§ 4. Behandling av personopplysninger

Offentlige organer som utfører oppgaver etter § 3 første eller andre ledd, kan behandle personopplysninger, også personopplysninger nevnt i personvernforordningen artikkel 9 og 10, når det er nødvendig for å utføre oppgavene. Personopplysninger skal så langt som mulig innhentes i samarbeid med personen som ber om bistand, eller slik at personen har kjennskap til innhentingen. Innsamlede personopplysninger kan benyttes til utarbeidelse av analyser for innsikt og utvikling når det er nødvendig og formålet ikke kan oppnås ved bruk av anonymiserte opplysninger. Departementet kan gi forskrift om behandlingen av personopplysninger etter denne loven, blant annet om krav til behandlingen, hvilke offentlige organer som kan behandle personopplysninger etter første ledd, hvilke personopplysninger som kan behandles, og om bruk av personopplysninger til analyser og statistikk.