Forskrift om endring i forskrift 20. september 2013 nr. 1097 om behandling av opplysninger i politiet og påtalemyndigheten (politiregisterforskriften)

I

I forskrift 20. september 2013 nr. 1097 om behandling av opplysninger i politiet og påtalemyndigheten (politiregisterforskriften) gjøres følgende endringer:

§ 27-1 første ledd første punktum skal lyde:

Siktede, fornærmede og etterlatte kan kreve utskrift av rettsbøker og andre dokumenter i en avsluttet straffesak.

§ 27-3 tredje ledd tredje punktum skal lyde:

Den som ber om utskrift, kan også påklage avslag på utskrift til overordnet påtalemyndighet, jf. politiregisterloven § 55 og forskriften kapittel 18.

§ 44-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 44-7 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 45-12 overskriften skal lyde:

Taushetsplikt og utlevering

§ 45-12 nytt annet ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 46-10 overskriften skal lyde:

Taushetsplikt og utlevering

§ 46-10 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 47-9 overskriften skal lyde:

Taushetsplikt og utlevering

§ 47-9 nytt fjerde ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 48-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 48-7 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 49-6 overskriften skal lyde:

Taushetsplikt og utlevering

§ 49-6 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 51-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 51-7 nytt fjerde ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 52-6 nytt sjette ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 53-8 overskriften skal lyde:

Taushetsplikt og utlevering

§ 53-8 nytt tredje ledd skal lyde:

Opplysninger om personer i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23 første ledd.

§ 54-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 54-7 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 57-6 overskriften skal lyde:

Taushetsplikt og utlevering

§ 57-6 nytt annet ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 58-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 58-7 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

§ 59-7 overskriften skal lyde:

Taushetsplikt og utlevering

§ 59-7 nytt tredje ledd skal lyde:

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

Nytt kapittel 60 skal lyde:

behandler PNR-opplysninger som er overført fra luftfartsselskaper utleverer opplysningene eller resultatet av behandlingene av disse i samsvar med § 60-9.

Det rettslige grunnlaget for behandlingen av PNR-opplysninger er grenseloven § 16a.

Kripos er behandlingsansvarlig for opplysninger i PNR-registeret.

passasjerliste eller PNR: en liste over den enkelte passasjers reise, som omfatter alle nødvendige opplysninger for at reservasjoner kan behandles og kontrolleres av luftfartsselskapet som foretar reservasjonen og av deltagende luftfartsselskaper for hver reise, som reserveres av eller på vegne av en person terrorhandlinger: lovbrudd som rammes av straffeloven kapittel 18 alvorlig kriminalitet: lovbrudd med strafferamme på fengsel i 3 år eller mer maskere PNR-opplysninger: å avidentifisere de opplysningskategoriene som er egnet til å direkte identifisere den registrerte avmaskerte PNR-opplysninger: fullstendige opplysninger som tidligere har vært avidentifiserte gjennom maskering kompetente myndigheter: politiet, Politiets sikkerhetstjeneste, påtalemyndigheten, Tolletaten og Etterretningstjenesten luftfartsselskap: transportvirksomhet med gyldig tillatelse eller lignende til å drive passasjertrafikk i lufta, og som samler inn og behandler PNR-opplysninger i et elektronisk system.

PNR-nummer Dato for reservasjon/utstedelse av billett, Planlagt(e) reisedato(er) Navn Adresse og kontaktopplysninger (telefonnummer, e-postadresse) Betalingsopplysninger, herunder faktureringsadresse Fullstendig reiseplan for en konkret passasjerliste Opplysninger om bonusprogrammer Reisebyrå/reiseagent Reisestatus for passasjerer, herunder bekreftelser, innsjekkingsstatus, opplysninger om «no-show» og «go-show» Oppsplittede/oppdelte PNR-opplysninger Opplysninger om mindreårige under 18 år som reiser alene, Billettopplysninger, herunder billettnummer, dato for utstedelse av billetten og enkeltbilletter, automatisk billettprisangivelse («automated ticket fare quote») Setenummer og andre seteopplysninger Opplysninger om felles rutenummer («code sharing») Bagasjeopplysninger Navn på og antall medreisende på passasjerlisten Opplysninger som innhentes i henhold til API-direktivet Endringer som er gjort av opplysninger angitt i punkt 1 til 18.

I tillegg kan det registreres behandlinger som nevnt i forskriften § 60-6 første ledd nr. 1 til 3.

for å gjennomføre vurderinger av passasjerer før deres planlagte ankomst eller avreise for å identifisere personer som kan være involvert i kriminalitet som nevnt i § 60-4 nr. 2 og 3 for å sammenholde PNR-opplysninger ved vurderingen som nevnt i nr. 1 med opplysninger fra registre som er relevante for å oppnå formål som nevnt i § 60-1, dersom dette er i samsvar med regelverket for de aktuelle registrene i enkelttilfeller for å besvare en tilstrekkelig begrunnet anmodning fra kompetente myndigheter for å bekjempe kriminalitet som nevnt i § 60-4 nr. 2 og 3 for å analysere PNR-opplysninger med sikte på å ajourføre eller fastsette nye kriterier som nevnt i tredje ledd.

Alle treff som følge av automatisk behandling av PNR-opplysninger som nevnt i første ledd nr. 1 og 2 skal gjennomgås før de utleveres til kompetente myndigheter.

Vurderinger som nevnt i første ledd nr. 1 skal foretas etter forhåndsfastsatte kriterier utarbeidet av PNR-enheten. Kriteriene skal være målrettede, konkrete og forholdsmessige. Kriteriene skal ikke baseres på særlige kategorier av personopplysninger som nevnt i politiregisterloven § 7.

I PNR-registeret kan det ikke behandles særlige kategorier av personopplysninger som nevnt i politiregisterloven § 7.

Behandlingsansvarlig og personer som tjenestegjør i PNR-enheten har tilgang til PNR-registeret.

kompetente norske myndigheter PNR-enheter i land tilsluttet PNR-direktivet kompetente myndigheter i land tilsluttet PNR-direktivet Europol tredjeland.

Opplysningene i registeret er alltid underlagt taushetsplikt etter politiregisterloven § 23.

Utlevering av PNR-opplysninger kan kun skje i enkelttilfeller etter anmodning, jf. § 60-6 første ledd nr. 3, eller i enkelttilfeller etter behandling som nevnt i § 60-6 annet ledd, til de formål som er nevnt i § 60-1.

Ved utleveringen skal mottakeren av opplysningene underrettes om formålsbegrensningen i § 60-1. Formålsbegrensningen er ikke til hinder for at opplysningene behandles av rettshåndhevende myndigheter, dersom det under gjennomføring av tiltak som er foranlediget av mottatte PNR-opplysninger, oppdages andre lovbrudd enn kriminalitet som nevnt i § 60-4 nr. 2 og 3.

Utlevering til kompetente myndigheter i andre land kan kun skje i saker hvor det haster og bare ved begrunnet anmodning. En kopi av anmodningen skal i slike tilfeller sendes det anmodende lands PNR-enhet.

rimelig grunn til å anta at det er nødvendig for å oppnå de formål som er nevnt i § 60-1, og godkjent av overordnet påtalemyndighet.

Den behandlingsansvarlige skal underrette ansvarlig personvernrådgiver om utleveringen.

Utlevering av opplysninger til tredjeland kan skje til formål som nevnt i § 60-1 på vilkår av at mottakerlandet samtykker til at overføring av opplysningene til annet tredjeland kun kan skje når det er strengt nødvendig til de formål som nevnt i § 60-1 og med forutgående samtykke fra medlemslandet hvor opplysningene er innhentet fra.

Dersom utleveringen av opplysningene er avgjørende for å kunne avverge en konkret og reell trussel i forbindelse med kriminalitet som nevnt i § 60-4 nr. 2 og 3 mot et medlemsland eller et tredjeland, og et forutgående samtykke ikke kan innhentes i tide, er overføringen uten forutgående samtykke som nevnt i første ledd tillatt. I slike tilfeller plikter PNR-enheten å underrette avgiverlandet hvor opplysningene er innhentet fra uten unødig opphold.

PNR-enheten underretter ansvarlig personvernrådgiver om samtlige utleveringer av PNR-opplysninger til tredjeland.

Utover dette kommer kapittel 70 til anvendelse.

Bestemmelsen om informasjonsplikt i politiregisterloven § 48 kommer ikke til anvendelse.

Innsyn i PNR-registeret gis i samsvar med reglene i politiregisterloven § 49 og forskriften kapittel 13.

Saksbehandlingsreglene i politiregisterloven § 54 og forskriften kapittel 17 kommer til anvendelse.

Retting av opplysninger i PNR-registeret skjer etter reglene i politiregisterloven § 51 og forskriften kapittel 14.

Saksbehandlingsreglene i politiregisterloven § 54 og forskriften kapittel 17 kommer til anvendelse.

Opplysninger som nevnt i § 60-5 første ledd skal seks måneder etter mottakelsen avidentifiseres ved at opplysningskategoriene i nr. 4, 5, 6, 12, 17 og 18 maskeres.

Etter at opplysningene er avidentifisert kan de maskerte opplysningene kun behandles i de tilfellene der en kompetent myndighet har anmodet om utlevering av opplysningene, jf. § 60-10 første ledd.

PNR-opplysninger som nevnt i § 60-5 første ledd skal slettes fem år etter at opplysningene ble registrert.

Resultatet av behandling som nevnt i § 60-6 første ledd nr. 1 og 2 skal slettes når det ikke lenger er nødvendig for å underrette kompetente myndigheter eller andre medlemsstaters PNR-enheter om et treff.

Resultatet av en automatisk behandling, jf. § 60-6 første ledd nr. 1 og 2, som etter en individuell og manuell gjennomgang ikke fører til utlevering, skal slettes etter politiregisterloven § 50 og senest når opplysningene som ligger til grunn for resultatet skal slettes etter første ledd.

Dersom PNR-enheten mottar PNR-opplysninger som faller inn under politiregisterloven § 7, skal disse straks slettes.

Politiregisterloven § 51 og saksbehandlingsreglene i politiregisterloven § 54 og forskriften kapittel 17 kommer til anvendelse.

Sletting skal skje i henhold til § 16-2 annet ledd nr. 2.

Bestemmelsene om klage i politiregisterloven § 55 og forskriften kapittel 18 kommer til anvendelse.

navn og kontaktopplysninger på organisasjonen og personalet i PNR-enheten som behandler PNR-opplysningene, og de forskjellige nivåer av tillatelse anmodninger mottatt av kompetente myndigheter og andre medlemsstaters PNR-enheter alle anmodninger om utleveringer av PNR-opplysninger til et tredjeland.

Opplysninger om bruk av systemet skal registreres og oppbevares i tre år.

Det skal utpekes en personvernrådgiver som er ansvarlig for å føre tilsyn med behandlingen av PNR-opplysninger og for å gjennomføre relevante beskyttelsesforanstaltninger.

Personvernrådgiveren skal ha tilgang til alle opplysninger som PNR-enheten behandler. Utover dette skal personvernrådgiveren utføre de oppgaver som er nevnt i forskriften § 43-1, herunder kan personvernrådgiveren forelegge spørsmål om behandlingens lovlighet for Datatilsynet.

II

Forskriften trer i kraft 1. mai 2022.