§ 4b. Hvem som er behandlingsansvarlig

Paragrafen definerer hvem som regnes som behandlingsansvarlig når kriminalomsorgen behandler personopplysninger: den som etter lov eller forskrift bestemmer hva opplysningene skal brukes til, og hvilke verktøy eller systemer som skal benyttes. Det kan være én instans alene, eller flere som deler dette ansvaret sammen. Betegnelsen avgjør blant annet hvem som har plikter overfor de registrerte og hvem tilsynsmyndigheter kan holde ansvarlig dersom reglene ikke følges.

Begrepet brukes gjennomgående i resten av kapitlet, blant annet i reglene om formålet med behandlingen, hvem det kan registreres opplysninger om, og hvilke krav forskrifter om den enkelte behandling må oppfylle.