Instruks om innskrenking av sjefen for Etterretningstjenestens beslutningskompetanse etter etterretningstjenesteloven § 7-3
I kraft fra: 2022-09-02
1. Formål
Lov 19. juni 2020 nr. 77 om Etterretningstjenesten (etterretningstjenesteloven) er satt i kraft trinnvis. § 7-3 regulerer beslutning om tilrettelegging av innhenting av grenseoverskridende elektronisk kommunikasjon (tilrettelagt innhenting) jf. lovens kapittel 7. Bestemmelsen settes med hjemmel i lovens § 12-1 i kraft ved kongelig resolusjon 2. september 2022. Hensikten med ikraftsettelsen er å etablere et sikkert rettslig grunnlag for å kunne pålegge ekomtilbydere å tilrettelegge for test- og utviklingsformål, jf. lovens § 7-2 første ledd bokstav d). Formålet med denne instruksen er å sikre at det bare kan fattes beslutninger om tilrettelegging etter § 7-3 første ledd som er begrunnet i test- og utviklingsformål og at Etterretningstjenesten bare kan behandle informasjon og data som speiles og tilgjengeliggjøres etter slik beslutning til dette formålet.
2. Virkeområde
Instruksen gjelder for Etterretningstjenesten og innskrenker sjefen for Etterretningstjenesten sin myndighet til å fatte beslutninger med hjemmel i etterretningstjenesteloven § 7-3, og legger begrensninger på bruken av slik informasjon og data.
3. Hvilke beslutninger som kan fattes etter § 7-3 og hva informasjonen kan brukes til
Sjefen for Etterretningstjenesten kan med hjemmel i § 7-3 første ledd treffe beslutning om tilrettelegging, herunder pålegg om å speile og gjøre tilgjengelig for Etterretningstjenesten reelle kommunikasjonsstrømmer, med det formål å gjennomføre testinnhenting og testanalyser av trafikk i nett og tjenester, jf. § 7-2 første ledd bokstav d).
Sjefen for Etterretningstjenesten kan ikke fatte beslutning med hjemmel i § 7-3 første ledd om tilrettelegging som er begrunnet i andre formål enn test- og utviklingsformål, herunder tilrettelegging for å løse Etterretningstjenestens oppgaver i § 3-1 til § 3-4.
At beslutningskompetansen avgrenses ved å vise til § 7-2 første ledd bokstav d), skal ikke forstås slik at øvrige deler av § 7-2 ikke gjelder for ekomtilbyder innenfor det angitte formålet. Testinnhenting og testanalyser krever bl.a. utlevering av testdata uten hinder av linkkryptering eller tilsvarende (første ledd bokstav e) og medvirkning til sikkerhetsmessig forsvarlige løsninger (første ledd bokstav f).
Informasjon og data som speiles og tilgjengeliggjøres basert på slik formålsbegrenset beslutning om tilrettelegging etter § 7-3 kan benyttes til test- og utviklingsformål. Informasjonen skal ikke benyttes for å løse Etterretningstjenestens oppgaver i § 3-1 til § 3-4. Informasjonen kan følgelig ikke brukes som ledd i etterretningsproduksjon eller etterretningsanalyse. Informasjonen kan ikke utleveres etter etterretningstjenesteloven kapittel 10, med unntak for utlevering av anonymiserte, aggregerte data som ikke kan tilbakeføres til enkeltpersoner eller på annen måte griper inn i den enkeltes personvern og bare i den utstrekning utlevering er nødvendig for test- og utviklingsformål.
Med denne instruksen er det gjort klart at beslutningskompetansen til sjefen for Etterretningstjenesten etter § 7-3 første ledd er strengt begrenset til test- og utviklingsformål og at systemet tilrettelagt innhenting ikke er gjort operativt og at informasjonen ikke kan benyttes eller utleveres til andre formål enn test- og utviklingsformål.
Adgang til å fatte beslutning om tilrettelegging for test- og utviklingsformål innebærer ikke at systemet for tilrettelagt innhenting settes i operativ drift.
4. Offentlighet
Denne instruksen skal være offentlig. Sjefen for Etterretningstjenesten plikter å gjøre ekomtilbyder kjent med innholdet i instruksen før beslutning om tilrettelegging fattes. Sjefen for Etterretningstjenesten skal sørge for at ekomtilbyder etter § 7-3 første ledd andre punktum gis anledning til å uttale seg før beslutning om tilrettelegging fattes.
5. Kontroll
Etterlevelse av etterretningstjenesteloven kapittel 7 og denne instruksen faller innenfor EOS-utvalgets kontrollområde jf. EOS-kontrolloven § 1 og § 5. Etterretningstjenesten er dessuten i § 7-3 tredje ledd spesifikt pålagt å meddele beslutninger om tilrettelegging til EOS-utvalget og til Nasjonal kommunikasjonsmyndighet (Nkom). Nkom har ved forespørsel rett til informasjon fra Etterretningstjenesten om tekniske og operasjonelle løsninger som tjener til å oppfylle tilretteleggingsplikten.
Som ledd i Forsvarsdepartementets forvaltningskontroll skal sjefen for Etterretningstjenesten oversende gjenpart av alle tilretteleggingsbeslutninger som fattes med hjemmel i § 7-3 første ledd til departementet.
6. Ikrafttredelse
Instruksen trer i kraft straks.