0184 OSLO
Deres ref Vår
ref (bes oppgitt ved svar) Dato
tilsyn - Varsel om vedtak
1. Bakgrunn
2. Foreløpig rapport
Datatilsynet har utarbeidet en foreløpig rapport fra tilsynet. Rapporten er vedlagt dette brev.
3. Varsel om vedtak
På bakgrunn av foreløpig rapport gir Datatilsynet med dette varsel om at det med hjemmel i personopplysningsloven § 46 vil fattes vedtak om følgende pålegg:
1. Scientologikirken må gjennomgå internkontrollen for behandling av personopplysninger og bringe denne i samsvar med personopplysningsloven §§ 13 og 14 og personopplysningsforskriften kap 2 og 3.
2. Scientologikirken må før opplysninger innsamles fra de registrerte gi informasjon som tilfredsstiller kravene i personopplysningsloven § 19. Dette kan f.eks. gjøres i form av et standardformular slik Scientologikirken i København benytter (forelagt for Datatilsynet under tilsynet).
3. Scientologikirken må overfor Datatilsynet dokumentere overholdelse av kravene til informasjonssikkerhet i personopplysningsloven § 13 og personopplysningsloven kap 2. Dokumentasjonen skal bl.a. redegjøre for sikkerhetsmål, sikkerhetsstrategi, risikovurdering, akseptert risiko, organisatoriske og tekniske sikkerhetstiltak og sikkerhetsrevisjon.
4. Scientologikirken må ved overføring av personopplysninger til USA enten innhente samtykke fra den registrerte, eller bare overføre til virksomheter i USA som har forpliktet seg til å oppfylle kravene i EU-kommisjonens beslutning 2000/520/EF (”Safe Harbor”-avtalen), jf. personopplysningsloven §§ 29 og 30 og personopplysningsforskriften § 6-3. I tillegg må den registrerte, uavhengig av hvilket grunnlag overføringen har, på forhånd få informasjon om at overføring vil skje. Dersom overføringen skjer med grunnlag i samtykke fra den registrerte må det også informeres om hvorfor samtykke er nødvendig.
Påleggene skal være gjennomført innen to måneder fra vedtakets dato. Bekreftelse på at påleggene er gjennomført skal være Datatilsynet i hende ved utgangen av denne fristen.
4. Eventuell uttalelse fra virksomheten
Dersom De har innvendinger mot varslet pålegg eller foreløpig rapport, eller kan bekrefte at avvik er brakt til opphør, ber vi om De gir oss skriftlig tilbakemelding innen tre uker.
Med hilsen
Leif
T. Aanensen (e f)
avdelingsdirektør
Vedlegg: Foreløpig tilsynsrapport