Tilsynsmyndighetens behandling av personopplysninger
Tilsynsmyndigheten kan behandle personopplysninger dersom det er nødvendig for å utføre sine oppgaver.
Behandlingen av personopplysninger må ikke utgjøre et uforholdsmessig inngrep i personvernet.
Personopplysninger skal om mulig behandles ved hjelp av virksomhetens informasjonssystem, uten at de blir kopiert eller overført til tilsynsmyndigheten. Tilsynsmyndigheten kan likevel kreve kopi av personopplysninger når dette er nødvendig for å dokumentere om bestemmelser i loven er brutt.
Kongen kan gi forskrift om tilsynsmyndighetens behandling av personopplysninger.
Tilsynsmyndigheten kan bruke personopplysninger for å gjøre jobben sin, så lenge det ikke er et for stort inngrep i personvernet. Opplysningene skal helst brukes i virksomhetens egne systemer, men kopier kan kreves for å dokumentere lovbrudd.AI