2 Ny lov om behandling av personopplysninger

Stortinget behandlet våren 1999 Justisdepartementets forslag til ny lov om behandling av personopplysninger (personopplysningsloven). Personopplysningsloven implementerer EU-direktiv 95/46 EF «Om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger» i norsk rett. Direktivet ble innlemmet i EØS-avtalen ved behandling i EØS-komiteen 26. juni 1999. Implementeringsfristen var 26. desember 1999. Både Sverige, Finland og Danmark har implementert direktivet.

Ny lov om behandling av personopplysninger (personopplysningsloven) er vedtatt 14. april 2000 nr. 31. Forventet ikrafttreden er 01.01.2001. Loven vil erstatte lov om personregistre m.m. Justisdepartementet arbeider med forskrifter til personopplysningsloven. Dette arbeidet gjøres i nært samarbeid med Datatilsynet. Blant annet har Datatilsynet utarbeidet utkast til forskrift om informasjonssikkerhet i medhold av personopplysningsloven § 13. Departementet tar sikte på å sende utkast til forskrift på høring i løpet av forsommeren 2000. Forskriften skal tre i kraft samtidig med loven.