§ 9-8. Personopplysninger og autorisasjon av ansatte
- Næringsorganisasjoner kan behandle opplysninger om straffbare forhold ved autorisasjon.
- Retten gjelder ansatte i finansforetak, formidlere og utenlandske finansforetak.
- Vurderingen kan ende med autorisasjon, tap av autorisasjon eller advarsel.
- Departementet kan utvide ordningen til andre foretak ved forskrift.
§ 9-8. Behandling av personopplysninger i tilknytning til autorisasjonsordninger for ansatte
En autorisasjon er en godkjenning av at en ansatt kan utføre bestemte oppgaver.
Retten gjelder for organisasjoner, og enheter knyttet til dem, som både lærer opp og autoriserer ansatte. Paragrafen bygger altså på at bransjen selv har ordninger for opplæring og godkjenning av ansatte. De ansatte kan høre til tre grupper: finansforetak, foretak som er agent eller annen formidler for finansforetak, og utenlandske finansforetak som driver eller skal drive virksomhet i Norge.
Vurderingen kan gå tre veier. Organisasjonen kan gi autorisasjon, ta den bort eller gi en advarsel. Opplysningene kan brukes i alle tre tilfellene.
Departementet kan i forskrift bestemme at også ansatte i andre typer foretak kan autoriseres på denne måten. Utvidelsen følger altså ikke av paragrafen alene, men krever en egen forskrift.
Eksempel: En næringsorganisasjon driver et opplegg der ansatte i finansforetak må ha autorisasjon. Vurderer organisasjonen å frata en ansatt autorisasjonen, kan den se på opplysninger om straffbare forhold som del av vurderingen.
Paragrafen skiller seg fra resten av kapittelet. § 9-6 og § 9-7 pålegger taushet, mens denne paragrafen gir en hjemmel til å behandle opplysninger. Nabobestemmelsene § 9-5 om inhabilitet og § 9-9 om kreditt til ansatte og tillitsvalgte regulerer andre sider av de ansattes stilling. § 9-11 slår fast at bestemte regler i aksjelovgivningen ikke gjelder for finansforetak. § 10-5 om erverv av egne aksjer og kreditt til aksjeeier viser hit.