Forskrift om endring i forskrift om elektronisk kommunikasjonsnett og elektronisk kommunikasjonstjeneste

I

I forskrift 16. februar 2004 nr. 401 om elektronisk kommunikasjonsnett og elektronisk kommunikasjonstjeneste (ekomforskriften) gjøres følgende endringer:

Ny § 7-6 skal lyde:

Tilbyder som nevnt i ekomloven § 2-8a første ledd skal uten ugrunnet opphold lagre de opplysninger som går frem av bestemmelsens første ledd. Lagringen skal skje med tilstrekkelig sikring for å unngå at opplysningene går tapt. Det skal fremgå informasjon om hvilken tidssone lagrede klokkeslett er angitt i. Tilbyder skal sikre at opplysningene ikke endres gjennom innsamling, logging, lagring og utlevering.

På bakgrunn av anmodninger fra politi- og påtalemyndighet etter ekomloven § 2-8b første ledd, skal tilbyder utlevere lagringspliktige opplysninger uten ugrunnet opphold. Responstiden vil avhenge av blant annet anmodningens omfang og kompleksitet, og antall samtidige anmodninger. Utenfor normal arbeidstid skal tilbyder ha beredskap for på kort varsel å kunne behandle anmodninger i saker som haster av hensyn til liv eller helse eller dersom det ved opphold er fare for at etterforskingen vil lide. Tilbyder skal sørge for sikker utlevering av opplysningene. Tilbyder skal så langt mulig benytte de standardiserte løsningene for datautvekslingen.

Anmodninger fra politi- og påtalemyndighet kan ta utgangspunkt i både IP-adresser og abonnenter. Tilbyder skal utlevere liste over alle abonnenter som har vært tilordnet en IP-adresse på aktuelt tidspunkt når anmodninger ikke inneholder informasjon om portnummer på abonnentssiden. Tilbyder skal utlevere all tilgjengelig abonnentinformasjon knyttet til identifiserte abonnenter i forbindelse med anmodningen. Tilbyder skal ikke utlevere opplysninger om abonnement og abonnentens utstyr etter bestemmelsen her med unntak av tidspunktet for når abonnementet ble opprettet. Tilbyder skal utlevere informasjon om tidspunkt og tidsperiode abonnenten har vært tilordnet IP-adressen og portnummer om dette har vært benyttet.

Tilbyder skal opprette et kontaktpunkt i sin politisvarfunksjon og melde inn kontaktpunkt og eventuelle endringer til Nasjonal kommunikasjonsmyndighet. Tilbyder som er tildelt IP-adresserom av RIPE plikter å ha oppdatert informasjon om dette i RIPE-databasen. Tilbyder som har tilordnet sine tildelte IP-adresser i faste adresseblokker til annen tilbyder plikter å ha oppdatert informasjon om dette i RIPE-databasen.

Tilbyder skal årlig utarbeide oversikt over kostnadene som følge av utleveringsplikten i ekomloven § 2-8b første ledd. En revisorbekreftet oversikt over kostnadene skal være ferdigstilt innen 30. juni hvert år, for foregående regnskapsår. Nasjonal kommunikasjonsmyndighet skal på forespørsel få tilsendt den revisorbekreftede kostnadsoversikten, og kan kreve dokumentasjon av de prinsipper og vurderinger som er lagt til grunn for den.

Ny § 7-7 skal lyde:

Politi- og påtalemyndigheten skal oversende årlig rapportering om uthentingen av lagringspliktige opplysninger etter ekomloven § 2-8b første ledd. Rapporteringen skal sendes Nasjonal kommunikasjonsmyndighet innen 1. mars hvert år.

oversikt over det totale antallet anmodninger som er sendt lagringspliktige tilbydere per kalenderår, antallet som er besvart av tilbyder og dokumentasjon på at kravene til utlevering i ekomloven § 2-8b annet ledd er oppfylt for anmodningene, det totale antallet abonnenter politiet har fått utlevert informasjon om per kalenderår, og varigheten av det etterspurte tidsintervallet for den enkelte anmodning om dette er benyttet. Dersom det anmodes om informasjon gjentatte ganger i løpet av kalenderåret med utgangspunkt i samme abonnent når denne er en fysisk person, skal antallet abonnenter dette gjelder oppgis. I slike tilfeller skal også det totale antallet utleveringer og den totale varigheten på eventuelle tidsintervall benyttet oppgis per abonnent, den årlige fordelingen av besvarte anmodninger med utgangspunkt i henholdsvis IP-adresse eller abonnent og oversikt over hvilke straffebud som ligger til grunn for det årlige uttaket av lagringspliktig informasjon.

§ 10-3 annet ledd skal lyde:

Nasjonal kommunikasjonsmyndighet kan pålegge en fysisk person eller et foretak overtredelsesgebyr dersom personen, foretaket eller noen som handler på vegne av foretaket, forsettlig eller uaktsomt overtrer ekomforskriften § 1-2 første og fjerde ledd, § 1-6 til § 1-8, § 2-2 første ledd, § 2-4, § 2-5, § 2-6 første ledd, § 2-7, § 2-8, § 3-1 til § 3-6, § 4-1 første ledd, § 4-2 til § 4-4, § 5-1 første og fjerde ledd, § 5-3, § 5-4, § 5-5 første ledd, § 5-6, § 5-8 første ledd, § 5-10, § 5a-1 til § 5a-5, § 5a-6 første og tredje ledd, § 6-2, § 6-6 fjerde ledd, § 7-1, § 7-2, § 7-6 eller § 8-2 til § 8-4, § 8-5 første ledd.

II

§ 10-6 nytt sjuende ledd skal lyde:

Forskrift 22. desember 2022 nr. 2491 om endring i ekomforskriften trer i kraft 1. januar 2023, med unntak av § 7-6 annet ledd siste punktum, som trer i kraft på det tidspunktet departementet fastsetter.

Ny § 10-7 skal lyde:

Kravet til revisorbekreftet oversikt over kostnadene etter § 7-6 femte ledd skal første gang være ferdigstilt innen 30. juni 2024.

Første gangs rapportering etter § 7-7 skal sendes Nasjonal kommunikasjonsmyndighet innen 1. mars 2024.

Ved første års rapportering etter § 7-7 første og annet ledd kan Nasjonal kommunikasjonsmyndighet etter anmodning fra politi- og påtalemyndighet gi delvis unntak fra innholdskravene til rapporteringen etter § 7-7 annet ledd.