§ 3. Forskrifter

Departementet kan gi forskrift om at offentlige organer og private rettssubjekter som utfører oppgaver på vegne av stat, fylkeskommune eller kommune, kan behandle personopplysninger når slik behandling er nødvendig for å gjennomføre tiltak på barne-, oppvekst- og familieområdet besluttet av statlige myndigheter. Dette gjelder også behandling av opplysninger som nevnt i personvernforordningen artikkel 9 og 10. Det kan i forskrift gis regler om behandlingen av opplysningene, blant annet om formålet med behandlingen, behandlingsansvar, hvilke opplysninger som kan behandles, hvem det kan behandles personopplysninger om, tiltak som skal verne den opplysningene gjelder, krav til behandlingen, adgangen til viderebehandling, utlevering, lagring, lagringstid, sletting og registerføring og tilgangen til registre.