{
 "canonical_id": "sf-20250620-1131#paragraf-19",
 "canonical_url": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/paragraf/19/",
 "heading_id": "19",
 "language": "nb",
 "links": {
  "parent": "https://lovspor.no/forskrift/digitalsikkerhetsforskriften/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "d9fabb24e60c27121d32e64f44cfbe965d8978fd4668cc03def9faa46663dd2b",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "8cfa2c906e3db635d54a3ba2375f19781309f376cd998b0805bce1b4a429e1ed"
 },
 "ref_id": "forskrift/2025-06-20-1131",
 "schema_version": "1",
 "slug": "digitalsikkerhetsforskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2025-10-01",
  "last_change_in_force": null,
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 19. Behandling av personopplysninger\n\nVirksomheter og myndigheter som er omfattet av [digitalsikkerhetsloven](lov/2023-12-20-108) kan behandle personopplysninger, herunder personopplysninger som nevnt i [personvernforordningen artiklene 9](lov/2018-06-15-38/gdpr/a9) og [10](lov/2018-06-15-38/gdpr/a10), når det er nødvendig for å utføre oppgaver i eller i medhold av [digitalsikkerhetsloven](lov/2023-12-20-108).\n\nPersonopplysninger skal behandles for spesifikke, uttrykkelig angitte og berettigede formål, herunder for å\n\n1. iverksette sikkerhetstiltak\n2. håndtere hendelser, herunder bistand\n3. utøve varslingsplikt\n4. motta varsler\n5. utøve oppgaver som responsmiljø\n6. utøve oppgaver som nasjonalt kontaktpunkt\n7. føre tilsyn.\n\nBehandlingen av personopplysninger og inngrepet i personvernet skal ikke være mer omfattende enn det som er nødvendig for å oppnå formålet.\n",
 "title": "Behandling av personopplysninger",
 "type": "paragraf"
}