§ 28 i. Behandling av personopplysninger

For å utføre oppgaver fastsatt i eller i medhold av dette kapittelet kan offentlige organer og private behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10. Kongen kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, automatiserte avgjørelser, adgangen til viderebehandling og utlevering, registerføring og tilgang til registre.