Hovedregelen er at behandling av personopplysninger er meldepliktig etter personopplysningsloven. Behandling av sensitive opplysninger er konsesjonspliktig.
Meldeplikten innebærer at den som ønsker å sette i gang behandling av personopplysninger, skal orientere Datatilsynet før behandlingen blir påbegynt. Meldingen skal sendes til Datatilsynet senest 30 dager før behandlingen tar til.
De behandlingsansvarlige sin meldeplikt er regulert i personopplysningsloven § 31.
Hvem har meldeplikt?
Hovedregelen er at følgende behandlinger av personopplysninger er meldepliktige:
- Ikke-sensitive personopplysninger som blir behandlet med elektroniske hjelpemiddel.
- Sensitive personopplysninger som skal føres i et manuelt register.
Hent blankett og du kan velge om du vil melde fra ved bruke av denne veiviseren eller laste ned og fylle ut en blankett.
Her finner du en utførlig veiledning fra Datatilsynet.
|