Contents
- Kapittel 1 Generelle bestemmelser8 changes
- Kapittel 2 Behandlingsansvar, informasjonssikkerhet og internkontroll5 changes
- Kapittel 3 Behandling av opplysninger18 changes
- Kapittel 4 Tilgang, utlevering og taushetsplikt10 changes
- Kapittel 5 Innsyn, retting og sletting4 changes
- Kapittel 6 Erstatning4 changes
- Kapittel 7 Tilsyn4 changes
- Kapittel 8 Forskrifter1 change
- Kapittel 9 Sluttbestemmelser1 change
Kapittel 1 Generelle bestemmelser
§ 1Gjennomføring av forordninger om Schengen informasjonssystem (SIS)#
Følgende forordninger gjelder som lov:1. Forordning (EU) 2018/1862 om opprettelse, drift og bruk av Schengen-informasjonssystem (SIS) innenfor politisamarbeid og strafferettslig samarbeid (politisamarbeidsforordningen), som endret ved- forordning (EU) 2019/818- forordning (EU) 2021/1133- forordning (EU) 2021/1150- forordning (EU) 2022/11902. Forordning (EU) 2018/1861 om opprettelse, drift og bruk av Schengen-informasjonssystem (SIS) på området inn- og utreisekontroll (grensekontrollforordningen), som endret ved- forordning (EU) 2019/817- forordning (EU) 2021/1134- forordning (EU) 2021/11523. Forordning (EU) 2018/1860 om bruk av Schengen-informasjonssystem i forbindelse med retur av tredjestatsborgere med ulovlig opphold (returforordningen), som endret ved- forordning (EU) 2021/1134- forordning (EU) 2021/1152.
Kapittel 2 Behandlingsansvar, informasjonssikkerhet og internkontroll
§ 4Behandlingsansvar#
Kripos er behandlingsansvarlig for behandling av opplysninger etter politisamarbeidsforordningen og grensekontrollforordningen.Utlendingsdirektoratet er behandlingsansvarlig for behandling av opplysninger etter returforordningen.
§ 5Informasjonssikkerhet#
Reglene om informasjonssikkerhet i politiregisterloven § 15 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om informasjonssikkerhet i personvernforordningen kapittel IV.
§ 6Internkontroll#
Reglene om internkontroll i politiregisterloven § 16 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om internkontroll i personvernforordningen kapittel IV.
Kapittel 3 Behandling av opplysninger
§ 7Opplysninger som kan behandles#
Det kan behandles opplysninger om personer som nevnt i:1. politisamarbeidsforordningen artikkel 202. grensekontrollforordningen artikkel 203. returforordningen artikkel 4.Om gjenstander kan det behandles opplysninger som nevnt i politisamarbeidsforordningen artikkel 38 eller annet betalingsmiddel som nevnt i artikkel 36 nr. 1.
§ 8Vilkår for å behandle opplysninger om personer og gjenstander#
Behandling av opplysninger om personer skal skje på de vilkår som fremgår av:1. politisamarbeidsforordningen artikkel 26, 32, 34, 36, 37 a og 402. grensekontrollforordningen artikkel 24, 25 og 263. returforordningen artikkel 3.Det kan behandles opplysninger om gjenstander som ettersøkes for beslag eller som bevis i en straffesak, jf. politisamarbeidsforordningen artikkel 38, eller på vilkår som nevnt i artikkel 26 nr. 5, artikkel 32 nr. 8, artikkel 34 nr. 2, artikkel 36 eller artikkel 37 a nr. 12.Registreringen av opplysninger i SIS må være besluttet av kompetent myndighet.
§ 9Kobling mellom meldinger#
Det kan opprettes koblinger mellom meldinger på vilkår som nevnt i:1. politisamarbeidsforordningen artikkel 632. grensekontrollforordningen artikkel 483. returforordningen artikkel 19.
§ 10Behandling av opplysninger til andre formål#
Opplysningene som behandles i SIS, kan ikke behandles for andre formål enn de som er fastsatt for den enkelte behandling, med mindre det er adgang til dette i samsvar med:1. politisamarbeidsforordningen artikkel 56 nr. 52. grensekontrollforordningen artikkel 41 nr. 53. returforordningen artikkel 19.
§ 11Utveksling av opplysninger som ikke formidles via SIS (supplerende opplysninger)#
Opplysninger som ikke formidles via SIS (supplerende opplysninger), skal utveksles via SIRENE-kontoret. Supplerende opplysninger skal bare brukes for det formålet opplysningene er gitt for, med mindre det er innhentet forutgående samtykke fra den innmeldende staten som nevnt i:1. politisamarbeidsforordningen artikkel 8 nr. 22. grensekontrollforordningen artikkel 8 nr. 23. returforordningen artikkel 19.For behandlingen av supplerende opplysninger etter politisamarbeidsforordningen gjelder politiregisterloven. For behandlingen av supplerende opplysninger etter grensekontrollforordningen og returforordningen gjelder personopplysningsloven, med mindre det er fastsatt i eller i medhold av politiregisterloven at opplysningene som skal utveksles, reguleres av politiregisterloven.Supplerende opplysninger skal slettes i samsvar med:1. politisamarbeidsforordningen artikkel 642. grensekontrollforordningen artikkel 493. returforordningen artikkel 19.
Kapittel 4 Tilgang, utlevering og taushetsplikt
§ 12Tilgang til SIS#
Følgende myndigheter skal ha tilgang (adgang til direkte søk) til SIS:1. politi- og tollmyndighet samt Kystvakten når de utøver grensekontroll og annen kontroll2. påtale- og politimyndighet3. utlendingsmyndighet, for formål som nevnt i politisamarbeidsforordningen artikkel 44 nr. 1 bokstav d og nr. 2, grensekontrollforordningen artikkel 34 nr. 1 bokstav d og f og nr. 2 og returforordningen artikkel 194. myndighet med ansvar for registrering av kjøretøyer, til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 455. myndighet med ansvar for å utstede registreringsbevis eller sikre trafikkstyring for båter og luftfartøyer mv., til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 466. myndighet med ansvar for å utstede løyve for skytevåpen til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 477. myndighet med ansvar for å gjennomføre oppgaver etter forordning (EU) 2024/1356, jf. grenseloven § 8 første ledd nr. 6.Tilgang til registeret skal kun gis til personer som har fått særskilt bemyndigelse. Brukerne kan bare søke etter opplysninger som er nødvendige for å ivareta deres oppgaver.
§ 13Utlevering av opplysninger fra SIS#
Opplysninger om personer og gjenstander kan etter begjæring utleveres fra registeret til:1. politi- og tollmyndighet samt Kystvakten når de utøver grensekontroll2. politi- og tollmyndighet når den foretar annen kontroll enn grensekontroll, samt Kystvakten når den utøver oppgaver som ellers er tillagt politi- og tollmyndighet3. påtale- og politimyndighet4. utlendingsmyndighet i saker som nevnt i § 12 første ledd nr. 35. veimyndighet i saker som nevnt i § 12 første ledd nr. 46. myndighet med ansvar for å utstede registreringsbevis eller sikre trafikkstyring for båter og luftfartøyer mv. i saker som nevnt i § 12 første ledd nr. 57. myndighet med ansvar for å utstede løyve for skytevåpen i saker som nevnt i § 12 første ledd nr. 68. myndigheter som kan ha oppgaver i tilknytning til politisamarbeidsforordningen artikkel 329. departementet og Politidirektoratet i forbindelse med utøvelse av overordnet myndighet.Det kan bare utleveres opplysninger som er nødvendige for å ivareta mottakerens oppgaver.
§ 14Taushetsplikt#
Enhver som under utøvelse av tjeneste eller arbeid får adgang eller kjennskap til opplysninger fra SIS, plikter å hindre at uvedkommende får kjennskap til disse. Taushetsplikten gjelder også etter at vedkommende har avsluttet tjenesten eller arbeidet.Forvaltningsloven §§ 13 til 13 d og 13 g gjelder ikke.
Kapittel 5 Innsyn, retting og sletting
§ 15Innsyn#
Rett til innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen, reguleres av politiregisterloven § 49.Rett til innsyn i opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, reguleres av grensekontrollforordningen artikkel 53.
§ 16Sletting av opplysninger om personer og gjenstander#
Opplysninger som er registrert i medhold av politisamarbeidsforordningen, skal slettes etter fristene i forordningen artikkel 53, 54, og 55.Opplysninger som er registrert i medhold av grensekontrollforordningen, skal slettes etter fristene i forordningen artikkel 39 og 40.Opplysninger som er registrert i medhold av returforordningen, skal slettes etter fristene i forordningen artikkel 6, 8 til 12 og 14.
§ 17Retting og sletting av uriktige opplysninger mv.#
For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av politisamarbeidsforordningen, gjelder politiregisterloven §§ 51 og 53.For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, gjelder personvernforordningen artikkel 16 og 17. Den behandlingsansvarlige skal så vidt mulig sørge for at feilen ikke får betydning for den registrerte.Dersom registrerte opplysninger som nevnt i første og annet ledd er lagt inn av en annen stat, skal den behandlingsansvarlige uten opphold underrette denne staten med anmodning om å rette, supplere eller slette opplysningene.
§ 18Saksbehandlingsregler ved begjæring om innsyn, retting og sletting#
Begjæring om innsyn, retting eller sletting fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men avgjøres av den behandlingsansvarlige. Dersom meldingen det begjæres innsyn i, er lagt inn av en annen stat, plikter den behandlingsansvarlige å gi denne staten anledning til å uttale seg før innsyn gis.Den registrerte kan pålegges å legge frem en skriftlig og undertegnet begjæring.Begjæringer om innsyn, retting eller sletting skal besvares skriftlig uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn. Dersom det er uforholdsmessig vanskelig å svare på henvendelsen innen 30 dager, kan gjennomføringen utsettes i inntil to måneder. Det skal i så fall gis et foreløpig svar med angivelse av sannsynlig tidspunkt for når svar kan gis.Dersom begjæring om innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen, ikke tas til følge, gjelder politiregisterloven § 54 tredje ledd tilsvarende. Begjæring om retting og sletting i slike opplysninger skal bare behandles dersom den registrerte tidligere har fått innsyn i eller underretning om den registreringen begjæringen gjelder.Den registrerte skal informeres om sine rettigheter etter § 21 samt adgangen til å bringe saken inn for en domstol.
Kapittel 6 Erstatning
§ 19Erstatning#
En person har krav på erstatning for skade som er påført som følge av at opplysninger er registrert eller brukt i strid med reglene for behandling av opplysninger i SIS. Dette gjelder uten hensyn til om det er utvist skyld av den behandlingsansvarlige eller dennes databehandler eller av noen annen som har truffet beslutning eller lagt inn melding om registrering.Erstatningen skal svare til det økonomiske tap som den registrerte er påført ved den ulovlige registreringen eller bruken av opplysningene. Erstatningen kan også omfatte erstatning for krenkelse eller annen skade av ikke-økonomisk art (oppreisning) i den utstrekning dette finnes rimelig.Krav om erstatning fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men behandles av den behandlingsansvarlige. Krav om erstatning må fremsettes senest ett år etter at den skadelidte er blitt kjent med registreringen. Når krav fremsettes etter at den skadelidte har vært siktet i en straffesak, gjelder likevel behandlingsreglene i straffeprosessloven kapittel 31. Straffeprosessloven § 444, § 445 og § 446 gjelder ikke for krav om erstatning etter bestemmelsen her.
§ 20Klageadgang#
Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter politisamarbeidsforordningen eller grensekontrollforordningen, kan påklages til Politidirektoratet av den registrerte eller eieren av en registrert gjenstand. Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter returforordningen, kan påklages til departementet av den registrerte.Forvaltningsloven kapittel VI gjelder tilsvarende så langt det passer.
Kapittel 7 Tilsyn
§ 21Datatilsynets tilsyn og kontroll mv.#
For behandling av personopplysninger etter politisamarbeidsforordningen gjelder politiregisterloven §§ 58 første punktum, 59, 60 og 61 om Datatilsynets tilsyn og kontroll mv.Datatilsynets tilsyn og kontroll med behandling av personopplysninger etter grensekontrollforordningen og returforordningen reguleres av personvernforordningen kapittel VI til VIII og personopplysningsloven kapittel 6 og 7.Dersom opplysningene er lagt inn av en annen stat, skal kontrollen foretas i samråd med denne statens kontrollorgan. Saksbehandlingsreglene i § 18 gjelder tilsvarende.
§ 22Særregler om meldinger lagt inn av en annen stat#
Dersom Datatilsynets pålegg gjelder en melding som er lagt inn av en annen stat, skal den behandlingsansvarlige oversende avgjørelsen til denne staten med anmodning om fullbyrdelse.Den behandlingsansvarlige skal fullbyrde endelige avgjørelser truffet av andre staters myndigheter som gjelder meldinger lagt inn av norske myndigheter.
Kapittel 8 Forskrifter
Kapittel 9 Sluttbestemmelser
Contains data from Lovdata (lovdata.no) under the Norwegian Licence for Open Government Data (NLOD) 2.0.