§ 25-1. Behandling av personopplysningar og unntak frå teieplikt

Kommunar, fylkeskommunar og lærebedrifter kan behandle personopplysningar når det er nødvendig for å utføre oppgåver etter lova. Ved skolebyte kan skolar hente inn dei personopplysningane frå andre skolar som er nødvendige for å oppfylle retten til grunnskoleopplæring og vidaregåande opplæring og retten til dokumentasjon av opplæringa. Fylkeskommunar kan hente inn dei personopplysningane frå grunnskolar som er nødvendige for å oppfylle retten til vidaregåande opplæring, gjennomføre inntak til vidaregåande opplæring, førebyggje fråvær frå opplæringa og følgje opp dei som er i målgruppa til oppfølgingstenesta. Ved skolebyte etter andre ledd og ved overgang til vidaregåande opplæring etter tredje ledd kan skolane også dele personopplysningar, for å leggje til rette opplæringa til ein elev dersom eleven eller foreldra tillèt det. Behandlinga av personopplysningar etter første til fjerde ledd kan også omfatte personopplysningar som nemnde i personvernforordninga artikkel 9 og 10. Departementet kan gi forskrift om behandlinga av personopplysningar, mellom anna om formålet med behandlinga, behandlingsansvar, kva opplysningar som kan behandlast og om kven, bruk av automatiserte avgjerder, og tilgang til, vidarebehandling og utlevering av personopplysningar. Utlevering av personopplysningar etter andre, tredje og fjerde ledd kan gjerast utan hinder av teieplikt.