Forskrift om endringer i personopplysningsforskriften
Ansvarlig departement: Kommunal- og distriktsdepartementet
Laster lovteksten …
II
§ 7-1 Konsesjonsplikt for behandling av personopplysninger i ekomsektorenKonsesjonsplikt for behandling av personopplysninger i ekomsektoren
Ikke i kraft
Behandling av personopplysninger for kommunikasjons- og faktureringsformål, samt for å oppfylle plikten til å lagre data i medhold av ekomloven § 2-7a, er konsesjonspliktig etter personopplysningsloven.
Ved utferdigelse av konsesjonen skal Datatilsynet vurdere om det skal stilles vilkår om kryptering av de data som faller inn under lagringsplikten etter ekomloven § 2-7a. Kryptering skal tilfredsstille etablerte internasjonale standarder der slike foreligger. Ved pålegg om kryptering skal Datatilsynet i den enkelte konsesjon fastsette nærmere omfang av krypteringen, herunder vilkår knyttet til lagringsmåte, lagringstidspunkt og lokalisering, samt krav til sikker overføring.
identitetskontroll ved innpassering til de lokaler hvor data lagres,
behovsbegrenset adgang til lokaler hvor lagringspliktige data lagres og tilgang til lagringspliktige data,
fysisk sikring av lagringsmediet og omgivelsene rundt,
elektronisk sikring av lagringsmediet (brannmur mv.),
begrensninger i muligheter for direkte adgang til data fra andre lokaler enn der hvor lagringsmediet fysisk befinner seg, og
kryptering ved forsendelse av data over landegrensene, i henhold til retningslinjer om krypteringsgrad fra Nasjonal sikkerhetsmyndighet.