Tidsbesparende endringer i personopplysningsforskriften fra nyttår
Fra 1. januar i år trådte det i kraft en rekke endringer i personopplysningsforskriften som den behandlingsansvarlige, altså den virksomhet som bestemmer formålet med behandlingen av personopplysninger, bør være oppmerksom på. Endringene innebærer en lettelse i melde- og konsesjonsplikten. Bakgrunnen for endringene er at Datatilsynet i 2015 gjennomførte et «tidstyvprosjekt» for å se hvordan deres arbeidsmengde kunne reduseres og kom til at en rekke behandlinger kunne unntas fra meldeplikt for å lette saksbehandlingen uten at det ville gå på bekostning av sikkerheten. I tillegg vil det være ressursbesparende for de virksomheter som driver med denne type behandling av personopplysninger.
For det første bortfaller plikten til å melde ifra til Datatilsynet om følgende behandling av personopplysninger:
- adgangskontrollogger
- kameraovervåking
- elektronisk kjørebok
- flåtestyring
- klientregistre
- hvitvaskingsregistre
- pasientopplysninger hos helsepersonell som er underlagt offentlig autorisasjon eller gitt lisens
- behandlinger i organ for stat eller kommune når behandlingen har hjemmel i lov.
I tillegg blir enkelte behandlinger, som tidligere var konsesjonspliktige, heretter verken melde- eller konsesjonspliktige. Det gjelder:
- varsling av kritikkverdige forhold
- behandling av personopplysninger som brukes i legemiddelovervåking og rapportering av bivirkninger.
Les mer om endringene på Datatilsynets nettsider