§ 1-6. Personopplysninger ved autorisasjon av ansatte
Lovteksten ordrett
§ 1-6. Behandling av personopplysninger i tilknytning til autorisasjonsordninger for ansatte
Næringsorganisasjon eller tilknyttet juridisk enhet som gir opplæring til og autoriserer personer ansatt i et forvaltningsselskap, tilknyttet agent, eller utenlandsk forvaltningsselskap som nevnt i §§ 3-3 første ledd eller 3-4 første ledd, kan behandle slike opplysninger som nevnt i personvernforordningen artikkel 10 som ledd i vurderingen av om en ansatt skal gis autorisasjon, fratas autorisasjon eller gis advarsel.
Hva betyr dette?
Paragrafen åpner for at en bransjeorganisasjon eller tilknyttet enhet kan behandle særlige kategorier personopplysninger når den vurderer om ansatte i forvaltningsselskap, tilknyttede agenter eller utenlandske selskaper som driver virksomhet her i landet (jf. § 3-3), skal få autorisasjon, miste den eller få en advarsel. Slik behandling er ellers underlagt strenge skranker etter personvernforordningen artikkel 10, og bestemmelsen gir et særskilt rettslig grunnlag for autorisasjonsordninger i bransjen.
Regelen hører hjemme blant de innledende bestemmelsene i kapittel 1, sammen med reglene om virkeområde, definisjoner og forvaltning av fond.