§ 7-9. Behandling av personopplysningar og unntak frå teieplikt

Skolar kan behandle personopplysningar når det er nødvendig for å utføre oppgåver etter lova. Ved skolebyte kan skolar hente inn dei personopplysningane frå andre skolar som er nødvendige for å oppfylle retten til grunnskoleopplæring og vidaregåande opplæring og retten til dokumentasjon av opplæringa. Vidaregåande skolar kan hente inn dei personopplysningane frå grunnskolar som er nødvendige for å oppfylle retten til vidaregåande opplæring, gjennomføre inntak til vidaregåande opplæring og førebyggje fråvær frå opplæringa. Ved skolebyte etter andre ledd og ved overgang til vidaregåande opplæring etter tredje ledd kan skolane også dele personopplysningar for å leggje til rette opplæringa til ein elev dersom eleven eller foreldra tillèt det. Ved skolebyte skal skolen dele personopplysningar som er nødvendige for å førebyggje oppførsel som i vesentleg grad går utover skolemiljøet til medelevane eller arbeidsmiljøet til dei tilsette. Behandlinga av personopplysningar etter første til fjerde ledd kan også omfatte personopplysningar som nemnde i personvernforordninga artikkel 9 og 10. Departementet kan gi forskrift om behandlinga av personopplysningar, mellom anna om formålet med behandlinga, behandlingsansvar, kva opplysningar som kan behandlast og om kven, bruk av automatiserte avgjerder, og tilgang til, vidarebehandling og utlevering av personopplysningar. Utlevering av opplysningar etter andre, tredje og fjerde ledd kan gjerast utan hinder av teieplikt.