Forskrift om behandling av personopplysninger i kriminalomsorgen

§ 1 . Formål

Forskriften skal sikre at kriminalomsorgen ivaretar personvernet når de behandler personopplysninger etter straffegjennomføringsloven § 4c og § 4d.

§ 2 . Opplysningskategorier

personalia, herunder alias signalement, personlige kjennetegn og bilde av domfelte og innsatte kontaktopplysninger opplysninger om pårørende, barn og forsørgeransvar straffesaks- og soningsdata politiopplysninger av betydning for straffegjennomføringen helseopplysninger arbeids- og utdanningsopplysninger opplysninger mottatt fra samarbeidspartnere i forvaltningen andre opplysninger for å ivareta sikkerheten til tilsatte, domfelte, innsatte og samfunnet for øvrig.

Kriminalomsorgen kan behandle opplysninger om siktedes, domfeltes og innsattes personlige forhold, livsforhold og fremtidsmuligheter i forbindelse med arbeid med personundersøkelse etter straffeprosessloven § 161.

§ 3 . Kvalitetskrav til personopplysningene

være tilstrekkelige og relevante for formålet med behandlingen være korrekte og oppdaterte ikke lagres lenger enn nødvendig ut fra formålet med behandlingen, jf. straffegjennomføringsloven § 4c.

§ 4 . Behandlingen av personopplysninger som ikke er verifiserte

Kriminalomsorgen kan behandle personopplysninger som ikke er verifiserte dersom det er nødvendig for å opprettholde ro og orden og for å ivareta sikkerheten for de tilsatte, innsatte, domfelte og samfunnet for øvrig, jf. straffegjennomføringsloven § 4c bokstav b.

Behandles personopplysninger som ikke er verifiserte, skal det nedtegnes at opplysningene ikke er verifiserte, og kilden til opplysningene skal oppgis så langt det er mulig.

Opplysningene skal søkes verifisert.

§ 5 . Utlevering av taushetsbelagte opplysninger

Kriminalomsorgen kan utlevere taushetsbelagte opplysninger til offentlige organer og private aktører når den registrerte samtykker til utleveringen. Taushetsbelagte opplysninger kan også utleveres når det er i samsvar med forvaltningsloven § 13 flg., eller følger av andre bestemmelser gitt i lov eller med hjemmel i lov.

Opplysningene skal utleveres skriftlig. Kravet til skriftlighet kan fravikes dersom tidsmessige grunner gjør det nødvendig.

Kriminalomsorgen skal nedtegne hvilke opplysninger som utleveres, formålet med utleveringen og hvem som mottar opplysningene. Utleveres det opplysninger som ikke er verifiserte, skal det fremgå at opplysningene ikke er verifisert.

§ 6 . Retting, sperring og sletting av personopplysninger

Kriminalomsorgen skal av eget tiltak, eller på begjæring fra den registrerte, rette de personopplysningene som er mangelfulle. Dersom det er nødvendig, skal kriminalomsorgen supplere eller oppdatere opplysningene.

Kan personopplysningene få betydning som dokumentasjon og vil en sletting kunne påvirke den registrertes legitime interesser, skal opplysningene sperres. Sperrede opplysninger kan bare brukes til de formål som gjorde at de ikke ble slettet.

Personopplysninger skal slettes senest ti år etter at straffegjennomføringen er avsluttet, med mindre de skal arkiveres etter arkivlova.

Personopplysninger som ikke er verifiserte, kan behandles i fire måneder mens kriminalomsorgen undersøker om opplysningene er relevante og nødvendige for å ivareta formålet med behandlingen jf. § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b. Oppfyller ikke opplysningene kravene i § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b, skal de slettes umiddelbart, med mindre enkeltvedtak bygger på dem.

§ 7 . Tilgang til personopplysninger innad i kriminalomsorgen

Bare tilsatte i kriminalomsorgen som skal ivareta formålene i straffegjennomføringsloven § 4c og andre som utfører tjeneste eller arbeid for kriminalomsorgen, skal ha tilgang til personopplysninger. Den behandlingsansvarlige er ansvarlig for at de som gis tilgang, har fått nødvendig opplæring i og autorisasjon til å behandle personopplysningene.

§ 8 . Saksbehandling i saker om innsyn, retting, sperring og sletting av personopplysninger

Begjæring om innsyn, retting, sperring og sletting av personopplysninger skal behandles av lokalt nivå i kriminalomsorgen.

Gjelder begjæringen opplysninger som er mottatt fra politiet, skal begjæringen sendes avgivende organ i politiet for en uttalelse før kriminalomsorgen fatter vedtak.

§ 9 . Klage

Den registrerte kan påklage vedtak om innsyn, retting, sperring og sletting i samsvar med straffegjennomføringsloven § 7 og forvaltningsloven kapittel VI. Klagefristen er tre uker, jf. forvaltningsloven § 29.

§ 10 . Ikrafttredelse

Forskriften trer i kraft straks.

Rettelser

Det som er rettet er satt i kursiv.

Feilen gjelder trykt hefte 13/2013 s. 2184.

ikke lagres lenger enn nødvendig ut fra formålet med behandlingen, jf. straffegjennomføringsloven § 4c.