15 Merknader til bestemmelsene

15.1 Straffeprosessloven

Til § 216 i

Første ledd tredje punktum ny bokstav l klargjør at opplysninger innhentet ved kommunikasjonskontroll, romavlytting og dataavlesing kan benyttes til testing og utvikling av informasjonssystemer innenfor politiregisterlovens virkeområde. Bruk til dette formålet må skje internt i politiet og påtalemyndigheten, og opplysningene vil ikke kunne utleveres i forbindelse med testing og utvikling. Begrepene testing, utvikling og informasjonssystemer skal forstås på samme måte som i politiregisterloven § 3. Bestemmelsen er nærmere omtalt i punkt 7.4 i proposisjonen.

15.2 Politiloven

Til § 17 f

Annet ledd ny bokstav g åpner for at opplysninger innhentet ved PSTs forebyggende tvangsmiddelbruk kan benyttes til testing og utvikling av informasjonssystemer innenfor politiregisterlovens virkeområde. Begrepene testing, utvikling og informasjonssystemer skal forstås på samme måte som i politiregisterloven § 3. Se nærmere omtale i punkt 7.4 i proposisjonen.

Til § 24 b

Endringen i annet ledd nytt annet punktum innebærer at Politihøgskolen kan fastsette krav om plettfri vandel for opptak til videreutdanninger og høyere grads studier. Om et slikt krav skal stilles vil særlig bero på studiets innhold og karakter, formålet med studiet og hvilken målgruppe det retter seg mot. Etter annet ledd nytt tredje punktum skal det kreves fremlagt uttømmende og utvidet politiattest fra søkerne dersom det er fastsatt krav om plettfri vandel.

Plettfri vandel innebærer et strengt vandelskrav, og skal forstås på samme måte som i politiloven §§ 18 og 24 b første ledd. Se nærmere omtale i punkt 13.4 i proposisjonen.

15.3 Utlendingsloven

Til § 107 a

Nytt annet ledd regulerer tilsynsrådets taushetsplikt. Etter første punktum gjelder taushetsplikten i forvaltningsloven for enhver som utfører tjeneste eller arbeid for tilsynsrådet. Annet punktum utvider taushetsplikten til også å omfatte forhold av betydning for sikkerheten ved utlendingsinternatet og særskilt tilrettelagte innkvarteringssteder, opplysninger knyttet til forestående tvangsreturer og opplysninger som det av hensyn til politiets operative virksomhet eller arbeid med tvangsreturer er behov for å holde hemmelig. Opplysninger om politiets arbeid med tvangsreturer som omfattes av taushetsplikten kan for eksempel være knyttet til dialogen og samhandlingen med myndighetene i land personer blir returnert til. Se nærmere omtale i punkt 12.3 i proposisjonen.

15.4 Politiregisterloven

Til § 3

Fjerde ledd nytt annet punktum klargjør at politiregisterlovens virkeområde også omfatter behandling av opplysninger i forbindelse med testing og utvikling av informasjonssystemer som skal brukes innenfor politiregisterlovens virkeområde. Behandling av opplysninger til testing og utvikling vil bli nærmere regulert i forskrift, jf. forslaget til nytt nr. 27 i politiregisterloven § 69 første ledd.

Med informasjonssystemer menes systemer for innsamling, lagring, bearbeiding, overføring og presentasjon av opplysninger, basert på informasjons- og kommunikasjonsteknologi. Eksempler på dette er saksbehandlingssystemer, modeller for beslutningsstøtte og analysesystemer. Det omfatter også systemer som benytter maskinlæring og kunstig intelligens.

Begrepene testing og utvikling dekker hele utviklingsfasen og alle steg i denne, samt ulike former for testing av informasjonssystemer. Utvikling omfatter både videreutvikling av eksisterende systemer og at helt nye systemer lages. Det omfatter også endring av ferdig utviklede systemer for å tilpasse dem til politiets behov. Testing omfatter blant annet feilretting og analyse av testresultater, for eksempel for å avdekke årsaken til at systemene ikke gir det resultat eller den kvaliteten som er forventet. Det omfatter også testing og kvalitetssikring av verktøy og modeller som er utviklet eller trent av andre, samt trening av modeller politiet selv utvikler.

Endringen er nærmere omtalt i punkt 6.5 i proposisjonen.

Til § 18

Endringene i tredje ledd åpner for større fleksibilitet i utformingen av databehandleravtalen, ved at omfanget av taushetsplikten for den som er ansatt hos eller utfører tjeneste eller arbeid for databehandler, og som får tilgang til opplysninger som er underlagt taushetsplikt i henhold til politiregisterloven, skal fremgå av avtalen fremfor å pålegges etter politiregisterloven § 35. Videre skal databehandlers plikt til å opplyse om hvem som får tilgang til de taushetsbelagte opplysningene først inntre på forespørsel. Endringene innebærer ellers kun presiseringer av gjeldende rett. Se nærmere omtale i punkt 10.4 i proposisjonen.

Til § 40

Nr. 3 bokstav f oppheves som følge av at overføringer til barneverntjenesten ikke lenger registreres i reaksjonsregisteret og dermed uansett ikke vil fremkomme på en politiattest. Det vises til nærmere omtale i punkt 11.4 i proposisjonen.

Til § 65 a

Annet ledd nytt nr. 4 åpner for at åpent tilgjengelig informasjon som antas å være nødvendig for utarbeidelse av analyser og etterretningsvurderinger, også kan brukes til testing og utvikling. Muligheten for slik bruk er begrenset til testing og utvikling av informasjonssystemer som skal brukes til behandling av åpent tilgjengelig informasjon til etterretningsformål, jf. bestemmelsens første ledd. Dette innebærer blant annet at opplysningene kan brukes til å teste og utvikle automatiserte analyseverktøy som bestemmelsen åpner for at kan benyttes til behandlingen. Bestemmelsen åpner ikke for å bruke opplysningene til å teste og utvikle systemer med rene forebyggings- eller etterforskingsformål. Se nærmere omtale i punkt 8.4 i proposisjonen.

Til § 69

Første ledd nytt nr. 27 gir hjemmel for å gi nærmere regler i forskrift om behandling av opplysninger i forbindelse med testing og utvikling av informasjonssystemer som skal brukes innenfor politiregisterlovens virkeområde. Det tas blant annet sikte på å gi forskriftsbestemmelser om at opplysninger bare kan brukes til testing og utvikling dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger, krav om den behandlingsansvarliges godkjenning og mulighet til å stille vilkår for behandlingen, samt om forhåndsdrøftelser med Datatilsynet. Se nærmere omtale i punkt 6.5 i proposisjonen.

15.5 Grenseloven

Til § 22

Endringene i tredje ledd første punktum er kun en språklig justering som ikke er ment å innebære noen realitetsendring.

Tredje ledd nytt annet punktum viderefører annet ledd i den nå opphevede § 6 a i passloven, og lovfester plikten til å tilintetgjøre ansiktsbilder og fingeravtrykk som innhentes ved grensepassering når identiteten er fastslått. Det gjøres unntak fra plikten til tilintetgjøring av de biometriske opplysningene dersom de er nødvendige for testing og utvikling etter § 22 a, jf. denne bestemmelsens annet ledd. Bestemmelsen er nærmere omtalt i punkt 9.5.2 i proposisjonen.

Til § 22 a

Bestemmelsen er ny.

Første ledd gir hjemmel for at personopplysninger kan brukes til testing og utvikling av informasjonssystemer som skal brukes for grensekontrollformål, på nærmere vilkår.

Med anonyme og fiktive opplysninger menes henholdsvis reelle opplysninger som ikke kan knyttes til bestemte personer, og opplysninger som er laget for test- og utviklingsformål. At det er «umulig» å oppnå formålet omfatter både tilfeller der testingen eller utviklingen faktisk ikke lar seg gjennomføre, og der bruk av anonyme eller fiktive data er teoretisk mulig, men vil gi et vesentlig dårligere resultat eller uakseptabel risiko for feil. At det er «uforholdsmessig vanskelig» å bruke anonyme eller fiktive data kan være tilfelle der det vil være svært tid- eller ressurskrevende å lage et representativt fiktivt datasett eller å anonymisere reelle data fullt ut.

Annet ledd første punktum åpner for lagring av ansiktsbilder og fingeravtrykk innhentet ved grensepassering i inntil seks måneder dersom det er nødvendig for å teste og utvikle informasjonssystemer. Vilkåret er også her at det må være umulig eller uforholdsmessig vanskelig å oppnå formålet ved bruk av anonyme eller fiktive opplysninger. Annet ledd annet punktum inneholder en formålsbegrensning slik at ansiktsbilder og fingeravtrykk bare kan behandles til testing og utvikling av informasjonssystemer, og ikke til andre formål eller i andre sammenhenger.

Kravet i tredje ledd første punktum om at opplysningene skal holdes atskilt, kan ivaretas enten ved at opplysningene lagres i et eget system eller ved at det etableres et logisk skille mellom disse opplysningene og andre opplysninger som behandles.

Kravet i tredje ledd annet punktum om særskilt bemyndigelse skal forstås på samme måte som tilsvarende krav etter politiregisterlovgivningen, og innebærer at personene må ha tjenestemessig behov for tilgang, være kvalifisert og ha gjennomgått opplæring. Bemyndigelse gis av den behandlingsansvarlige, jf. annet ledd tredje punktum.

Etter fjerde ledd skal ansiktsbilder og fingeravtrykk slettes i form av tilintetgjøring. Henvisningen til arkivlova § 13 annet ledd har først og fremst pedagogisk betydning.

Bestemmelsen er nærmere omtalt i punkt 9.5 i proposisjonen.

Til § 25

Endringen i nr. 10 tydeliggjør at muligheten til å gi nærmere regler i forskrift om behandling av opplysninger også omfatter behandling i forbindelse med testing og utvikling av informasjonssystemer. Se nærmere omtale i punkt 9.5.1 i proposisjonen.