova. Departementet kan gi forskrifter om behandlinga, blant anna om formålet med behandlinga, behandlingsansvar, kva slags personopplysningar som kan bli behandla, kven det kan bli behandla personopplysningar om, bruk av automatiserte avgjersler, høve til vidarebehandling, utlevering, registrering og tilgang til register.