Virksomheten kan behandle personopplysninger hvis det er nødvendig for å oppfylle en avtale med den registrerte, jf. personvernforordningen Artikkel 6. Behandlingens lovlighet nr. 1 bokstav b (lovdata.no). Dette behandlingsgrunnlaget kan også brukes når det er nødvendig å behandle personopplysninger før en avtale kan inngås. Dette gjelder så lenge det er den registrerte som har bedt om at aktivitetene skal utføres. Dette behandlingsgrunnlaget kan for eksempel være aktuelt ved behandling av personopplysninger som samles inn i forbindelse med et arbeidsforhold.
3.3. Avtale
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.