Personopplysningsloven og personvernforordningen (GDPR) med kommentarer
Personopplysningsloven og personvernforordningen (GDPR) med kommentarer Eva Jarbekk (red.)
© Gyldendal Norsk Forlag AS 2019 1. utgave, 1. opplag 2019 ISBN 978-82-05-49827-3 Omslagsdesign: Studio Levi Bergquist & Modest (Rune Døli) Layout: Modest (Rune Døli) Sats: Bøk Oslo AS Brødtekst: Minion Pro Papir: 80g Amber Graphic Trykk: Opolgraf, Polen Alle henvendelser om boken kan rettes til Gyldendal Juridisk Postboks 6730 St. Olavs plass 0130 Oslo www.gyldendal.no/juridisk juridisk@gyldendal.no Det må ikke kopieres fra denne boken i strid med åndsverkloven eller avtaler om kopiering inngått med KOPINOR, interesseorgan for rettighetshavere til åndsverk. Kopiering i strid med lov eller avtale kan medføre erstatningsansvar og inndragning, og kan straffes med bøter eller fengsel. Alle Gyldendals bøker er produsert i miljøsertifiserte trykkerier. Se www.gyldendal.no/miljo
Forord Personvern har blitt langt viktigere og får i dag mer oppmerksomhet enn hva som har vært vanlig tidligere. Mye av årsaken til dette er det nye regelverket fra EU, ofte kalt GDPR eller bare personvernforordningen. Noe av bakgrunnen for at EU har vedtatt et nytt regelverk, er omfanget av ny teknologi som har kommet, og at det gamle regelverket i liten grad håndterte nyere teknologiske og samfunnsmessige problemstillinger på en god måte. Med stadig flere digitale tjenester i både offentlig og privat sektor og økende mengde av digitale spor som kan brukes på mange ulike måter, er det liten tvil om at personvern vil bli enda viktigere i samfunnet fremover, og at det vil bli et stort fokus på regelverket om personopplysninger. Den kommersielle og økonomiske verdien av personopplysninger er økende, og med det kommer en langt større oppmerksomhet om hvordan opplysningene kan brukes og selges. Det kommer stadig mer litteratur om det nye regelverket, og det er bra, for i tillegg til at reglene i personvernforordningen ikke alltid er helt entydige eller enkle å forstå, kommer det at tilsynsmyndighetene også utvikler sin forståelse av hvordan de skal tolkes. Særlig fra EUs sentrale tilsynsmyndigheter har det kommet mange sentrale veiledere det siste året, og vi ser nå også at de utgitte veilederne revideres av EU, og at en del viktige endringer gjøres. Det er mange kilder å følge med på, faget er blitt langt mer internasjonalt enn hva det har vært tidligere, og det vil stadig være behov for ny og oppdatert litteratur på området. Slik vil det nok være i mange år fremover. Denne kommentarutgaven går gjennom de enkelte bestemmelsene i personvernforordningen og den nye norske personopplysningsloven, men boken er ingen innledning til personvern som sådan. Det behovet dekkes av annen juridisk litteratur. Kommentarutgaven er tenkt som en praktisk håndbok når man lurer på hvordan en enkelt artikkel eller paragraf skal forstås. Boken er skrevet av praktikere. Vi er advokater som arbeider med bestemmelsene i daglig rådgivning overfor klienter, og der det er mulig, leter vi etter løsninger på juridiske og kommersielle utfordringer. Og for ordens skyld, noen ganger innebærer det også å fortelle klienter at en ønsket løsning ikke kan gjennomføres som planlagt. Dette innebærer at mange av de eksemplene vi har brukt, er virkelige problemstillinger som vi tror har overføringsverdi. Hver eneste dag opplever vi nye situasjoner som
5
Forord
kunne vært tatt med i boken, men på et tidspunkt var vi nødt til å sette strek og anta at det er viktigere at boken kommer ut enn at man får innarbeidet flere eksempler. Da regelverket er så nytt og skjønnsmessig, må man også være ydmyk for at det kan være ulik tolkning og forståelse av noen bestemmelser. Alle som arbeider med dette feltet, må holde seg oppdatert på et stort antall rettskilder, hvorav de fleste nå er internasjonale, og mye relevant materiale kommer fra EU. Det gjør det vanskeligere å arbeide med, men også mer interessant. På en del spørsmål finnes det ikke noen absolutt fasit før flere saker har vært gjennom domstolsapparatet. Vi tar gjerne tilbakemeldinger på både rettsutvikling og eventuelle avvikende tolkninger fra våre. En takk rettes til alle på teknologiteamet i Schjødt som har bidratt til at denne boken er blitt en realitet. Det er en høyst imponerende innsats som er gjort under en intensiv periode høsten 2018, og manus ble oversendt forlaget aller siste arbeidsdag før juleferien. Og det i tillegg til at alle har arbeidet for fullt med å hjelpe klienter med nettopp de bestemmelsene vi har skrevet om! Internt har vi i Schjødt sagt at det ikke er rom for at hver og en av oss kan takke sin familie for forståelse og tilgivelse for antall nedlagte timer i arbeid denne høsten. Det betyr ikke at den takken ikke er på sin plass. En stor honnør gis derfor til alle de nære og kjære som har funnet seg i å bli en smule nedprioritert mens dette arbeidet sto på. Tusen takk for at dere har støttet forfatteren deres! Oslo, februar 2019 Eva Jarbekk, for Schjødts techteam
6
Innholdsoversikt DEL I Personopplysningsloven. ................ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 DEL II Personvernforordningen................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Norske lover og forskrifter. ............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 555 EU-lovgivning. ........................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 559 Dommer. .................................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 565 Stikkord. .................................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567
7
Innhold Sentrale beslutningsorganer........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 DEL I Personopplysningsloven. ................ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 KAPITTEL 1 Personvernforordningen. .............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 § 1. Gjennomføring av personvernforordningen (Bratt). . . . . . . . . . . . . . . . . . . . . 34 KAPITTEL 2 Lovens saklige og geografiske virkeområde. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 § 2. Saklig virkeområde og forholdet til andre lover (Bratt). . . . . . . . . . . . . . . . . 36 Generelt........................................................................... 36 Første ledd........................................................................ 36 Andre ledd....................................................................... 37 Tredje ledd....................................................................... 37 Fjerde ledd....................................................................... 38 Femte ledd. . ...................................................................... 38 § 3. Forholdet til ytrings- og informasjonsfriheten (Førde). . . . . . . . . . . . . . . . . 39 § 4. Geografisk virkeområde (Bratt).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Generelt........................................................................... 41 Første ledd........................................................................ 41 Andre ledd....................................................................... 41 Tredje ledd....................................................................... 42 Fjerde ledd....................................................................... 42 KAPITTEL 3 Utfyllende regler om behandling av personopplysninger. . . . . . . . . . . . . . . . . . . 43 § 5. Barns samtykke i forbindelse med informasjonssamfunnstjenester (Jarbekk).. . . . . . . . . . . . . . . . . . . . . . . . . 43 § 6. Behandling av særlige kategorier av personopplysninger (Øvrehus).. . . 44 § 7. Behandling av særlige kategorier av personopplysninger etter tillatelse eller forskrift (Sandvik).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 § 8. Behandling av personopplysninger for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål (Risung).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 9
N En LS
Innhold
§ 9.
Behandling av særlige kategorier av personopplysninger uten samtykke for arkivformål i allmennhetens interesse, formål knyttet til vitenskapelig eller historisk forskning eller statistiske formål (Risung). 50 Generelt........................................................................... 50 Første ledd........................................................................ 51 Andre ledd....................................................................... 51 Tredje ledd....................................................................... 52 § 10. Rådføringsplikt før behandling av særlige kategorier av person opplysninger for forskningsformål på grunnlag av samtykke (Risung). 53 Generelt........................................................................... 53 § 11. Behandling av personopplysninger om straffedommer og lovovertredelser mv. (Sandvik)..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 § 12. Bruk av fødselsnummer og andre entydige identifikasjonsmidler (Øvrehus). ..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 Første ledd........................................................................ 56 Andre ledd....................................................................... 57 § 12 a. Adgang for offentlige myndigheter til å utlevere personopplysninger i arbeidet mot arbeidslivskriminalitet (Jarbekk).. . . . . . . . . . . . . . . . . . . . . . . . 58 Generelt........................................................................... 58 Første ledd........................................................................ 60 Andre ledd....................................................................... 61 § 13. Forskrifter om overføring av personopplysninger til tredjestater eller internasjonale organisasjoner (Sandvik). . . . . . . . . . . . . . . . . . . . . . . . . . . 63 § 14. Forskrifter om forhåndsdrøfting og forhåndsgodkjenning (Risung).. . . 64 § 15. Forskrifter om gjennomføring av delegerte rettsakter og gjennomføringsrettsakter (Jerving).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 KAPITTEL 4 Unntak fra den registrertes rettigheter. ..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 § 16. Unntak fra retten til informasjon og innsyn og plikten til underretning om brudd på personopplysningssikkerheten (Brodersen). 66 Generelt........................................................................... 67 Første ledd........................................................................ 67 Første ledd bokstav a....................................................... 67 Første ledd bokstav b....................................................... 68 Første ledd bokstav c........................................................ 68 Første ledd bokstav d....................................................... 68 Første ledd bokstav e....................................................... 68 Første ledd bokstav f........................................................ 69 Andre ledd....................................................................... 69 Tredje ledd....................................................................... 69 Fjerde ledd....................................................................... 69 10
Innhold
§ 17. Unntak fra den registrertes rettigheter ved behandling av person opplysninger for arkivformål i allmennhetens interesse, vitenskapelige eller historiske forskningsformål og statistiske formål (Risung).. . . . . . . . 70 Generelt........................................................................... 70 Første ledd........................................................................ 71 Første ledd bokstav a....................................................... 72 Første ledd bokstav b....................................................... 72 Andre ledd....................................................................... 72 Tredje ledd....................................................................... 72 KAPITTEL 5 Personvernombud. ...................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 § 18. Personvernombudets taushetsplikt (Brodersen). . . . . . . . . . . . . . . . . . . . . . . . . 74 § 19. Forskrifter om plikt til å utpeke personvernombud (Brodersen).. . . . . 76 KAPITTEL 6 Tilsyn og klage. .......................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 § 20. Datatilsynet (Øvrehus). ........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 Første ledd........................................................................ 77 Andre ledd....................................................................... 78 Tredje ledd....................................................................... 78 Fjerde ledd....................................................................... 79 § 21. Årsrapport fra Datatilsynet (Øvrehus). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 § 22. Personvernnemnda (Jerving).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 § 23. Tilgang til opplysninger (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 § 24. Taushetsplikt (Jerving). ........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 § 25. Partsstilling (Bratt).............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 Første ledd........................................................................ 85 Andre ledd....................................................................... 85 KAPITTEL 7 Sanksjoner og tvangsmulkt. ........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 § 26. Overtredelsesgebyr (Songe-Møller).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 Generelt........................................................................... 86 Første ledd........................................................................ 86 Andre ledd....................................................................... 87 § 27. Oppfyllelsesfrist og domstolsprøving i saker om overtredelsesgebyr (Songe-Møller). ................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 Første ledd........................................................................ 88 Andre ledd....................................................................... 88
11
Innhold
§ 28. Foreldelse (Songe-Møller). . ............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 § 29. Tvangsmulkt (Songe-Møller). ......... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 Første ledd........................................................................ 90 Andre ledd....................................................................... 90 § 30. Erstatning for ikke-økonomisk skade (Songe-Møller). . . . . . . . . . . . . . . . . . 91 KAPITTEL 8 Uekte kameraovervåkingsutstyr mv.. ........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 § 31. Uekte kameraovervåkingsutstyr mv. (Øvrehus).. . . . . . . . . . . . . . . . . . . . . . . . 92 Generelt........................................................................... 92 Første ledd........................................................................ 92 Andre ledd....................................................................... 93 KAPITTEL 9 Ikrafttredelse. Overgangsregler. Endringer i andre lover.. . . . . . . . . . . . . . . . . . . 95 § 32. Ikrafttredelse (Jerving). ................ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95 § 33. Overgangsregler (Jerving). ............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 § 34. Endringer i andre lover (Jerving)...... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 DEL II Personvernforordningen......................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 KAPITTEL I Alminnelige bestemmelser..................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 Artikkel 1. Formål og mål (Bratt). ......... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 Generelt........................................................................... 100 Nummer 1........................................................................ 101 Nummer 2........................................................................ 101 Nummer 3........................................................................ 102 Artikkel 2. Saklig virkeområde (Bratt). .... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 Generelt........................................................................... 104 Nummer 1........................................................................ 104 Nummer 2........................................................................ 105 Nummer 3........................................................................ 107 Nummer 4........................................................................ 107 Artikkel 3. Geografisk virkeområde (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 Generelt........................................................................... 108 Nummer 1........................................................................ 108 Nummer 2........................................................................ 109 Nummer 3........................................................................ 110
12
Innhold
Artikkel 4. Definisjoner. ............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 1) Personopplysninger (Bratt).................................................... 115 2) Behandling (Jarbekk)........................................................... 117 3) Begrensning av behandling (Songe-Møller)................................. 117 4) Profilering (Songe-Møller). . ................................................... 118 5) Pseudonymisering (Songe-Møller)........................................... 120 6) Register (Øvrehus).............................................................. 122 7) Behandlingsansvarlig (Brodersen). . .......................................... 123 8) Databehandler (Brodersen). . .................................................. 125 9) Mottaker (Sandvik)............................................................. 125 10) Tredjepart (Sandvik)............................................................ 126 11) Samtykke (Øvrehus)............................................................ 126 12) Brudd på personopplysningssikkerheten (Brodersen)..................... 129 13) Genetiske opplysninger (Øvrehus)........................................... 130 14) Biometriske opplysninger (Førde)............................................ 130 15) Helseopplysninger (Risung)................................................... 131 16) Hovedvirksomhet (Bratt)...................................................... 131 17) Representant (Risung).......................................................... 132 18) Foretak (Risung).. ............................................................... 133 19) Konsern (Risung)............................................................... 134 20) Bindende virksomhetsregler (Sandvik)...................................... 134 21) Tilsynsmyndighet (Foss)....................................................... 135 22) Berørt tilsynsmyndighet (Foss)............................................... 135 23) Grenseoverskridende behandling (Førde)................................... 135 24) Relevant og begrunnet innsigelse (Jerving)................................. 136 25) Informasjonssamfunnstjeneste (Risung).................................... 136 26) Internasjonal organisasjon (Førde)........................................... 138 KAPITTEL II Prinsipper. ................................ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 Artikkel 5. Prinsipper for behandling av personopplysninger (Jarbekk).. . . 139 Generelt........................................................................... 140 Nummer 1........................................................................ 140 Nummer 1 bokstav b....................................................... 142 Nummer 1 bokstav c........................................................ 143 Nummer 1 bokstav d....................................................... 145 Nummer 1 bokstav e....................................................... 145 Nummer 1 bokstav f........................................................ 146 Nummer 2........................................................................ 146 13
Innhold
Artikkel 6. Behandlingens lovlighet (Jarbekk). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 Generelt........................................................................... 148 Nummer 1........................................................................ 150 Nummer 1 bokstav a....................................................... 150 Nummer 1 bokstav b....................................................... 155 Nummer 1 bokstav c........................................................ 157 Nummer 1 bokstav d....................................................... 157 Nummer 1 bokstav e....................................................... 158 Nummer 1 bokstav f........................................................ 158 Nummer 2........................................................................ 161 Nummer 3........................................................................ 162 Nummer 4........................................................................ 163 Artikkel 7. Vilkår for samtykke (Jarbekk).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166 Generelt........................................................................... 166 Nummer 1........................................................................ 166 Nummer 2........................................................................ 168 Nummer 3........................................................................ 170 Nummer 4........................................................................ 173 Artikkel 8. Vilkår for barns samtykke i forbindelse med informasjonssamfunnstjenester (Jarbekk). . . . . . . . . . . . . . . . . . . . . . . . 175 Generelt........................................................................... 175 Nummer 1........................................................................ 176 Nummer 2........................................................................ 177 Nummer 3........................................................................ 178 Artikkel 9. Behandling av særlige kategorier av personopplysninger (Jarbekk). 179 Nummer 1........................................................................ 181 Nummer 2........................................................................ 182 Nummer 2 bokstav a....................................................... 182 Nummer 2 bokstav b....................................................... 183 Nummer 2 bokstav c........................................................ 183 Nummer 2 bokstav d....................................................... 184 Nummer 2 bokstav e....................................................... 184 Nummer 2 bokstav f........................................................ 184 Nummer 2 bokstav g....................................................... 185 Nummer 2 bokstav h....................................................... 186 Nummer 2 bokstav i........................................................ 187 Nummer 2 bokstav j........................................................ 188 Nummer 3........................................................................ 188 Nummer 4........................................................................ 188 Artikkel 10. Behandling av personopplysninger om straffedommer og lovovertredelser (Jarbekk). . . . . . . . . . . . . . . . 189 Artikkel 11. Behandling som ikke krever identifikasjon (Jarbekk). . . . . . . . . . . 193 Nummer 1........................................................................ 193 Nummer 2........................................................................ 194 14
Innhold
KAPITTEL III Den registrertes rettigheter. ........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195 Avsnitt 1. Åpenhet og vilkår. ........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195 Artikkel 12. Klar og tydelig informasjon, kommunikasjon og nærmere regler om utøvelse av den registrertes rettigheter (Jarbekk).. . . . 195 Generelt........................................................................... 196 Nummer 1........................................................................ 197 Nummer 2........................................................................ 201 Nummer 3........................................................................ 202 Nummer 4........................................................................ 202 Nummer 5........................................................................ 202 Nummer 6........................................................................ 203 Nummer 7........................................................................ 204 Nummer 8........................................................................ 204 Avsnitt 2. Informasjon og innsyn i personopplysninger. . . . . . . . . . . . . . . . . . . . . . . . 205 Artikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerte (Jarbekk). . . . . . . . . . . . . . . . 205 Generelt........................................................................... 206 Nummer 1........................................................................ 207 Nummer 2........................................................................ 209 Nummer 3........................................................................ 210 Nummer 4........................................................................ 211 Artikkel 14. Informasjon som skal gis dersom personopplysninger ikke er blitt samlet inn fra den registrerte (Jarbekk). . . . . . . . . . . . . . . . . . . . . 212 Generelt........................................................................... 214 Nummer 1........................................................................ 214 Nummer 2........................................................................ 214 Nummer 3........................................................................ 215 Nummer 4........................................................................ 216 Nummer 5........................................................................ 216 Artikkel 15. Den registrertes rett til innsyn (Songe-Møller).. . . . . . . . . . . . . . . . . . 218 Generelt........................................................................... 219 Nummer 1........................................................................ 219 Nummer 2........................................................................ 222 Nummer 3........................................................................ 222 Nummer 4........................................................................ 222 Avsnitt 3. Retting og sletting. ........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224 Artikkel 16. Rett til retting (Songe-Møller). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
15
Innhold
Artikkel 17. Rett til sletting («rett til å bli glemt») (Songe-Møller). . . . . . . . . . . 225 Generelt........................................................................... 226 Nummer 1........................................................................ 227 Nummer 1 bokstav a....................................................... 227 Nummer 1 bokstav b....................................................... 227 Nummer 1 bokstav c........................................................ 227 Nummer 1 bokstav d....................................................... 228 Nummer 1 bokstav e....................................................... 228 Nummer 1 bokstav f........................................................ 228 Nummer 2........................................................................ 228 Nummer 3........................................................................ 229 Nummer 3 bokstav a....................................................... 229 Nummer 3 bokstav b....................................................... 229 Nummer 3 bokstav c........................................................ 230 Nummer 3 bokstav d....................................................... 230 Nummer 3 bokstav e....................................................... 230 Artikkel 18. Rett til begrensning av behandling (Songe-Møller).. . . . . . . . . . . . . 231 Nummer 1........................................................................ 232 Nummer 1 bokstav a....................................................... 232 Nummer 1 bokstav b....................................................... 232 Nummer 1 bokstav c........................................................ 232 Nummer 1 bokstav d....................................................... 232 Nummer 2........................................................................ 233 Nummer 3........................................................................ 233 Artikkel 19. Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling (Songe‑Møller). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234 Artikkel 20. Rett til dataportabilitet (Songe-Møller).. . . . . . . . . . . . . . . . . . . . . . . . . . 236 Generelt........................................................................... 236 Nummer 1........................................................................ 237 Nummer 2........................................................................ 240 Nummer 3........................................................................ 241 Nummer 4........................................................................ 241 Avsnitt 4. Rett til å protestere og automatiserte individuelle avgjørelser. . . . . 243 Artikkel 21. Rett til å protestere (Songe-Møller).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 Generelt........................................................................... 244 Nummer 1........................................................................ 244 Nummer 2........................................................................ 245 Nummer 3........................................................................ 245 Nummer 4........................................................................ 245 Nummer 5........................................................................ 246 Nummer 6........................................................................ 246
16
Innhold
Artikkel 22. Automatiserte individuelle avgjørelser, herunder profilering (Songe-Møller)........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247 Generelt........................................................................... 247 Nummer 1........................................................................ 247 Nummer 2........................................................................ 250 Nummer 3........................................................................ 251 Nummer 4........................................................................ 251 Avsnitt 5. Begrensninger (Songe-Møller). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 Artikkel 23. Begrensninger............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 Generelt........................................................................... 253 Nummer 1........................................................................ 253 Nummer 2........................................................................ 254 KAPITTEL IV Behandlingsansvarlig og databehandler. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255 Avsnitt 1. Generelle forpliktelser. ...... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255 Artikkel 24. Den behandlingsansvarliges ansvar (Brodersen). . . . . . . . . . . . . . . . 255 Artikkel 25. Innebygd personvern og personvern som standardinnstilling (Brodersen). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 Artikkel 26. Felles behandlingsansvarlige (Brodersen).. . . . . . . . . . . . . . . . . . . . . . . . 262 Artikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen (Brodersen). . . 264 Artikkel 28. Databehandler (Brodersen). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267 Generelt........................................................................... 269 Nummer 1........................................................................ 270 Nummer 2........................................................................ 271 Nummer 3........................................................................ 272 Nummer 3 bokstav a....................................................... 272 Nummer 3 bokstav b....................................................... 273 Nummer 3 bokstav c........................................................ 273 Nummer 3 bokstav d....................................................... 273 Nummer 3 bokstav e og f................................................... 274 Nummer 3 bokstav g....................................................... 274 Nummer 3 bokstav h ...................................................... 275 Nummer 3 andre ledd...................................................... 275 Nummer 4........................................................................ 275 Nummer 5........................................................................ 276 Nummer 6, 7 og 8............................................................... 276 Nummer 9........................................................................ 276 Nummer 10...................................................................... 276 Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren (Brodersen). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278 17
Innhold
Artikkel 30. Protokoller over behandlingsaktiviteter (Brodersen). . . . . . . . . . . . 279 Generelt........................................................................... 280 Nummer 1 og 2.................................................................. 281 Nummer 3........................................................................ 282 Nummer 4........................................................................ 282 Nummer 5........................................................................ 282 Artikkel 31. Samarbeid med tilsynsmyndigheten (Brodersen). . . . . . . . . . . . . . . 284 Avsnitt 2. Sikkerhet............................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Artikkel 32. Sikkerhet ved behandlingen (Brodersen). . . . . . . . . . . . . . . . . . . . . . . . . 285 Generelt........................................................................... 285 Nummer 1........................................................................ 286 Nummer 2........................................................................ 288 Nummer 3........................................................................ 289 Nummer 4........................................................................ 289 Artikkel 33. Melding til tilsynsmyndigheten om brudd på personopplysningssikkerheten (Brodersen). . . . . . . . . . . . . . . . . . . 290 Artikkel 34. Underretning til den registrerte om brudd på personopplysningssikkerheten (Risung). . . . . . . . . . . . . . . . . . . . . . . 295 Generelt........................................................................... 295 Nummer 1........................................................................ 297 Nummer 2........................................................................ 300 Nummer 3........................................................................ 301 Nummer 3 bokstav a....................................................... 302 Nummer 3 bokstav b....................................................... 302 Nummer 3 bokstav c........................................................ 303 Nummer 4........................................................................ 303 Avsnitt 3. Vurdering av personvernkonsekvenser og forhåndsdrøftinger. . . . 304 Artikkel 35. Vurdering av personvernkonsekvenser (Risung).. . . . . . . . . . . . . . . . 306 Generelt........................................................................... 308 Nummer 1........................................................................ 308 Nummer 2........................................................................ 312 Nummer 3........................................................................ 313 Nummer 3 bokstav a....................................................... 313 Nummer 3 bokstav b....................................................... 313 Nummer 3 bokstav c........................................................ 314 Nummer 4........................................................................ 314 Nummer 5........................................................................ 314 Nummer 6........................................................................ 315 Nummer 7........................................................................ 315 Nummer 8........................................................................ 316 Nummer 9........................................................................ 317 Nummer 10...................................................................... 317 Nummer 11...................................................................... 318 18
Innhold
Artikkel 36. Forhündsdrøftinger (Risung).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319 Generelt........................................................................... 320 Nummer 1........................................................................ 320 Nummer 2........................................................................ 321 Nummer 3........................................................................ 322 Nummer 4........................................................................ 323 Nummer 5........................................................................ 323 Avsnitt 4. Personvernombud............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324 Artikkel 37. Utpeking av et personvernombud (Risung). . . . . . . . . . . . . . . . . . . . . . 325 Generelt........................................................................... 326 Nummer 1........................................................................ 326 Nummer 1 bokstav a....................................................... 326 Nummer 1 bokstav b....................................................... 327 Nummer 1 bokstav c........................................................ 331 Nummer 2........................................................................ 331 Nummer 3........................................................................ 331 Nummer 4........................................................................ 332 Nummer 5........................................................................ 332 Nummer 6........................................................................ 332 Nummer 7........................................................................ 332 Artikkel 38. Personvernombudets stilling (Risung). . . . . . . . . . . . . . . . . . . . . . . . . . . . 333 Generelt........................................................................... 333 Nummer 1........................................................................ 334 Nummer 2........................................................................ 334 Nummer 3........................................................................ 336 Nummer 4........................................................................ 337 Nummer 5........................................................................ 337 Nummer 6........................................................................ 338 Artikkel 39. Personvernombudets oppgaver (Risung). . . . . . . . . . . . . . . . . . . . . . . . . 340 Generelt........................................................................... 340 Nummer 1........................................................................ 341 Nummer 1 bokstav a....................................................... 341 Nummer 1 bokstav b....................................................... 341 Nummer 1 bokstav c........................................................ 342 Nummer 1 bokstav d....................................................... 342 Nummer 1 bokstav e....................................................... 343 Nummer 2........................................................................ 343 Avsnitt 5. Atferdsnormer. ............... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344 Artikkel 40. Atferdsnormer (Jarbekk).. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 344 Generelt........................................................................... 346 Nummer 1........................................................................ 346 Nummer 2........................................................................ 347 Nummer 3........................................................................ 347 19
Innhold
Nummer 4........................................................................ 348 Nummer 5........................................................................ 348 Nummer 6........................................................................ 348 Nummer 7........................................................................ 349 Nummer 8........................................................................ 349 Nummer 9........................................................................ 349 Nummer 10...................................................................... 349 Nummer 11...................................................................... 349 Artikkel 41. Kontroll av godkjente atferdsnormer (Jarbekk). . . . . . . . . . . . . . . . . . 350 Nummer 1........................................................................ 351 Nummer 2........................................................................ 351 Nummer 3........................................................................ 351 Nummer 4........................................................................ 351 Nummer 5........................................................................ 352 Nummer 6........................................................................ 352 Artikkel 42. Sertifisering (Sandvik). ......... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353 Generelt........................................................................... 354 Nummer 1........................................................................ 354 Nummer 2........................................................................ 355 Nummer 3........................................................................ 355 Nummer 4........................................................................ 355 Nummer 5........................................................................ 356 Nummer 6........................................................................ 356 Nummer 7........................................................................ 356 Nummer 8........................................................................ 356 Artikkel 43. Sertifiseringsorganer (Sandvik). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357 Generelt........................................................................... 358 Nummer 1........................................................................ 359 Nummer 2........................................................................ 359 Nummer 3........................................................................ 360 Nummer 4........................................................................ 360 Nummer 5........................................................................ 360 Nummer 6........................................................................ 360 Nummer 7........................................................................ 361 Nummer 8........................................................................ 361 Nummer 9........................................................................ 361
KAPITTEL V Overføring av personopplysninger til tredjestater eller internasjonale organisasjoner.......... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362 Generelt........................................................................... 362 Artikkel 44. Generelt prinsipp for overføring (Sandvik). . . . . . . . . . . . . . . . . . . . . . . 363
20
Innhold
Artikkel 45. Overføringer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå (Sandvik). . . . . . . . . . . . . . . . . . . . . . . 365 Generelt........................................................................... 367 Nummer 1........................................................................ 367 Nummer 2........................................................................ 368 Nummer 3........................................................................ 368 Nummer 4........................................................................ 369 Nummer 5........................................................................ 369 Nummer 6........................................................................ 370 Nummer 7........................................................................ 370 Nummer 8........................................................................ 371 Nummer 9........................................................................ 371 Artikkel 46. Overføringer som omfattes av nødvendige garantier (Sandvik). 372 Generelt........................................................................... 373 Nummer 1........................................................................ 374 Nummer 2........................................................................ 374 Nummer 2 bokstav a....................................................... 374 Nummer 2 bokstav b....................................................... 374 Nummer 2 bokstav c........................................................ 375 Nummer 2 bokstav d....................................................... 375 Nummer 2 bokstav e....................................................... 376 Nummer 2 bokstav f........................................................ 376 Nummer 3........................................................................ 376 Nummer 4........................................................................ 377 Nummer 5........................................................................ 377 Artikkel 47. Bindende virksomhetsregler (Sandvik).. . . . . . . . . . . . . . . . . . . . . . . . . . . 378 Generelt........................................................................... 380 Nummer 1........................................................................ 380 Nummer 1 bokstav a....................................................... 381 Nummer 1 bokstav b....................................................... 381 Nummer 1 bokstav c........................................................ 381 Nummer 2........................................................................ 382 Nummer 2 bokstav a....................................................... 382 Nummer 2 bokstav b....................................................... 383 Nummer 2 bokstav c........................................................ 383 Nummer 2 bokstav d....................................................... 383 Nummer 2 bokstav e....................................................... 383 Nummer 2 bokstav f........................................................ 383 Nummer 2 bokstav g....................................................... 384 Nummer 2 bokstav h....................................................... 384 Nummer 2 bokstav i........................................................ 384 Nummer 2 bokstav j........................................................ 384 Nummer 2 bokstav k....................................................... 385 Nummer 2 bokstav l........................................................ 385
21
Innhold
Nummer 2 bokstav m...................................................... 385 Nummer 2 bokstav n....................................................... 385 Nummer 3........................................................................ 385
Artikkel 48. Overføring eller utlevering som ikke er tillatt i henhold til unionsretten (Sandvik). ..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 Artikkel 49. Unntak for særlige situasjoner (Sandvik). . . . . . . . . . . . . . . . . . . . . . . . . 387 Generelt........................................................................... 388 Nummer 1........................................................................ 390 Nummer 1 bokstav a....................................................... 390 Nummer 1 bokstav b....................................................... 391 Nummer 1 bokstav c........................................................ 391 Nummer 1 bokstav d....................................................... 392 Nummer 1 bokstav e....................................................... 392 Nummer 1 bokstav f........................................................ 392 Nummer 1 bokstav g....................................................... 393 Nummer 2........................................................................ 395 Nummer 3........................................................................ 395 Nummer 4........................................................................ 395 Nummer 5........................................................................ 395 Nummer 6........................................................................ 395 Artikkel 50. Internasjonalt samarbeid om vern av personopplysninger (Sandvik). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396 KAPITTEL VI Uavhengige tilsynsmyndigheter. ............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Avsnitt 1. Uavhengig stilling. ................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Artikkel 51. Tilsynsmyndighet (Foss)........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Artikkel 52. Uavhengighet (Foss). ........... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400 Generelt........................................................................... 400 Nummer 1........................................................................ 401 Nummer 2 og 3.................................................................. 402 Nummer 4........................................................................ 403 Artikkel 53. Generelle vilkår for medlemmer av tilsynsmyndigheten (Foss). 404 Artikkel 54. Regler om opprettelse av tilsynsmyndigheten (Foss). . . . . . . . . . . . 406 Nummer 1........................................................................ 406 Nummer 2........................................................................ 407 Avsnitt 2. Kompetanse, oppgaver og myndighet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 409 Artikkel 55. Kompetanse (Foss). ............. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 409 Nummer 1........................................................................ 409 Nummer 2........................................................................ 410 Nummer 3........................................................................ 410
22
Innhold
Artikkel 56. Den ledende tilsynsmyndighets kompetanse (Foss). . . . . . . . . . . . . 411 Artikkel 57. Oppgaver (Foss). ........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414 Generelt........................................................................... 415 Nummer 1........................................................................ 416 Nummer 1 bokstav a....................................................... 416 Nummer 1 bokstav b, c, d og e............................................ 416 Nummer 1 bokstav f........................................................ 417 Nummer 1 bokstav g....................................................... 417 Nummer 1 bokstav h....................................................... 417 Nummer 1 bokstav i........................................................ 418 Nummer 1 bokstav u....................................................... 418 Nummer 2........................................................................ 418 Nummer 3 og 4.................................................................. 418 Artikkel 58. Myndighet (Foss). ....... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 Generelt........................................................................... 422 Nummer 1........................................................................ 422 Nummer 2........................................................................ 424 Nummer 3........................................................................ 426 Nummer 4........................................................................ 426 Nummer 5........................................................................ 426 Nummer 6........................................................................ 427 Artikkel 59. Årsrapporter (Foss). .... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 428 KAPITTEL VII Samarbeid og ensartet anvendelse... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429 Avsnitt 1. Samarbeid. .................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429 Artikkel 60. Samarbeid mellom ledende tilsynsmyndighet og andre berørte tilsynsmyndigheter (Jerving). . . . . . . . . . . . . . . . . . . 429 Generelt........................................................................... 431 Nummer 1........................................................................ 431 Nummer 2........................................................................ 431 Nummer 3........................................................................ 432 Nummer 4........................................................................ 432 Nummer 5........................................................................ 432 Nummer 6........................................................................ 432 Nummer 7........................................................................ 433 Nummer 8........................................................................ 433 Nummer 9........................................................................ 433 Nummer 10...................................................................... 434 Nummer 11...................................................................... 434 Nummer 12...................................................................... 434
23
Innhold
Artikkel 61. Gjensidig bistand (Jerving)..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 435 Generelt........................................................................... 436 Nummer 1........................................................................ 436 Nummer 2........................................................................ 437 Nummer 3........................................................................ 437 Nummer 4........................................................................ 437 Nummer 5........................................................................ 437 Nummer 6........................................................................ 437 Nummer 7........................................................................ 438 Nummer 8........................................................................ 438 Nummer 9........................................................................ 438 Artikkel 62. Tilsynsmyndighetenes felles aktiviteter (Jerving). . . . . . . . . . . . . . . . 439 Generelt........................................................................... 440 Nummer 1........................................................................ 440 Nummer 2........................................................................ 440 Nummer 3........................................................................ 441 Nummer 4........................................................................ 441 Nummer 5........................................................................ 441 Nummer 6........................................................................ 442 Nummer 7........................................................................ 442 Avsnitt 2. Ensartet anvendelse. ................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443 Artikkel 63. Konsistensmekanisme (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443 Artikkel 64. Uttalelse fra Personvernrådet (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . . 444 Generelt........................................................................... 445 Nummer 1........................................................................ 445 Nummer 2........................................................................ 446 Nummer 3........................................................................ 446 Nummer 4........................................................................ 446 Nummer 5........................................................................ 446 Nummer 6........................................................................ 447 Nummer 7........................................................................ 447 Nummer 8........................................................................ 447 Artikkel 65. Tvisteløsning gjennom Personvernrådet (Jerving). . . . . . . . . . . . . . . 448 Generelt........................................................................... 449 Nummer 1........................................................................ 449 Nummer 2........................................................................ 450 Nummer 3........................................................................ 450 Nummer 4........................................................................ 450 Nummer 5........................................................................ 451 Nummer 6........................................................................ 451 Artikkel 66. Fremgangsmåte for behandling av hastesaker (Jerving). . . . . . . . 452 Generelt........................................................................... 452 Nummer 1........................................................................ 453
24
Innhold
Nummer 2........................................................................ 453 Nummer 3........................................................................ 453 Nummer 4........................................................................ 453 Artikkel 67. Utveksling av informasjon (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454
Avsnitt 3. Det europeiske personvernråd. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 455 Artikkel 68. Det europeiske personvernråd (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . 455 Generelt........................................................................... 455 Nummer 1........................................................................ 456 Nummer 2........................................................................ 456 Nummer 3........................................................................ 456 Nummer 4........................................................................ 457 Nummer 5........................................................................ 457 Nummer 6........................................................................ 457 Artikkel 69. Uavhengighet (Jerving). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 458 Generelt........................................................................... 458 Nummer 1........................................................................ 458 Nummer 2........................................................................ 458 Artikkel 70. Personvernrådets oppgaver (Øvrehus). . . . . . . . . . . . . . . . . . . . . . . . . . . . 459 Generelt........................................................................... 461 Nummer 1........................................................................ 462 Nummer 2........................................................................ 462 Nummer 3........................................................................ 463 Nummer 4........................................................................ 463 Artikkel 71. Rapporter (Øvrehus).... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 464 Generelt........................................................................... 464 Nummer 1........................................................................ 464 Nummer 2........................................................................ 464 Artikkel 72. Framgangsmåte (Øvrehus). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 466 Generelt........................................................................... 466 Nummer 1........................................................................ 466 Nummer 2........................................................................ 466 Artikkel 73. Leder (Øvrehus). ........ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467 Generelt........................................................................... 467 Nummer 1........................................................................ 467 Nummer 2........................................................................ 467 Artikkel 74. Lederens oppgaver (Øvrehus). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468 Generelt........................................................................... 468 Nummer 1........................................................................ 468 Nummer 2........................................................................ 468 Artikkel 75. Sekretariat (Øvrehus). .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469 Generelt........................................................................... 469 Nummer 1........................................................................ 470 Nummer 2........................................................................ 470 25
Innhold
Nummer 3........................................................................ 470 Nummer 4........................................................................ 470 Nummer 5........................................................................ 470 Nummer 6........................................................................ 471 Artikkel 76. Konfidensialitet (Øvrehus). .... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 472 Generelt........................................................................... 472 Nummer 1........................................................................ 472 Nummer 2........................................................................ 472
KAPITTEL VIII Rettsmidler, ansvar og sanksjoner............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473 Artikkel 77. Rett til å klage til en tilsynsmyndighet (Førde). . . . . . . . . . . . . . . . . . 473 Generelt........................................................................... 473 Nummer 1........................................................................ 473 Nummer 2........................................................................ 476 Artikkel 78. Rett til et effektivt rettsmiddel overfor en tilsynsmyndighet (Førde). .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477 Generelt........................................................................... 477 Nummer 1........................................................................ 477 Nummer 2........................................................................ 478 Nummer 3........................................................................ 479 Nummer 4........................................................................ 479 Artikkel 79. Rett til et effektivt rettsmiddel overfor en behandlingsansvarlig eller databehandler (Førde). . . . . . . . . . . . . . 481 Generelt........................................................................... 481 Nummer 1........................................................................ 481 Nummer 2........................................................................ 482 Artikkel 80. Representasjon av registrerte (Førde). . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483 Generelt........................................................................... 483 Nummer 1........................................................................ 483 Nummer 2........................................................................ 484 Artikkel 81. Utsettelse av en sak (Førde). ... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485 Generelt........................................................................... 485 Nummer 1........................................................................ 485 Nummer 2........................................................................ 486 Nummer 3........................................................................ 486 Artikkel 82. Rett til erstatning og erstatningsansvar (Førde og Jarbekk).. . . . 487 Generelt........................................................................... 487 Nummer 1........................................................................ 488 Nummer 2........................................................................ 490 Nummer 3........................................................................ 493 Nummer 4........................................................................ 493
26
Innhold
Nummer 5........................................................................ 494 Nummer 6........................................................................ 497
Artikkel 83. Generelle vilkår for ilegging av overtredelsesgebyr (Førde og Jarbekk).. . . . . . . . . . . . . . . . . . . . . . . . . . . . 498 Generelt........................................................................... 500 Nummer 1........................................................................ 501 Nummer 2........................................................................ 502 Nummer 2 bokstav a....................................................... 502 Nummer 2 bokstav b....................................................... 504 Nummer 2 bokstav c........................................................ 505 Nummer 2 bokstav d....................................................... 506 Nummer 2 bokstav e....................................................... 506 Nummer 2 bokstav f........................................................ 507 Nummer 2 bokstav g....................................................... 507 Nummer 2 bokstav h....................................................... 507 Nummer 2 bokstav i........................................................ 508 Nummer 2 bokstav j........................................................ 508 Nummer 2 bokstav k....................................................... 509 Nummer 3........................................................................ 509 Nummer 4........................................................................ 510 Nummer 5........................................................................ 510 Nummer 6........................................................................ 511 Nummer 7........................................................................ 511 Nummer 8........................................................................ 512 Nummer 9........................................................................ 513 Artikkel 84. Sanksjoner (Førde). ..... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 515 Generelt........................................................................... 515 Nummer 1........................................................................ 515 Nummer 2........................................................................ 516 KAPITTEL IX Bestemmelser om særlige behandlingssituasjoner. . . . . . . . . . . . . . . . . . . . . . . . . . . . 517 Artikkel 85. Behandling og ytrings- og informasjonsfrihet (Førde). . . . . . . . . . 517 Generelt........................................................................... 517 Nummer 1........................................................................ 518 Nummer 2........................................................................ 519 Nummer 3........................................................................ 520 Artikkel 86. Behandling og allmennhetens innsyn i offentlige dokumenter (Førde). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521 Generelt........................................................................... 521 Nummer 1........................................................................ 521 Artikkel 87. Behandling av nasjonalt identifikasjonsnummer (Øvrehus).. . . 523
27
Innhold
Artikkel 88. Behandling i forbindelse med arbeidsforhold (Øvrehus).. . . . . . . 525 Generelt........................................................................... 525 Nummer 1........................................................................ 526 Nummer 2........................................................................ 530 Nummer 3........................................................................ 531 Artikkel 89. Garantier og unntak ved behandling for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formål (Øvrehus). . . . 532 Generelt........................................................................... 532 Nummer 1........................................................................ 534 Nummer 2 og 3.................................................................. 534 Nummer 4........................................................................ 536 Artikkel 90. Taushetsplikt (Sandvik)......... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537 Artikkel 91. Eksisterende regler om vern av personopplysninger for kirker og religiøse sammenslutninger (Sandvik). . . . . . . . . . . . . 538 KAPITTEL X Delegerte rettsakter og gjennomføringsrettsakter. . . . . . . . . . . . . . . . . . . . . . . . . . . . 539 Artikkel 92. Utøvelse av delegert myndighet (Sandvik).. . . . . . . . . . . . . . . . . . . . . . . 539 Artikkel 93. Komitéprosedyre (Bratt). ....... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541 Generelt........................................................................... 541 Nummer 1........................................................................ 542 Nummer 2........................................................................ 542 Nummer 3........................................................................ 543 KAPITTEL XI Sluttbestemmelser. .............................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 544 Artikkel 94. Oppheving av direktiv 95/46/EF (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . 544 Nummer 1........................................................................ 544 Nummer 2........................................................................ 545 Artikkel 95. Forhold til direktiv 2002/58/EF (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . . 546 Artikkel 96. Forhold til tidligere inngåtte avtaler (Bratt).. . . . . . . . . . . . . . . . . . . . . 548 Artikkel 97. Kommisjonens rapporter (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 549 Generelt........................................................................... 549 Nummer 1........................................................................ 550 Nummer 2........................................................................ 550 Nummer 3........................................................................ 550 Nummer 4........................................................................ 550 Nummer 5........................................................................ 550 Artikkel 98. Gjennomgåelse av andre EU-rettsakter om vern av personopplysninger (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . 552
28
Innhold
Artikkel 99. Ikrafttredelse og anvendelse (Bratt). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 554 Nummer 1........................................................................ 554 Nummer 2........................................................................ 554 Litteratur. ................................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 556 Norske lover og forskrifter. ............ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 557 EU-lovgivning. ........................... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 561 Dommer. .................................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567 Stikkord. .................................. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 569
29