Forskriften skal sikre at kriminalomsorgen ivaretar personvernet når de behandler personopplysninger etter straffegjennomføringsloven § 4c og § 4d.
Når det er nødvendig for å ivareta formålene i straffegjennomføringsloven § 4c, kan kriminalomsorgen behandle følgende:
Kriminalomsorgen kan behandle opplysninger om siktedes, domfeltes og innsattes personlige forhold, livsforhold og fremtidsmuligheter i forbindelse med arbeid med personundersøkelse etter straffeprosessloven § 161.
Endret ved forskrift 24 juli 2020 nr. 1591.
Personopplysninger som behandles skal
Kriminalomsorgen kan behandle personopplysninger som ikke er verifiserte dersom det er nødvendig for å opprettholde ro og orden og for å ivareta sikkerheten for de tilsatte, innsatte, domfelte og samfunnet for øvrig, jf. straffegjennomføringsloven § 4c bokstav b.
Behandles personopplysninger som ikke er verifiserte, skal det nedtegnes at opplysningene ikke er verifiserte, og kilden til opplysningene skal oppgis så langt det er mulig.
Opplysningene skal søkes verifisert.
Kriminalomsorgen kan utlevere taushetsbelagte opplysninger til offentlige organer og private aktører når den registrerte samtykker til utleveringen. Taushetsbelagte opplysninger kan også utleveres når det er i samsvar med forvaltningsloven § 13 flg., eller følger av andre bestemmelser gitt i lov eller med hjemmel i lov.
Opplysningene skal utleveres skriftlig. Kravet til skriftlighet kan fravikes dersom tidsmessige grunner gjør det nødvendig.
Kriminalomsorgen skal nedtegne hvilke opplysninger som utleveres, formålet med utleveringen og hvem som mottar opplysningene. Utleveres det opplysninger som ikke er verifiserte, skal det fremgå at opplysningene ikke er verifisert.
Kriminalomsorgen skal av eget tiltak, eller på begjæring fra den registrerte, rette de personopplysningene som er mangelfulle. Dersom det er nødvendig, skal kriminalomsorgen supplere eller oppdatere opplysningene.
Kan personopplysningene få betydning som dokumentasjon og vil en sletting kunne påvirke den registrertes legitime interesser, skal opplysningene sperres. Sperrede opplysninger kan bare brukes til de formål som gjorde at de ikke ble slettet.
Personopplysninger skal slettes senest ti år etter at straffegjennomføringen er avsluttet, med mindre de skal arkiveres etter arkivlova.
Personopplysninger som ikke er verifiserte, kan behandles i fire måneder mens kriminalomsorgen undersøker om opplysningene er relevante og nødvendige for å ivareta formålet med behandlingen jf. § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b. Oppfyller ikke opplysningene kravene i § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b, skal de slettes umiddelbart, med mindre enkeltvedtak bygger på dem.
Bare tilsatte i kriminalomsorgen som skal ivareta formålene i straffegjennomføringsloven § 4c og andre som utfører tjeneste eller arbeid for kriminalomsorgen, skal ha tilgang til personopplysninger. Den behandlingsansvarlige er ansvarlig for at de som gis tilgang, har fått nødvendig opplæring i og autorisasjon til å behandle personopplysningene.
Begjæring om innsyn, retting, sperring og sletting av personopplysninger skal behandles av lokalt nivå i kriminalomsorgen.
Gjelder begjæringen opplysninger som er mottatt fra politiet, skal begjæringen sendes avgivende organ i politiet for en uttalelse før kriminalomsorgen fatter vedtak.
Den registrerte kan påklage vedtak om innsyn, retting, sperring og sletting i samsvar med straffegjennomføringsloven § 7 og forvaltningsloven kapittel VI. Klagefristen er tre uker, jf. forvaltningsloven § 29.
Forskriften trer i kraft straks.
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.