§ 60. Datatilsynets virkemidler og tvangsmulkt
- Datatilsynet kan pålegge at behandling i strid med §§ 15 og 16 stanses eller får vilkår.
- Utenfor straffesaker gjelder pålegget alle brudd på loven, men ikke innsyn, utlevering, taushetsplikt eller vandelskontroll.
- Tilsynet kan gi anmerkning og fastsette daglig tvangsmulkt.
- Vedtak om pålegg kan påklages til Personvernnemnda.
§ 60. Datatilsynets virkemidler og tvangsmulkt
Paragrafen gir Datatilsynet verktøy for å få politiet til å følge loven. Tilsynet kan pålegge den behandlingsansvarlige å stoppe en behandling som strider mot kravene til informasjonssikkerhet i § 15 eller internkontroll i § 16, eller sette vilkår som må oppfylles. Paragrafene 15 og 16 krever planlagte og systematiske tiltak, med dokumentasjon som tilsynsmyndighetene skal få tilgang til. Utenfor straffesaker kan tilsynet gi samme type pålegg for ethvert brudd på loven.
Det finnes tre grenser. Tilsynet kan ikke pålegge innsyn i opplysninger som er unntatt etter § 49; der kan innsyn nektes av hensyn til blant annet kriminalitetsbekjempelse og vern av andre. Pålegg om å følge utleverings- og taushetsreglene i kapittel 5 og 6 er også utelukket, og det samme gjelder vandelskontroll i kapittel 7.
Anmerkning er et eget virkemiddel ved siden av pålegg. Tilsynet kan gi den når behandling i en enkelt straffesak strider mot loven, og også på de områdene der det ikke kan gi pålegg. Anmerkningen sendes til den behandlingsansvarlige, med kopi til overordnet organ.
Vedtak om pålegg kan påklages til Personvernnemnda, og Kongen gir nærmere regler i forskrift. Ved pålegg kan tilsynet fastsette en tvangsmulkt (en løpende økonomisk sanksjon) som løper for hver dag etter fristen for å oppfylle pålegget, til pålegget er oppfylt. Paragraf 57 om rettsmidler viser til denne paragrafen.
Paragrafen hører til kapittelet om tilsyn. § 58 gir Datatilsynet den generelle oppgaven å føre tilsyn, § 59 gjør at tilsynet må kontrollere behandling etter begjæring fra den registrerte, og § 61 gir tilsynet rett til å kreve opplysninger. § 62 gir personer som får tilgang gjennom tilsyn samme taushetsplikt. Politiets sikkerhetstjeneste er unntatt fra Datatilsynets tilsyn, ifølge § 58.
Eksempel: Datatilsynet finner at en behandling i politiet strider mot kravene til internkontroll. Tilsynet kan pålegge den behandlingsansvarlige å rette opp innen en frist, og hvis fristen ikke overholdes, kan en daglig tvangsmulkt fastsettes. Vedtaket kan påklages til Personvernnemnda.