§ 8-5. Personkontroll: samtykke, kilder og bruk av opplysningene
- Sikkerhetsmyndigheten gjennomfører personkontroll av alle som skal klareres, med personens samtykke.
- Personen må gi fullstendige opplysninger. Opplysninger om politisk engasjement skal ikke innhentes.
- Registereiere må utlevere opplysninger uten hinder av taushetsplikt og uten vederlag.
- Opplysningene kan bare brukes til å vurdere sikkerhetsmessig skikkethet.
§ 8-5. Gjennomføring av personkontroll
- personkontroll av nærstående
- fornyet personkontroll
- hvilke registre som er relevante for personkontroll
- framgangsmåten ved registerundersøkelser i utlandet
- utlevering av opplysninger ved tilsvarende personkontroll som utføres av andre lands myndigheter
- arkivering, oppbevaring, forsendelse og digitalisert overføring av personkontrollopplysninger.
Personkontroll er innhenting av opplysninger om den som skal klareres. Sikkerhetsmyndigheten gjennomfører den for alle klareringssaker, vanligvis etter anmodning fra klareringsmyndigheten. Personen må ha samtykket, og samtykket dekker også en fornyet kontroll senere. Klareringsmyndigheten skal be om ny kontroll i løpet av klareringens gyldighetstid hvis det er behov.
Personen har selv en plikt. Opplysningene personen gir, er en del av kontrollen, og de skal være fullstendige om alt som kan ha betydning for skikketheten. Svarer personen ikke på henvendelser fra klareringsmyndigheten, kan saken avsluttes uten at det tas stilling til om personen bør klareres.
Kontrollen kan gå bredt. Den skal omfatte opplysninger klareringsmyndigheten allerede har og opplysninger fra relevante registre. Den kan også hente inn opplysninger fra andre kilder som offentlige myndigheter, arbeidsplasser og referanser. For personer som skal klareres for HEMMELIG eller høyere, eller adgangsklareres til objekter klassifisert MEGET KRITISK, og i andre særlige tilfeller, kan også nærstående kontrolleres.
Loven setter grenser. Opplysninger om politisk engasjement skal ikke innhentes, registreres eller gis videre. Den som har ansvaret for et relevant register, må utlevere registeropplysninger selv om det finnes taushetsplikt, skriftlig og uten vederlag, og skal legge til rette for digital overføring til sikkerhetsmyndigheten. Opplysningene fra kontrollen skal bare brukes til å vurdere skikketheten. Klareringsmyndigheten kan gi dem til den autorisasjonsansvarlige hvis det trengs for oppfølging av personen.
Kongen kan gi forskrift om blant annet kontroll av nærstående, fornyet kontroll, hvilke registre som er relevante, registerundersøkelser i utlandet og oppbevaring av opplysningene. Paragrafen henger tett sammen med § 8-4, som sier at klareringsvurderingen skal bygge på en personkontroll og hva politisk engasjement betyr, og med § 8-7 om personer med utenlandsk statsborgerskap. Paragraf 8-2 og § 8-3 sier hvem som skal klareres.
Eksempel: En person skal sikkerhetsklareres, samtykker og oppgir opplysninger. Sikkerhetsmyndigheten sjekker relevante registre. Opplysningene brukes bare til å vurdere skikketheten, og informasjon om personens lovlige politiske engasjement innhentes ikke.