§ 1-6. Personopplysninger ved autorisasjon av ansatte

Paragrafen åpner for at en bransjeorganisasjon eller tilknyttet enhet kan behandle særlige kategorier personopplysninger når den vurderer om ansatte i forvaltningsselskap, tilknyttede agenter eller utenlandske selskaper som driver virksomhet her i landet (jf. § 3-3), skal få autorisasjon, miste den eller få en advarsel. Slik behandling er ellers underlagt strenge skranker etter personvernforordningen artikkel 10, og bestemmelsen gir et særskilt rettslig grunnlag for autorisasjonsordninger i bransjen.

Regelen hører hjemme blant de innledende bestemmelsene i kapittel 1, sammen med reglene om virkeområde, definisjoner og forvaltning av fond.