Datatilsynet kan avgjøre at også behandlinger av annet enn sensitive personopplysninger skal være konsesjonspliktige. Det er en forutsetning at behandlingen ellers åpenbart vil krenke tungtveiende personverninteresser. Dette skal bare brukes i ekstraordinære tilfelle. Ved vurderingen skal Datatilsynet blant annet ta hensyn til personopplysningene sin art, mengde og formålet med behandlingen. (Personopplysningsloven § 33, 2. ledd)
Den behandlingsansvarlige har rett til, på forhånd, å få avklart fra Datatilsynet om behandlingen vil kreve konsesjon. Avklaring av om konsesjon er nødvendig betyr ikke at konsesjon vil bli gitt. (Personopplysningsloven § 33, 3. ledd)
Datatilsynet skal avgjøre om konsesjon skal gis. Det skal ved vurderingen klarlegges om behandlingen vil volde ulemper som ikke blir avhjulpet av loven sine andre forutsetninger. I så fall skal Datatilsynet vurdere om ulempene den enkelte blir påført blir utlignet av hensyn som taler for behandlingen. (Personopplysningsloven § 34)
I konsesjonsbehandlinga skal Datatilsynet vurdere om det skal settes vilkår for behandlingen. Vilkår i konsesjonen kan settes når det er nødvendig for å avgrense ulempene behandlingen elles medføre for den registrerte. (Personopplysningsloven § 35)
Det er flere unntak fra konsesjonsplikten. De fleste av disse unntakene vil følge av forskrift til personopplysningsloven kapittel 7, og eventuell særlovgiving. Videre er behandlinger bare for kunstneriske, litterære eller journalistiske formål unntatt konsesjonsplikt.
Behandling av personopplysninger i organ for stat eller kommune er unntatt konsesjonsplikten når behandlingen har hjemmel i egen lov, se personopplysningsloven § 33, 4. ledd. Denne typen
behandlinger av personopplysninger vil likevel være meldepliktig etter § 31.
Behandling av sensitive opplysninger som er gitt uoppfordret, er unntatt konsesjonsplikt. Når en vurderer om opplysningene er gitt uoppfordret, må en også se på situasjonen de er gitt under. Dersom systemet eller situasjonen legger opp til at opplysningene skal gis, blir de ikke gitt uoppfordret.
Informasjonen er hentet fra www.datatilsynet.no.
|
