Kredittopplysningsloven

Kapittel 1. VirkeområdeKapittel 1. Virkeområde

§ 1 Saklig virkeområdeSaklig virkeområde

Loven gjelder for utlevering og annen behandling av opplysninger som ledd i kredittopplysningsvirksomhet dersom annet ikke er bestemt i eller i medhold av lov.

meldinger fra offentlige registre om rettigheter og heftelser i fast eiendom eller løsøre,

meldinger til den opplysningene gjelder,

Brønnøysundregistrenes behandling av lovpålagte registre,

meldinger fra Løsøreregisteret om registrerte utleggstrekk og forretninger om «intet til utlegg».

§ 2 Geografisk virkeområdeGeografisk virkeområde

Loven gjelder for behandling av kredittopplysninger som utføres i forbindelse med aktivitetene ved virksomheten til en behandlingsansvarlig i Norge, uavhengig av om behandlingen finner sted i Norge eller ikke.

Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen.

§ 3 DefinisjonerDefinisjoner

personopplysning: enhver opplysning om en identifisert eller identifiserbar fysisk person; en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet,

kredittopplysning: opplysning som belyser kredittevnen til en fysisk eller juridisk person,

gjeldsopplysning: opplysninger som nevnt i gjeldsinformasjonsloven § 2 bokstav d,

kredittopplysningsvirksomhet: virksomhet som består i ervervsmessig eller stadig utlevering av kredittopplysninger i den hensikt å belyse kredittevne,

kredittopplysningsregister: enhver strukturert samling av opplysninger som er tilgjengelig etter særlige kriterier, enten samlingen er plassert sentralt, er desentralisert eller spredt på et funksjonelt eller geografisk grunnlag, og som brukes i kredittopplysningsvirksomhet,

behandling: enhver operasjon eller rekke av operasjoner som gjøres med opplysninger om fysiske eller juridiske personer, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring,

§ 4 Forholdet til personopplysningsloven og personvernforordningenForholdet til personopplysningsloven og personvernforordningen

Personopplysningsloven og personvernforordningen gjelder for behandling av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av denne loven.

Kapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhetKapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhet

§ 5 Behandlingsansvarliges og databehandlers ansvarBehandlingsansvarliges og databehandlers ansvar

Personvernforordningen artikkel 24, 26 og 28 til 34 om behandlingsansvarliges og databehandleres ansvar gjelder tilsvarende for behandling av opplysninger om juridiske personer i kredittopplysningsvirksomhet.

§ 6 Opplysninger som kan behandles i kredittopplysningsvirksomhetOpplysninger som kan behandles i kredittopplysningsvirksomhet

I kredittopplysningsvirksomhet kan det behandles grunndata, kredittopplysninger og gjeldsopplysninger fra gjeldsinformasjonsforetak.

§ 7 Særlige kategorier av personopplysningerSærlige kategorier av personopplysninger

Personopplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering, jf. personvernforordningen artikkel 9 nr. 1, kan ikke brukes i kredittopplysningsvirksomhet.

Kapittel 3. Utlevering av kredittopplysningerKapittel 3. Utlevering av kredittopplysninger

§ 14 Utlevering av kredittopplysningerUtlevering av kredittopplysninger

Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne.

Kredittopplysninger kan bare utleveres på grunnlag av søkekriterier som gir unike treff i kredittopplysningsregisteret.

Kredittopplysninger skal utleveres skriftlig. Tilgang til direkte søk i kredittopplysninger skal ikke gis til privatpersoner.

Kredittopplysninger kan utleveres i form av kredittrating eller kredittscore for juridiske personer eller kredittscore for fysiske personer.

Avtaler som går ut på at mottakeren skal få utlevert fremtidige kredittopplysninger (kredittovervåking), kan bare omfatte opplysninger om juridiske personer.

for bruk til journalistiske formål. Kredittopplysninger om fysiske personer kan bare utleveres til journalistiske formål i samsvar med personopplysningsloven § 3 dersom mottaker kunne innhentet de samme opplysningene fra en offentlig tilgjengelig kilde,

til Statistisk sentralbyrå, Norges Bank og Finanstilsynet for analyse-, overvåkings- og statistikkformål. Slik utlevering skal skje vederlagsfritt for mottaker.

Kapittel 4. Innsyn og informasjon til den registrerteKapittel 4. Innsyn og informasjon til den registrerte

§ 17 Innsynsrett og informasjon til den registrerteInnsynsrett og informasjon til den registrerte

Fysiske personer har rett til å få en forklaring på eventuell kredittscore. Forklaringen skal tilfredsstille kravene i personvernforordningen artikkel 15 nr. 1 bokstav h.

Juridiske personer har rett til innsyn tilsvarende retten etter personvernforordningen artikkel 15.

Både fysiske og juridiske personer kan kreve å få opplyst hvilke opplysninger som er utlevert om dem de siste seks måneder, hvem opplysningene ble utlevert til, og hvilke kilder opplysningene er hentet fra.

Innsyn skal være gratis for den registrerte. Unntakene i personvernforordningen artikkel 12 nr. 5 gjelder tilsvarende.

§ 18 GjenpartspliktGjenpartsplikt

Ved utlevering av kredittopplysninger om fysiske personer skal gjenpart, kopi eller annen melding om innholdet i kredittopplysningene samtidig sendes vederlagsfritt til den registrerte.

identiteten og kontaktopplysningene til den behandlingsansvarlige for utleveringen og eventuelt den behandlingsansvarliges representant,

Kapittel 5. Tidsrommet opplysningene kan behandlesKapittel 5. Tidsrommet opplysningene kan behandles

§ 21 BrukstidBrukstid

En opplysning skal ikke behandles i kredittopplysningsvirksomhet lenger enn fire år regnet fra den dato opplysningen første gang ble lovlig registrert med mindre annet følger av dette kapitlet.

Opplysninger som på et tidligere tidspunkt rettes eller slettes hos kilden for opplysningene, skal rettes eller slettes i kredittopplysningsvirksomheten så snart den behandlingsansvarlige får kjennskap til endringen hos kilden.

§ 22 Fordring med lengre brukstidFordring med lengre brukstid

Opplysninger om tvangsforretning i fast eiendom eller løsøre kan behandles i kredittopplysningsvirksomhet så lenge de er registrert i det relevante offentlige registeret.

En fordring som ikke kan tvangsinndrives, kan behandles i kredittopplysningsvirksomhet i ytterligere fire år, dersom det tas nye rettslige skritt.

§ 23 GjeldsordningGjeldsordning

saken om gjeldsordning er hevet,

Kapittel 6. Avsluttende bestemmelserKapittel 6. Avsluttende bestemmelser

§ 27 Overtredelsesgebyr, tvangsmulkt og erstatningOvertredelsesgebyr, tvangsmulkt og erstatning

Ved overtredelse av bestemmelsene i denne loven, gjelder personvernforordningen artikkel 82 og 83 nr. 5 og personopplysningsloven §§ 26 til 30 tilsvarende.

§ 28 Tilsyn og klageTilsyn og klage

Personvernforordningen artikkel 55 til 58 og personopplysningsloven §§ 20 til 25 gjelder tilsvarende for tilsyn og klage etter denne loven.

§ 29 ForskrifterForskrifter

Kongen kan i forskrift gi nærmere regler om kredittopplysningsvirksomhet og behandling av opplysninger i slik virksomhet, herunder hvilke opplysninger som kan behandles etter § 6, og hvilke kilder opplysningene kan innhentes fra i henhold til § 9.

Kongen kan gi forskrift om dekning av Datatilsynets kostnader ved kontroll med etterlevelse av denne loven.

Kapittel 7. Ikrafttredelse. Endringer i andre loverKapittel 7. Ikrafttredelse. Endringer i andre lover

§ 30 IkrafttredelseIkrafttredelse

Loven trer i kraft fra den tid Kongen bestemmer¹.

§ 31 Endringer i andre loverEndringer i andre lover

Fra den tiden loven her trer i kraft, gjøres følgende endringer i andre lover: – – –

Kredittopplysningsloven

Kapittel 1. VirkeområdeKapittel 1. Virkeområde

§ 1 Saklig virkeområdeSaklig virkeområde

§ 2 Geografisk virkeområdeGeografisk virkeområde

§ 3 DefinisjonerDefinisjoner

§ 4 Forholdet til personopplysningsloven og personvernforordningenForholdet til personopplysningsloven og personvernforordningen

Kapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhetKapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhet

§ 5 Behandlingsansvarliges og databehandlers ansvarBehandlingsansvarliges og databehandlers ansvar

§ 6 Opplysninger som kan behandles i kredittopplysningsvirksomhetOpplysninger som kan behandles i kredittopplysningsvirksomhet

§ 7 Særlige kategorier av personopplysningerSærlige kategorier av personopplysninger

Kapittel 3. Utlevering av kredittopplysningerKapittel 3. Utlevering av kredittopplysninger

§ 14 Utlevering av kredittopplysningerUtlevering av kredittopplysninger

Kapittel 4. Innsyn og informasjon til den registrerteKapittel 4. Innsyn og informasjon til den registrerte

§ 17 Innsynsrett og informasjon til den registrerteInnsynsrett og informasjon til den registrerte

§ 18 GjenpartspliktGjenpartsplikt

Kapittel 5. Tidsrommet opplysningene kan behandlesKapittel 5. Tidsrommet opplysningene kan behandles

§ 21 BrukstidBrukstid

§ 22 Fordring med lengre brukstidFordring med lengre brukstid

§ 23 GjeldsordningGjeldsordning

Kapittel 6. Avsluttende bestemmelserKapittel 6. Avsluttende bestemmelser

§ 27 Overtredelsesgebyr, tvangsmulkt og erstatningOvertredelsesgebyr, tvangsmulkt og erstatning

§ 28 Tilsyn og klageTilsyn og klage

§ 29 ForskrifterForskrifter

Kapittel 7. Ikrafttredelse. Endringer i andre loverKapittel 7. Ikrafttredelse. Endringer i andre lover

§ 30 IkrafttredelseIkrafttredelse

§ 31 Endringer i andre loverEndringer i andre lover

Endringshistorikk

Kapittel 1. VirkeområdeKapittel 1. Virkeområde

§ 1 Saklig virkeområdeSaklig virkeområde

§ 2 Geografisk virkeområdeGeografisk virkeområde

§ 3 DefinisjonerDefinisjoner

§ 4 Forholdet til personopplysningsloven og personvernforordningenForholdet til personopplysningsloven og personvernforordningen

Kapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhetKapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhet

§ 5 Behandlingsansvarliges og databehandlers ansvarBehandlingsansvarliges og databehandlers ansvar

§ 6 Opplysninger som kan behandles i kredittopplysningsvirksomhetOpplysninger som kan behandles i kredittopplysningsvirksomhet

§ 7 Særlige kategorier av personopplysningerSærlige kategorier av personopplysninger

Kapittel 3. Utlevering av kredittopplysningerKapittel 3. Utlevering av kredittopplysninger

§ 14 Utlevering av kredittopplysningerUtlevering av kredittopplysninger

Kapittel 4. Innsyn og informasjon til den registrerteKapittel 4. Innsyn og informasjon til den registrerte

§ 17 Innsynsrett og informasjon til den registrerteInnsynsrett og informasjon til den registrerte

§ 18 GjenpartspliktGjenpartsplikt

Kapittel 5. Tidsrommet opplysningene kan behandlesKapittel 5. Tidsrommet opplysningene kan behandles

§ 21 BrukstidBrukstid

§ 22 Fordring med lengre brukstidFordring med lengre brukstid

§ 23 GjeldsordningGjeldsordning

Kapittel 6. Avsluttende bestemmelserKapittel 6. Avsluttende bestemmelser

§ 27 Overtredelsesgebyr, tvangsmulkt og erstatningOvertredelsesgebyr, tvangsmulkt og erstatning

§ 28 Tilsyn og klageTilsyn og klage

§ 29 ForskrifterForskrifter

Kapittel 7. Ikrafttredelse. Endringer i andre loverKapittel 7. Ikrafttredelse. Endringer i andre lover

§ 30 IkrafttredelseIkrafttredelse

§ 31 Endringer i andre loverEndringer i andre lover

§ 8 Opplysninger om straffedommer og lovovertredelserOpplysninger om straffedommer og lovovertredelser

§ 9 KilderKilder

§ 10 InkassoopplysningerInkassoopplysninger

§ 11 Omtvistet fordringOmtvistet fordring

§ 12 Kredittrating eller kredittscore av juridiske personerKredittrating eller kredittscore av juridiske personer

§ 13 Opplysninger om tidligere forespørslerOpplysninger om tidligere forespørsler

§ 15 Utlevering av gjeldsopplysningerUtlevering av gjeldsopplysninger

§ 16 Adgang til å motsette seg utlevering av opplysninger (kredittsperre)Adgang til å motsette seg utlevering av opplysninger (kredittsperre)

§ 19 Forhåndsvarsel til fysiske personerForhåndsvarsel til fysiske personer

§ 20 Retting av uriktige opplysningerRetting av uriktige opplysninger

§ 24 Fordring som er oppgjortFordring som er oppgjort

§ 25 Historisk arkivHistorisk arkiv

§ 26 Opphør av virksomhetOpphør av virksomhet

Endringshistorikk