§ 21 a.

Pensjonstrygden for sjømenn kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å forvalte pensjonstrygden. Pensjonstrygden for sjømenn kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen. Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger for å beregne forventet pensjon og avgift, og for å forbedre informasjonen til arbeidstakere som omfattes av pensjonsordningen. Pensjonstrygden for sjømenn kan gi rederiet opplysninger som rederiet tidligere har gitt om arbeidstakerne, slik at rederiet kan kontrollere om opplysningene er riktige, og kontrollere grunnlaget for arbeidstaker- og rederiavgiften. Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger når dette er nødvendig for utredning og produksjon av statistikk og analyse, men bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger. Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, for å utvikle og teste IT-systemer, når dette er nødvendig for å sikre effektiv behandling av saker og riktige avgjørelser. Dette gjelder bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger. Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.