§ 2. Definisjoner

I denne lov forstås med: 1) personopplysning: opplysning og vurdering som kan knyttes til fysisk person som kan identifiseres direkte eller indirekte, 2) behandling av opplysninger: enhver elektronisk eller manuell bruk av opplysninger, som for eksempel innsamling, registrering, systematisering, strukturering, oppbevaring, tilpasning, endring, gjenfinning, søking, videreformidling ved overføring, spredning eller andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, sperring, sletting eller tilintetgjøring eller en kombinasjon av slike bruksmåter, 3) register: en samling av opplysninger som er lagret systematisk på en slik måte at opplysninger om den enkelte kan finnes igjen, 4) behandlingsansvarlig: den som etter lov eller forskrift alene eller sammen med andre bestemmer formålet med behandlingen og hvilke hjelpemidler som skal brukes, 5) databehandler: den som behandler opplysninger på vegne av den behandlingsansvarlige, 6) registrert: fysisk eller juridisk person som en opplysning i et register eller i en behandling kan knyttes til, 7) samtykke: en frivillig, uttrykkelig og informert erklæring fra den registrerte om at denne godtar behandlingen av opplysninger, 8) ikke-verifisert opplysning: opplysning som ikke er avklart, 9) merking: markering av lagrede opplysninger uten at hensikten er å begrense den fremtidige behandlingen av disse opplysningene, 10) sperring: markering av lagrede opplysninger i den hensikt å begrense den fremtidige behandlingen av disse opplysningene, 11) straffesak: sak som behandles etter straffeprosessloven, 12) vandelskontroll: bruk av opplysninger for å vurdere om en fysisk eller juridisk person er egnet til en bestemt stilling, virksomhet, aktivitet eller annen funksjon, 13) politimessige formål: a) politiets kriminalitetsbekjempende virksomhet, herunder etterforskning, forebyggende arbeid og ordenstjeneste, og b) politiets service- og bistandsfunksjon samt føring av vaktjournaler. 14) brudd på personopplysningssikkerheten: et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ulovlig spredning av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet, 15) genetisk opplysning: opplysning om en fysisk persons nedarvede eller ervervede genetiske egenskaper som gir unik informasjon om den aktuelle fysiske personens fysiologi eller helse, og som særlig er framkommet etter analysering av en biologisk prøve fra den aktuelle fysiske personen, 16) biometrisk opplysning: opplysning som stammer fra en særskilt teknisk behandling knyttet til en fysisk persons fysiske, fysiologiske eller atferdsmessige egenskaper, og som muliggjør eller bekrefter en entydig identifikasjon av nevnte fysiske person, for eksempel ansiktsbilder eller fingeravtrykksopplysninger, 17) internasjonal organisasjon: en organisasjon og dens underordnede organer som er underlagt folkeretten, eller ethvert annet organ opprettet ved eller på grunnlag av en avtale mellom to eller flere stater.