Behandling av personopplysninger som følge av registrering av aktiviteter (hendelser) i et edb-system, samt behandling av personopplysninger om disposisjoner til ressurser i systemet, er unntatt fra meldeplikten etter personopplysningsloven § 31 første ledd.
Unntak fra meldeplikt gjelder bare dersom behandlingen har som formål
a) å administrere systemet, eller
b) å avdekke/oppklare brudd på sikkerheten i edb-systemet.
Personopplysninger som fremkommer som følge av behandlinger etter annet ledd, kan ikke senere behandles for å overvåke eller kontrollere den enkelte.