For behandling af personoplysninger på Færøerne, der foretages af færøske myndigheder eller private virksomheder, organisationer mv., gælder den færøske databeskyttelseslov. Det er det færøske datatilsyn Dátueftirlitið, som fører tilsyn med behandling af personoplysninger efter den færøske databeskyttelseslov.
Når de retshåndhævende myndigheder på Færøerne behandler personoplysninger med henblik på bl.a. forebyggelse og efterforskning af strafferetlige handlinger, gælder retshåndhævelsesloven som sat i kraft ved anordning nr. 1034 af 29. juni 2022. Retshåndhævende myndigheder er eksempelvis politiet, kriminalforsorgen og domstolene.
Når en behandling af personoplysninger ikke er omfattet af retshåndhævelsesloven, skal rigsmyndighederne på Færøerne iagttage reglerne i persondataloven. Persondataloven er sat i kraft for rigsmyndighedernes behandling af personoplysninger ved anordning nr. 754 af 19. juni 2017.
For rigsmyndighederne – herunder de retshåndhævende myndigheder – gælder endvidere følgende bekendtgørelser:
- Bekendtgørelse for Færøerne om undtagelse fra pligten til anmeldelse af visse behandlinger, som foretages for domstolene
- Bekendtgørelse for Færøerne om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for domstolene
- Bekendtgørelse for Færøerne om behandling af personoplysninger i Politiets Efterforskningsstøtte Database (PED)
- Bekendtgørelse for Færøerne om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den del af den offentlige forvaltning, der henhører under rigsmyndighederne
- Bekendtgørelse for Færøerne om undtagelse fra pligten til anmeldelse af visse behandlinger, som foretages for den del af den offentlige forvaltning, der henhører under rigsmyndighederne
- Bekendtgørelse for Færøerne om behandling af personoplysninger i Det Centrale Kriminalregister (Kriminalregisteret)