§ 6-2. Saksbehandlingsregler

Når behandling av opplysninger utelukkende er basert på samtykke, skal den som samtykker informeres om dette og om hvilke konsekvenser behandlingen kan medføre, herunder om betydningen av tilbakekall av samtykke, jf. § 6-1 første ledd tredje punktum. Samtykke skal være frivillig og uttrykkelig. Samtykkeerklæringen skal som hovedregel gis skriftlig og være undertegnet og datert av den som gir samtykke. Dersom dette ikke er mulig, skal den behandlingsansvarlige nedtegne hvem som har gitt samtykke, hvilken behandling det er gitt samtykke til og hva som er årsaken til at samtykket ikke kan gis i skriftlig form. Den behandlingsansvarlige må kunne dokumentere at samtykke foreligger. Opplysninger som behandles utelukkende basert på samtykke skal merkes.