Forskrift om endringer i personopplysningsforskriften

FOR-2013-08-09-970 · Kommunal- og distriktsdepartementet · I kraft 2013-08-09, Dep. bestemmer
⚖️ Fastsatt med hjemmel i: lov 2000-04-14-31

Forskrift om endringer i personopplysningsforskriften

I

– – –
§ 7-1. Konsesjonsplikt for behandling av personopplysninger i ekomsektoren
Behandling av personopplysninger for kommunikasjons- og faktureringsformål, samt for å oppfylle plikten til å lagre data i medhold av ekomloven § 2-7a, er konsesjonspliktig etter personopplysningsloven.
Ved utferdigelse av konsesjonen skal Datatilsynet vurdere om det skal stilles vilkår om kryptering av de data som faller inn under lagringsplikten etter ekomloven § 2-7a. Kryptering skal tilfredsstille etablerte internasjonale standarder der slike foreligger. Ved pålegg om kryptering skal Datatilsynet i den enkelte konsesjon fastsette nærmere omfang av krypteringen, herunder vilkår knyttet til lagringsmåte, lagringstidspunkt og lokalisering, samt krav til sikker overføring.
For tilbydere som er lagringspliktige i henhold til ekomloven § 2-7a, skal Datatilsynet i konsesjonen pålegge nødvendige vilkår for å sikre lukket lagring. For å sikre lukket lagring skal det blant annet fastsettes nærmere krav om:
  1. identitetskontroll ved innpassering til de lokaler hvor data lagres,
  2. behovsbegrenset adgang til lokaler hvor lagringspliktige data lagres og tilgang til lagringspliktige data,
  3. fysisk sikring av lagringsmediet og omgivelsene rundt,
  4. elektronisk sikring av lagringsmediet (brannmur mv.),
  5. begrensninger i muligheter for direkte adgang til data fra andre lokaler enn der hvor lagringsmediet fysisk befinner seg, og
  6. kryptering ved forsendelse av data over landegrensene, i henhold til retningslinjer om krypteringsgrad fra Nasjonal sikkerhetsmyndighet.
– – –

II

Endringen av § 7-1 trer i kraft fra den tid departementet bestemmer. For øvrig trer forskriften i kraft straks.
Tekst: Lovdata (offentleg eigedom, jf. åndsverkloven § 14), gjengitt uendret per siste tilgjengelige versjon. Rettsregels lovkommentarer er tydelig merket og er våre egne.