Departementet foreslår blant annet at det skal etableres en nasjonal eksamensdatabase for gjennomføring og dokumentasjon av eksamen for deler av vekterutdanningen. De enkelte vaktvirksomhetene (behandlingsansvarlige) skal ha ansvar for hvilke opplysninger som skal behandles i registeret, mens Politidirektoratet skal ha det systemtekniske ansvaret for registeret.

Datatilsynet bemerker at det etter personopplysningsloven er den behandlingsansvarlige som har ansvar for å oppfylle lovens krav til informasjonssikkerhet og internkontroll. Dersom Politidirektoratet skal ha ansvar for drift av registeret, anses de som en databehandler for det enkelte vaktselskap. Forholdet mellom partene må reguleres av en databehandleravtale, som forteller hvordan Politidirektoratet skal behandle opplysningene i registeret. Dersom Politidirektoratet skal bruke opplysningene til andre formål, må dette avtales spesielt.



- Kilde: Datatilsynet