§ 19. Behandling av personopplysninger

Virksomheter og myndigheter som er omfattet av digitalsikkerhetsloven kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artiklene 9 og 10, når det er nødvendig for å utføre oppgaver i eller i medhold av digitalsikkerhetsloven.

Personopplysninger skal behandles for spesifikke, uttrykkelig angitte og berettigede formål, herunder for å

  1. iverksette sikkerhetstiltak
  2. håndtere hendelser, herunder bistand
  3. utøve varslingsplikt
  4. motta varsler
  5. utøve oppgaver som responsmiljø
  6. utøve oppgaver som nasjonalt kontaktpunkt
  7. føre tilsyn.

Behandlingen av personopplysninger og inngrepet i personvernet skal ikke være mer omfattende enn det som er nødvendig for å oppnå formålet.

Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.

Kilde
Lovdata (gjeldende regelverk)
Referanse
forskrift/2025-06-20-1131
Hentet
2026-07-30T18:17:57.344275+00:00
Kilderevisjon
a2fba06569b8
Innholdshash (XML)
8cfa2c906e3db635d54a3ba2375f19781309f376cd998b0805bce1b4a429e1ed
Rendererversjon
8
I kraft
2025-10-01