§ 19. Behandling av personopplysninger

Virksomheter og myndigheter som er omfattet av digitalsikkerhetsloven kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artiklene 9 og 10, når det er nødvendig for å utføre oppgaver i eller i medhold av digitalsikkerhetsloven.

Personopplysninger skal behandles for spesifikke, uttrykkelig angitte og berettigede formål, herunder for å

1. iverksette sikkerhetstiltak
2. håndtere hendelser, herunder bistand
3. utøve varslingsplikt
4. motta varsler
5. utøve oppgaver som responsmiljø
6. utøve oppgaver som nasjonalt kontaktpunkt
7. føre tilsyn.

Behandlingen av personopplysninger og inngrepet i personvernet skal ikke være mer omfattende enn det som er nødvendig for å oppnå formålet.