Kapittel I. Lovens formål og virkeområde

Dette kapittelet inneholder definisjoner av grunnbegreper som brukes i loven, pluss bestemmelser om hva loven gjelder for og hvor den gjelder. Dette er nesten alltid nødvendig å ha oversikt over.

§ 1. Lovens formål

Formålet med denne loven er å beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger.

Loven skal bidra til at personopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på personopplysninger.

Forklaring til lovteksten: 
1. Forklaring til § 1 første ledd
2. Forklaring til § 1 annet ledd

§ 2. Definisjoner

I denne loven forstås med:

1) personopplysning: opplysninger og vurderinger som kan knyttes til en enkeltperson, 
2) behandling av personopplysninger: enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter, 
3) personregister: registre, fortegnelser m.v. der personopplysninger er lagret systematisk slik at opplysninger om den enkelte kan finnes igjen, 
4) behandlingsansvarlig: den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes, 
5) databehandler: den som behandler personopplysninger på vegne av den behandlingsansvarlige, 
6) registrert: den som en personopplysning kan knyttes til, 
7) samtykke: en frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av opplysninger om seg selv, 
8) sensitive personopplysninger: opplysninger om 
a) rasemessig eller etnisk bakgrunn, eller politisk, filosofisk eller religiøs oppfatning, 
b) at en person har vært mistenkt, siktet, tiltalt eller dømt for en straffbar handling, 
c) helseforhold, 
d) seksuelle forhold, 
e) medlemskap i fagforeninger

Forklaring til lovteksten: 
1. Forklaring til § 2 nr 1
2. Forklaring til § 2 nr 2
3. Forklaring til § 2 nr 3
4. Forklaring til § 2 nr 4
5. Forklaring til § 2 nr 5
6. Forklaring til § 2 nr 6
7. Forklaring til § 2 nr 7
8. Forklaring til § 2 nr 8

§ 3. Saklig virkeområde

Loven gjelder for

a) behandling av personopplysninger som helt eller delvis skjer med elektroniske hjelpemidler, og
b) annen behandling av personopplysninger når disse inngår eller skal inngå i et personregister.

Loven gjelder ikke behandling av personopplysninger som den enkelte foretar for rent personlige eller andre private formål.

Kongen kan gi forskrift om at loven eller deler av den ikke skal gjelde for bestemte institusjoner og sakområder.

Kongen kan gi forskrift om særskilte former for behandling av personopplysninger, og om behandling av personopplysninger i særskilte virksomheter eller bransjer. For behandling av personopplysninger som ledd i kredittopplysningsvirksomhet kan det i forskrift gis bestemmelser bl.a. om hvilke typer opplysninger som kan behandles, hvilke kilder personopplysninger kan hentes fra, hvem kredittopplysninger kan utleveres til og hvordan utleveringen kan skje, sletting av kredittanmerkninger og taushetsplikt for de ansatte i kredittopplysningsbyrået. Det kan også gis regler om at loven eller enkelte bestemmelser gitt i eller i medhold av den skal gjelde for behandling av kredittopplysninger om andre enn enkeltpersoner.

Endret ved lov 9 jan 2009 nr. 3.

Forklaring til lovteksten: 
1. Forklaring til § 3 første ledd
2. Forklaring til § 3 annet ledd
3. Forklaring til § 3 tredje ledd

§ 4. Geografisk virkeområde

Loven gjelder for behandlingsansvarlige som er etablert i Norge. Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen, og fastsette særlige regler om behandling av personopplysninger for disse områdene.

Loven gjelder også for behandlingsansvarlige som er etablert i stater utenfor EØS-området dersom den behandlingsansvarlige benytter hjelpemidler i Norge. Dette gjelder likevel ikke dersom hjelpemidlene bare brukes til å overføre personopplysninger via Norge.

Behandlingsansvarlige som nevnt i annet ledd skal ha en representant som er etablert i Norge. Bestemmelsene som gjelder for den behandlingsansvarlige gjelder også for representanten.

Forklaring til lovteksten: 
1. Forklaring til § 4

§ 5. Forholdet til andre lover

Bestemmelsene i loven gjelder for behandling av personopplysninger om ikke annet følger av en særskilt lov som regulerer behandlingsmåten.

Forklaring til lovteksten: 
1. Forklaring til § 5

§ 6. Forholdet til lovbestemt innsynsrett etter andre lover

Loven her begrenser ikke innsynsrett etter offentlighetsloven, forvaltningsloven eller annen lovbestemt rett til innsyn i personopplysninger.

Dersom annen lovbestemt rett til innsyn gir tilgang til flere opplysninger enn loven her, skal den behandlingsansvarlige av eget tiltak veilede om retten til å be om slikt innsyn.

Endres ved lov 19 mai 2006 nr. 16 (i kraft 1 jan 2009 iflg. res. 17 okt 2008 nr. 1118).

Forklaring til lovteksten: 
1. Forklaring til § 6 første ledd
2. Forklaring til § 6 annet ledd

§ 7. Forholdet til ytringsfriheten

For behandling av personopplysninger utelukkende for kunstneriske, litterære eller journalistiske, herunder opinionsdannende, formål gjelder bare bestemmelsene i §§ 13-15, § 26, §§ 36-41, jf. kapittel VIII.

Forklaring til lovteksten: 
1. Forklaring til § 7