Kriminalomsorgen kan behandle personopplysninger om domfelte og innsatte i Infoflyt-systemet dersom det er nødvendig for å

1. forebygge og forhindre rømning når det foreligger rømningsfare

2. forebygge og forhindre anslag utenfra for å bistå til rømning

3. forebygge og forhindre gisseltaking

4. forebygge, forhindre og bekjempe organisert kriminalitet, terror, voldelig ekstremisme eller annen alvorlig kriminalitet under gjennomføringen av varetekt, straff og andre strafferettslige reaksjoner eller

5. ivareta sikkerheten til innsatte eller domfelte eller andre personer med spesielt beskyttelsesbehov.

I vurderingen av om det er nødvendig å behandle personopplysninger i Infoflyt-systemet, skal kriminalomsorgen særlig legge vekt på det straffbare forholdets art og hvor alvorlig det er, straffens lengde, strafferettslig historikk, adferd under tidligere straffegjennomføring, andre straffbare forhold som er under etterforskning eller domstolsbehandling, tilknytning til kriminelle nettverk, samarbeidspartneres kjennskap til den innsatte eller domfelte og andre forhold som gir grunn til å anta at vedkommende vil begå eller medvirke til handlinger som nevnt i første ledd bokstav a til d.

Er den innsatte eller domfelte registrert i Infoflyt-systemet, kan kriminalomsorgen behandle personopplysninger om vedkommendes besøkende, telefon- eller brevkontakter, familiemedlemmer, venner, bekjente og andre som har eller søker kontakt med den innsatte eller domfelte eller som den innsatte eller domfelte søker kontakt med, når kontakten antas opprettet eller ønskes opprettet for å begå eller medvirke til handlinger som nevnt i første ledd bokstav a til d.

Kriminalomsorgen kan også behandle personopplysninger om andre personer, dersom det er nødvendig for å ivareta sikkerheten til personene selv eller til innsatte eller domfelte i tilfeller hvor det foreligger spesielt beskyttelsesbehov etter første ledd bokstav e.

Den behandlingsansvarlige i kriminalomsorgen skal informere den registrerte om at det behandles personopplysninger om vedkommende i Infoflyt-systemet og at opplysningene kan utleveres til politiet og påtalemyndigheten etter § 4 i.

Den behandlingsansvarlige kan unnlate å informere den registrerte dersom

1. det er nødvendig for å ivareta formålene i § 4 f første ledd bokstav a til e

2. det er nødvendig av hensyn til nasjonal eller offentlig sikkerhet

3. opplysningene er mottatt fra Politiets sikkerhetstjeneste

4. den registrerte ikke er innsatt eller domfelt og det ikke opprettes en egen sak på vedkommende i Infoflyt-systemet.

Den registrerte som ber om det, skal gis innsyn i de opplysningene som er registrert om vedkommende i Infoflyt-systemet og de opplysningene som er utlevert til politiet og påtalemyndigheten.

Innsynet kan nektes helt eller delvis dersom

1. det er nødvendig for å ivareta formålene i § 4 f første ledd bokstav a til e

2. det er nødvendig av hensyn til nasjonal eller offentlig sikkerhet

3. opplysningene er mottatt fra Politiets sikkerhetstjeneste.

Dersom begjæringen om innsyn ikke tas tilfølge og det er grunnlag for kriminalomsorgen å unnlate å informere den registrerte etter § 4 g annet ledd, skal det gis et svar som ikke tilkjennegir at det foreligger en registrering i Infoflyt-systemet.

Er det nødvendig for å ivareta formålene i § 4 f første ledd bokstavene a til e eller for at politiet skal kunne foreta en risikovurdering i tilknytning til den registrerte innsatte eller domfelte, kan kriminalomsorgen uten hinder av taushetsplikt utlevere opplysninger til politiet og påtalemyndigheten.

Datatilsynet skal etter begjæring fra den registrerte eller den som antar å være registrert, kontrollere at opplysningene om vedkommende er behandlet i samsvar med loven og at reglene om informasjonsplikt og innsyn er fulgt. Dette gjelder ikke opplysninger som kriminalomsorgen har mottatt fra Politiets sikkerhetstjeneste.

Har kriminalomsorgen eller politiet besluttet unntak fra informasjonsplikten etter § 4 g annet ledd eller politiregisterloven § 48, skal ikke svaret tilkjennegi at det foreligger en registrering i Infoflyt-systemet.

Datatilsynet kan ikke gi pålegg om innsyn i opplysninger som kriminalomsorgen eller politiet har unntatt fra innsynsretten etter § 4 h annet ledd eller politiregisterloven § 49 fjerde ledd.

Kongen kan gi forskrifter om

1. behandlingsansvar

2. type opplysninger som kan behandles

3. opplysningskvalitet

4. tilgang

5. samarbeid med politiet

6. framgangsmåte ved opprettelse og avslutning av sak

7. informasjonsplikt

8. innsyn

9. retting, sperring og sletting

10. handleplikt ved feil eller mangler

11. oppbevaring og bruk av sperret informasjon

12. utlevering av informasjon til politiet

13. saksbehandlingsregler

14. klage og klagefrist

15. tilsyn

16. informasjonssikkerhet og internkontroll.