§ 7-15. Sammenstilling av personopplysninger og automatiske avgjørelser hos tollen

Paragrafen gir tollen tre verktøy: å sette sammen personopplysninger, å profilere og å ta automatiske avgjørelser. Sammenstillingen må være nødvendig for kontrollen med varer som føres inn eller ut. Loven sier uttrykkelig at den kan omfatte sårbare opplysninger som helseopplysninger, slik de er omtalt i personvernforordningens artikkel 9 nr. 1 og artikkel 10.

Profilering (å vurdere personer ut fra samlede data) er dekket av adgangen til sammenstilling. Det er likevel en grense: graden av personidentifikasjon skal ikke være større enn formålet krever. Tollen bør altså ikke bruke mer identifiserbare data enn den trenger for å utføre kontrollen.

Andre ledd tillater at tollen treffer avgjørelser som utelukkende bygger på automatisert behandling, når personopplysninger inngår. Vilkåret er at kravet til forsvarlig saksbehandling ivaretas. Den registrerte har rett til at et menneske overprøver avgjørelsen. Eksempel: et system flagger en forsendelse ut fra opplysninger om avsender og mottaker. Personen kan da kreve at en saksbehandler vurderer saken på nytt.

Tredje ledd lar departementet gi forskrift om vilkårene for profilering og bruk av automatiserte avgjørelser. Paragrafen står blant flere om personopplysninger i kapittel 7. § 7-14 gir tollen fire måneder til å avklare om opplysninger fra tips er korrekte og relevante. § 7-16 krever at opplysninger ikke lagres lenger enn formålet tilsier. § 7-17 tillater bruk ved utvikling og testing av IT-systemer, men bare når anonyme eller fiktive data ikke duger.