§ 3-4. Tilsyn på stedet: adgang og varsling
- Tilsynsmyndigheten kan kreve innsyn i informasjon, systemer og anlegg, og virksomheten må stille med ansatte ved behov.
- Stedlige tilsyn varsles skriftlig, med unntak når sikkerhetshensyn krever uanmeldt tilsyn.
- Retten til tilgang må brukes slik at driften forstyrres minst mulig, jf. § 3-3.
§ 3-4. Adgangsrett og varslingsplikt ved stedlige tilsyn
Paragrafen gir tilsynsmyndigheten (organet som kontrollerer at virksomheter følger loven) rett til å se inn i virksomheten. Den kan be om innsyn i informasjon og datasystemer. Den kan også kreve å komme til bygg, anlegg og annen infrastruktur (de fysiske og tekniske delene virksomheten drifter). Ansatte som har noe å bidra med, må stille opp under tilsynet, men bare i den grad det trengs.
Stedlige tilsyn (tilsyn der tilsynsmyndigheten møter opp hos virksomheten) skal varsles skriftlig på forhånd. Det finnes ett unntak: når sikkerheten krever det, kan tilsynsmyndigheten komme uten å si fra først. Eksempel: Dersom selve varselet kunne svekke sikkerheten rundt et system, kan tilsynsmyndigheten møte uanmeldt.
Paragrafen må leses sammen med resten av kapittel 3. Etter § 3-1 er det sikkerhetsmyndigheten som fører tilsyn med virksomhetene loven gjelder for. § 3-3 sier at tilsyn skal forstyrre den daglige driften minst mulig, og det setter en ramme for hvordan innsyns- og adgangsretten brukes. Etter § 3-2 skal tilsyn samordnes med andre tilsynsmyndigheter så langt det lar seg gjøre. Personopplysninger som tilsynsmyndigheten behandler, er regulert i § 3-5, og pålegg om tiltak er regulert i § 3-6.
Loven åpner for at Kongen utfyller reglene i en forskrift om stedlige tilsyn. Slike regler kan gi flere detaljer om hvordan tilsynene foregår. I tillegg viser tre andre paragrafer tilbake til denne: § 11-2 om tvangsmulkt, § 11-3 om overtredelsesgebyr og § 11-4 om straff. Hva som skal til for å bruke dem, står i de paragrafene.