Forskrift om behandling av personopplysninger i kriminalomsorgen

FOR-2013-09-20-1099 · Justis- og beredskapsdepartementet · I kraft 2013-09-20 · Sist endret i kraft 2020-07-24
⚖️ Fastsatt med hjemmel i: straffegjennomforingsloven

Forskrift om behandling av personopplysninger i kriminalomsorgen

§ 2. Opplysningskategorier

Når det er nødvendig for å ivareta formålene i straffegjennomføringsloven § 4c, kan kriminalomsorgen behandle følgende:
  1. personalia, herunder alias
  2. signalement, personlige kjennetegn og bilde av domfelte og innsatte
  3. kontaktopplysninger
  4. opplysninger om pårørende, barn og forsørgeransvar
  5. straffesaks- og soningsdata
  6. politiopplysninger av betydning for straffegjennomføringen
  7. helseopplysninger
  8. arbeids- og utdanningsopplysninger
  9. opplysninger mottatt fra samarbeidspartnere i forvaltningen
  10. opplysninger om domfeltes geografiske posisjon og bevegelse
  11. domfeltes biometri, herunder fingeravtrykk og ansiktssignalement
  12. andre opplysninger for å ivareta sikkerheten til tilsatte, domfelte, innsatte og samfunnet for øvrig.
Kriminalomsorgen kan behandle opplysninger om siktedes, domfeltes og innsattes personlige forhold, livsforhold og fremtidsmuligheter i forbindelse med arbeid med personundersøkelse etter straffeprosessloven § 161.

§ 3. Kvalitetskrav til personopplysningene

Personopplysninger som behandles skal
  1. være tilstrekkelige og relevante for formålet med behandlingen
  2. være korrekte og oppdaterte

§ 4. Behandlingen av personopplysninger som ikke er verifiserte

Kriminalomsorgen kan behandle personopplysninger som ikke er verifiserte dersom det er nødvendig for å opprettholde ro og orden og for å ivareta sikkerheten for de tilsatte, innsatte, domfelte og samfunnet for øvrig, jf. straffegjennomføringsloven § 4c bokstav b.
Behandles personopplysninger som ikke er verifiserte, skal det nedtegnes at opplysningene ikke er verifiserte, og kilden til opplysningene skal oppgis så langt det er mulig.
Opplysningene skal søkes verifisert.

§ 5. Utlevering av taushetsbelagte opplysninger

Kriminalomsorgen kan utlevere taushetsbelagte opplysninger til offentlige organer og private aktører når den registrerte samtykker til utleveringen. Taushetsbelagte opplysninger kan også utleveres når det er i samsvar med forvaltningsloven § 13 flg., eller følger av andre bestemmelser gitt i lov eller med hjemmel i lov.
Opplysningene skal utleveres skriftlig. Kravet til skriftlighet kan fravikes dersom tidsmessige grunner gjør det nødvendig.
Kriminalomsorgen skal nedtegne hvilke opplysninger som utleveres, formålet med utleveringen og hvem som mottar opplysningene. Utleveres det opplysninger som ikke er verifiserte, skal det fremgå at opplysningene ikke er verifisert.

§ 6. Retting, sperring og sletting av personopplysninger

Kriminalomsorgen skal av eget tiltak, eller på begjæring fra den registrerte, rette de personopplysningene som er mangelfulle. Dersom det er nødvendig, skal kriminalomsorgen supplere eller oppdatere opplysningene.
Kan personopplysningene få betydning som dokumentasjon og vil en sletting kunne påvirke den registrertes legitime interesser, skal opplysningene sperres. Sperrede opplysninger kan bare brukes til de formål som gjorde at de ikke ble slettet.
Personopplysninger skal slettes senest ti år etter at straffegjennomføringen er avsluttet, med mindre de skal arkiveres etter arkivlova.
Personopplysninger som ikke er verifiserte, kan behandles i fire måneder mens kriminalomsorgen undersøker om opplysningene er relevante og nødvendige for å ivareta formålet med behandlingen jf. § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b. Oppfyller ikke opplysningene kravene i § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b, skal de slettes umiddelbart, med mindre enkeltvedtak bygger på dem.

§ 7. Tilgang til personopplysninger innad i kriminalomsorgen

Bare tilsatte i kriminalomsorgen som skal ivareta formålene i straffegjennomføringsloven § 4c og andre som utfører tjeneste eller arbeid for kriminalomsorgen, skal ha tilgang til personopplysninger. Den behandlingsansvarlige er ansvarlig for at de som gis tilgang, har fått nødvendig opplæring i og autorisasjon til å behandle personopplysningene.

§ 8. Saksbehandling i saker om innsyn, retting, sperring og sletting av personopplysninger

Begjæring om innsyn, retting, sperring og sletting av personopplysninger skal behandles av lokalt nivå i kriminalomsorgen.
Gjelder begjæringen opplysninger som er mottatt fra politiet, skal begjæringen sendes avgivende organ i politiet for en uttalelse før kriminalomsorgen fatter vedtak.

§ 10. Ikrafttredelse

Forskriften trer i kraft straks.
Tekst: Lovdata (offentleg eigedom, jf. åndsverkloven § 14), gjengitt uendret per siste tilgjengelige versjon. Rettsregels lovkommentarer er tydelig merket og er våre egne.