Formålet med denne forskriften er å:
Denne forskriften gjelder for Den norske kirkes medlemsregister og omhandler all behandling av personopplysninger i forbindelse med planlegging, gjennomføring og registrering av kirkelige handlinger samt innmeldinger i og utmeldinger av Den norske kirke.
I denne forskriften forstås med:
Endret ved forskrift 25 sep 2022 nr. 1696.
Kirkerådet er sentral behandlingsansvarlig for Den norske kirkes medlemsregister og administrerer registeret. Ansvaret ivaretas av Kirkerådets direktør dersom ikke annet er bestemt av Kirkerådet.
Kirkelig fellesråd er lokal behandlingsansvarlig for opplysninger i medlemsregisteret som registreres for alle sokn i det aktuelle fellesrådsområdet. Ansvaret ivaretas av organets daglige leder dersom ikke annet er bestemt av kirkelig fellesråd.
Sentral og lokal behandlingsansvarlig plikter å sørge for at bestemmelsene i denne forskriften og regler gitt i og i medhold av personopplysningsloven med personvernforordningen blir fulgt.
Sentral behandlingsansvarlig skal sørge for at det føres register over personer som i samsvar med kirkeordningen § 4 er medlem av Den norske kirke, jf. kirkeordningen § 5 første ledd.
Opplysninger om personer som blir døpt, konfirmert, vigslet til ekteskap og jordfestet ved prest i Den norske kirke, skal inntas i medlemsregisteret, jf. kirkeordningen § 5 annet ledd.
Sentral behandlingsansvarlig skal sikre at Den norske kirke har ett medlemsregister, og dette skal føres elektronisk. Lokal behandlingsansvarlig plikter å påse at varig registrering av kirkelige handlinger samt inn- og utmeldinger kun skjer i medlemsregisteret.
Endret ved forskrift 25 sep 2022 nr. 1696.
Medlemsregisteret skal inneholde opplysninger om den registrertes navn, folkeregistrerte bostedsadresse, fødselsnummer, dåp eller innmelding (dato og sted) og tilhørighet til sokn og valgkrets i henhold til folkeregistrert adresse. Medlemsregisteret kan også inneholde opplysninger om familierelasjoner, den registrertes postadresse samt digital kontaktinformasjon.
Registreringen av kirkelige handlinger skal omfatte følgende opplysninger:
Dersom fødselsnummer til den som skal registreres mangler og vedkommende venter på å få tildelt fødselsnummer, skal registrering av den kirkelige handlingen utsettes til fødselsnummer foreligger. Dersom den registrerte ikke venter på å få tildelt fødselsnummer, skal handlingen registreres på vedkommendes navn.
Endret ved forskrift 25 sep 2022 nr. 1696.
Medlemsregisteret skal gjøres tilgjengelig for Kirkerådet, biskopene og bispedømmerådene, de kirkelige fellesråd, menighetsråd og prester i Den norske kirke. Det er kun personer med tjenstlig behov som skal ha tilgang til opplysninger i medlemsregisteret.
For en begrenset periode kan det overføres opplysninger fra medlemsregisteret til øvrige lovlige registre for soknet.
Registrerte opplysninger om en person kan bare gjøres tilgjengelig for den som er registrert eller som saken ellers direkte gjelder, jf. forvaltningsloven § 2 første ledd bokstav e.
Opplysninger i medlemsregisteret skal ikke utleveres til tredjeparter for kommersielle formål, eller på annen måte brukes av Den norske kirke for kommersielle formål.
Denne bestemmelsen er ikke til hinder for at sentral behandlingsansvarlig kan
På grunnlag av opplysninger fra den som er registrert, plikter sentral og lokal behandlingsansvarlig å holde medlemsregisteret à jour.
Sentral behandlingsansvarlig plikter i tillegg å holde medlemsregisteret à jour på grunnlag av opplysninger fra Statens kartverks matrikkel, Det sentrale folkeregister og Enhetsregisteret.
Lokal behandlingsansvarlig plikter i tillegg å holde medlemsregisteret à jour på grunnlag av registreringer fra den som til daglig foretar registreringer i medlemsregisteret for det enkelte sokn.
Den som er ansvarlig for å gjennomføre kirkelige handlinger, plikter å gi melding til den som ivaretar det daglige ansvaret for medlemsregisteret i vedkommende sokn om dåp, konfirmasjon, vigsel til ekteskap og gravferd i Den norske kirke samt innmelding i og utmelding av Den norske kirke.
Sentral og lokal behandlingsansvarlig skal av eget tiltak rette, slette eller supplere opplysninger som ikke lenger har betydning, er uriktige eller ufullstendige.
Sentral og lokal behandlingsansvarlig er ansvarlige for at det iverksettes tiltak for å sikre nødvendig konfidensialitet, integritet og tilgjengelighet i medlemsregisteret.
Sentral behandlingsansvarlig skal legge til rette for tilstrekkelig informasjonssikkerhet i medlemsregisteret og kan gi lokal behandlingsansvarlig bindende pålegg dersom krav i personopplysningslovgivningen ikke blir overholdt.
Sentral og lokal behandlingsansvarlig skal gjennomføre tiltak som sikrer at medlemsregisteret og opplysninger i dette er tilgjengelig når det er behov for dette. Dette innebærer blant annet at:
Dersom det oppdages datainnbrudd i maskiner som inneholder eller som kommuniserer med datamaskin som inneholder medlemsregisteret, eller det forekommer andre avvik, skal lokal behandlingsansvarlig straks varsle sentral behandlingsansvarlig. Sentral behandlingsansvarlig plikter umiddelbart å underrette Datatilsynet om datainnbrudd og andre avvik.
Sentral behandlingsansvarlig kan fastsette utfyllende retningslinjer som skal sikre informasjonssikkerhet for opplysninger fra medlemsregisteret. Sentral behandlingsansvarlig fastsetter nærmere regler og rutiner for ajourhold, kontroll og oppdeling av opplysningene i registeret. Rutinene skal ikke kunne endres eller settes ut av funksjon uten særskilt autorisasjon.
Kirkerådet kan gjøre mindre endringer i forskriften.
Denne forskriften trer i kraft straks. Fra samme tidspunkt oppheves forskrift 16. april 2018 nr. 581 om Den norske kirkes medlemsregister.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.