Nye unntak fra melde- og konsesjonsplikt ved behandling av personopplysninger

– De nye unntakene vil fjerne tidstyver for både Datatilsynet og virksomheter som behandler personopplysninger. Unntakene fra meldeplikten vil alene medføre 5 000 færre meldinger til Datatilsynet hvert år. Datatilsynet kan isteden bruke tid og ressurser på å følge opp mer personverninngripende behandlinger, sier kommunal- og moderniseringsminister Jan Tore Sanner.

Forskriftsendringene vil effektivisere Datatilsynets arbeid, og tilsynet vil få frigitt tid til andre og mer presserende oppgaver. Fremfor å måtte bruke ressurser på behandlinger som utgjør en liten personverntrussel, kan tilsynet prioritere tilsynsvirksomhet og oppfølging av personverninngripende behandlinger. Dette vil samlet gi et bedre personvern.

Virksomhetene vil på sin side spares for ressurskrevende prosesser ved søknader om konsesjon og innsendelse av meldinger. De vil også kunne starte behandling av personopplysninger umiddelbart, fremfor å måtte avvente forhåndsgodkjenning fra Datatilsynet.

Se forskriftsendringene (pdf)

Sitat av forskriften:

Forskrift om endringer i forskrift 15. desember 2000 nr. 1265 om behandling av personopplysninger (personopplysningsforskriften)

Fastsatt av Kommunal- og moderniseringsdepartementet 12. desember 2016 med hjemmel i lov om behandling av personopplysninger 14. april 2000 nr. 31 § 31 og § 33, forskrift 11. april 2008 nr. 345 om delegering av Kongens forskriftskompetanse etter personopplysningsloven til KMD, og pkt. 12 i kgl.res. 13. desember 2013 nr. 1455 om endringer i departementsstrukturen og i ansvarsdelingen mellom departementene.

I

I forskrift 15. desember 2000 nr. 1265 om behandling av personopplysninger (personopplysningsforskriften) gjøres følgende endringer:

§ 7-11 a skal lyde:

§ 7-11 a. Adgangskontroll
Behandling av personopplysninger i aktivitetslogg i adgangskontrollanlegg er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd.

§ 7-11 b skal lyde:

§ 7-11 b. Kameraovervåking
Behandling av personopplysninger ved kameraovervåking er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd.

§ 7-11 c skal lyde:

§ 7-11 c. Behandling av personopplysninger i organ for stat eller kommune når behandlingen har hjemmel i egen lov
Behandling av personopplysninger i organ for stat eller kommune er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd når behandlingen har hjemmel i egen lov.

§ 7-11 d skal lyde:

§ 7-11 d. Elektronisk kjørebok og flåtestyring
Behandling av personopplysninger i forbindelse med bruk av elektronisk kjørebok eller flåtestyring er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd.

Unntaket fra meldeplikten gjelder bare dersom behandlingen har som formål
a) å dokumentere yrkesrettet kjøring, eller
b) å gi en oversikt over hvor bilene i bilparken er til enhver tid, slik at virksomhetens ressurser kan bli brukt på en effektiv måte.

§ 7-21 a skal lyde:

§ 7-21 a. Klientregistre
Behandling av personopplysninger i forbindelse med virksomhet som er regulert av domstolloven kapittel 11 om rettshjelpvirksomhet og advokater, revisorloven, eiendomsmeglingsloven og verdipapirhandelloven er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.
Unntaket fra konsesjonsplikt og meldeplikt gjelder behandling innenfor rammene av lovgivningen nevnt i første ledd.

§ 7-21 b skal lyde:

§ 7-21 b. Hvitvaskingsregistre og tilknyttet behandling av personopplysninger
Rapporteringspliktiges behandling av personopplysninger som ledd i pålagt undersøkelses- og rapporteringsplikt etter hvitvaskingsloven, jf. forskrift 13. mars 2009 nr. 302 om tiltak mot hvitvasking og terrorfinansiering mv., er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Unntaket fra konsesjonsplikt og meldeplikt gjelder bare dersom
a) det utelukkende behandles opplysninger som fremkommer ved institusjonens undersøkelser etter hvitvaskingsloven, og
b) personopplysningene behandles for det formål som følger av hvitvaskingsloven og tilhørende forskrifter.

§ 7-21 c skal lyde:
§ 7-21 c. Behandling av pasient- og brukeropplysninger hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens
Behandling av pasient- og brukeropplysninger hos offentlig autorisert helsepersonell og helsepersonell som er gitt lisens, jf. helsepersonelloven § 48 og § 49, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Unntaket fra konsesjonsplikt og meldeplikt gjelder bare dersom personopplysningene behandles i forbindelse med
a) behandling og oppfølging av den enkelte pasient eller bruker,
b) arbeid som oppnevnt sakkyndig, eller
c) utarbeidelse av statistikk.

§ 7-21 d skal lyde:

§ 7-21 d. Bivirkningsrapportering
Behandling av personopplysninger ved bivirkningsrapportering som innehavere av markedsføringstillatelse for legemidler er pålagt etter legemiddelloven § 10 med tilhørende forskrifter, er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Unntaket fra konsesjonsplikt og meldeplikt gjelder bare dersom personopplysningene behandles med formål å sikre trygge og effektive legemidler, jf. legemiddelloven § 10 med tilhørende forskrifter.

§ 7-21 e skal lyde:

§ 7-21 e. Intern og ekstern varsling av kritikkverdige forhold
Behandling av personopplysninger i forbindelse med intern og ekstern varsling av kritikkverdige forhold er unntatt fra konsesjonsplikten etter personopplysningsloven § 33 første ledd og fra meldeplikten etter § 31 første ledd.

Unntaket fra konsesjonsplikt og meldeplikt gjelder bare dersom personopplysningene behandles i forbindelse med
a) innberetning av varsler om kritikkverdige forhold, eller
b) oppfølging av slike varsler for å avklare faktiske forhold og treffe nødvendige tiltak.

§ 7-23 oppheves.
§ 7-24 oppheves.
§ 7-26 oppheves.

II
Ikrafttredelse
Endringene trer i kraft med virkning fra 1. januar 2017.

Sitat slutt.

Det gjøres unntak fra meldeplikten ved behandling av personopplysninger

• i aktivitetslogg i adgangskontrollanlegg
• ved bruk av kameraovervåking
• i organ for stat eller kommune når behandlingen har hjemmel i egen lov
• ved bruk av elektronisk kjørebok og flåtestyring

Det gjøres unntak fra både melde- og konsesjonsplikten ved behandling av personopplysninger

• i klientregistre (i rettshjelps- og advokatvirksomhet, eiendomsmegling, revisorvirksomhet og verdipapirhandel)
• i hvitvaskingsregistre
• hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens
• i legemiddelovervåking
• ved intern og ekstern varsling av kritikkverdige forhold

Endringene trer i kraft 1. januar 2017.