§ 7-11. EOS-utvalgets løpende kontroll

§ 7-11 gir EOS-utvalget, det uavhengige kontrollorganet for etterretnings-, overvåkings- og sikkerhetstjenestene, i oppgave å føre løpende tilsyn med hvordan Etterretningstjenesten praktiserer reglene om tilrettelagt innhenting i kapittel 7. Kontrollen skal blant annet undersøke om søk i innsamlet materiale faktisk holder seg innenfor det retten har gitt tillatelse til gjennom sine kjennelser, og om data som er ment for testing og kortvarig lagring, ikke brukes til noe annet enn å understøtte det tekniske arbeidet. For at kontrollen skal fungere i praksis, har utvalget krav på full innsynsrett hos tjenesten — for eksempel i aktivitetsloggene og i programvaren som brukes, men også i retningslinjer, lokaler og annet som hører til virksomheten. Tjenesten har på sin side plikt til å legge til rette for at denne innsynsretten kan brukes, blant annet gjennom tekniske løsninger som gjør kontrollen mulig.

At kontrollen er løpende, betyr at EOS-utvalget ikke bare undersøker saker i etterkant når noe går galt, men har adgang til å følge med fortløpende på hvordan tjenesten bruker de mest inngripende verktøyene i kapittel 7 — som lagring av metadata i bulk (kilde § 7-7), søk i disse metadataene (kilde § 7-8) og målrettet innhenting av selve innholdet i kommunikasjonen (kilde § 7-9). Denne løpende tilgangen henger sammen med kravet i § 7-10 om at tjenesten selv skal føre aktivitetslogger som gjør etterprøving mulig (kilde § 7-10) — uten slike logger ville utvalgets kontroll vært vanskelig å gjennomføre i praksis.

Finner utvalget at virksomheten drives i strid med loven, er neste steg regulert i en egen bestemmelse: utvalget kan da bringe saken inn for retten og kreve at den ulovlige aktiviteten opphører, samt at det som er samlet inn i strid med loven, blir slettet (kilde § 7-12). Kontrollordningen må også ses i sammenheng med forbudet mot å utlevere overskuddsinformasjon fra denne typen innhenting (kilde § 7-13), bevisforbudet som gjelder i straffesaker (kilde § 7-14), og kravene til informasjonssikkerhet, som skal sørge for at ingen uvedkommende får adgang til det som er samlet inn (kilde § 7-15). Den løpende kontrollen med kapittel 7 er dessuten en del av et større bilde, der EOS-utvalgets kontroll med tjenesten generelt er nærmere omtalt et annet sted i loven (kilde § 2-6).