Departementet kan gi forskrift om behandlingen av personopplysninger​ etter denne loven, herunder om krav til behandlingen, bruk av automatiserte avgjørelser, innhenting av personopplysninger og hvilke personopplysninger som kan behandles. Det kan også gis forskrift om innhenting av personopplysninger fra helsepersonell og om utlevering av personopplysninger til utlendingsmyndighetene.

§ 29 tredje og fjerde ledd oppheves.

Organene nevnt i § 2 kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å utøve myndighet eller utføre andre oppgaver etter loven her.

Kongen kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.

Dersom organet som behandler en sak etter denne loven, anser det nødvendig for opplysningen av saken, kan følgende organer pålegges å utlevere opplysninger, uten hinder av taushetsplikt:

• a) politiet

• b) skattemyndighetene

• c) arbeids- og velferdsforvaltningen

• d) Lånekassen

• e) folkeregistermyndigheten

• f) kommunene

• g) fylkeskommunene

• h) universiteter og offentlige høyskoler

• i) frittstående skoler og private høyskoler

• j) Kompetanse Norge.

Kongen skal gi forskrift om hvilke organer som kan pålegge utlevering av opplysninger etter første ledd, i hvilke sakstyper det kan innhentes opplysninger, hvem det kan innhentes opplysninger om og hvilke opplysninger som kan innhentes.