Forskriftens innhold
Forskrift om behandling av personopplysninger i kriminalomsorgen
§ 1. Formål
Forskriften skal sikre at kriminalomsorgen ivaretar personvernet når de behandler personopplysninger etter straffegjennomføringsloven § 4c og § 4d.§ 2. Opplysningskategorier
Når det er nødvendig for å ivareta formålene i straffegjennomføringsloven § 4c, kan kriminalomsorgen behandle følgende:- personalia, herunder alias
- signalement, personlige kjennetegn og bilde av domfelte og innsatte
- kontaktopplysninger
- opplysninger om pårørende, barn og forsørgeransvar
- straffesaks- og soningsdata
- politiopplysninger av betydning for straffegjennomføringen
- helseopplysninger
- arbeids- og utdanningsopplysninger
- opplysninger mottatt fra samarbeidspartnere i forvaltningen
- opplysninger om domfeltes geografiske posisjon og bevegelse
- domfeltes biometri, herunder fingeravtrykk og ansiktssignalement
- andre opplysninger for å ivareta sikkerheten til tilsatte, domfelte, innsatte og samfunnet for øvrig.
Kriminalomsorgen kan behandle opplysninger om siktedes, domfeltes og innsattes personlige forhold, livsforhold og fremtidsmuligheter i forbindelse med arbeid med personundersøkelse etter straffeprosessloven § 161.Endret ved forskrift 24 juli 2020 nr. 1591.§ 3. Kvalitetskrav til personopplysningene
Personopplysninger som behandles skal- være tilstrekkelige og relevante for formålet med behandlingen
- være korrekte og oppdaterte
- ikke lagres lenger enn nødvendig ut fra formålet med behandlingen, jf. straffegjennomføringsloven § 4c.
§ 4. Behandlingen av personopplysninger som ikke er verifiserte
Kriminalomsorgen kan behandle personopplysninger som ikke er verifiserte dersom det er nødvendig for å opprettholde ro og orden og for å ivareta sikkerheten for de tilsatte, innsatte, domfelte og samfunnet for øvrig, jf. straffegjennomføringsloven § 4c bokstav b.Behandles personopplysninger som ikke er verifiserte, skal det nedtegnes at opplysningene ikke er verifiserte, og kilden til opplysningene skal oppgis så langt det er mulig.Opplysningene skal søkes verifisert.§ 5. Utlevering av taushetsbelagte opplysninger
Kriminalomsorgen kan utlevere taushetsbelagte opplysninger til offentlige organer og private aktører når den registrerte samtykker til utleveringen. Taushetsbelagte opplysninger kan også utleveres når det er i samsvar med forvaltningsloven § 13 flg., eller følger av andre bestemmelser gitt i lov eller med hjemmel i lov.Opplysningene skal utleveres skriftlig. Kravet til skriftlighet kan fravikes dersom tidsmessige grunner gjør det nødvendig.Kriminalomsorgen skal nedtegne hvilke opplysninger som utleveres, formålet med utleveringen og hvem som mottar opplysningene. Utleveres det opplysninger som ikke er verifiserte, skal det fremgå at opplysningene ikke er verifisert.§ 6. Retting, sperring og sletting av personopplysninger
Kriminalomsorgen skal av eget tiltak, eller på begjæring fra den registrerte, rette de personopplysningene som er mangelfulle. Dersom det er nødvendig, skal kriminalomsorgen supplere eller oppdatere opplysningene.Kan personopplysningene få betydning som dokumentasjon og vil en sletting kunne påvirke den registrertes legitime interesser, skal opplysningene sperres. Sperrede opplysninger kan bare brukes til de formål som gjorde at de ikke ble slettet.Personopplysninger skal slettes senest ti år etter at straffegjennomføringen er avsluttet, med mindre de skal arkiveres etter arkivlova.Personopplysninger som ikke er verifiserte, kan behandles i fire måneder mens kriminalomsorgen undersøker om opplysningene er relevante og nødvendige for å ivareta formålet med behandlingen jf. § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b. Oppfyller ikke opplysningene kravene i § 3 bokstav a og § 4 første ledd jf. straffegjennomføringsloven § 4c bokstav b, skal de slettes umiddelbart, med mindre enkeltvedtak bygger på dem.§ 7. Tilgang til personopplysninger innad i kriminalomsorgen
Bare tilsatte i kriminalomsorgen som skal ivareta formålene i straffegjennomføringsloven § 4c og andre som utfører tjeneste eller arbeid for kriminalomsorgen, skal ha tilgang til personopplysninger. Den behandlingsansvarlige er ansvarlig for at de som gis tilgang, har fått nødvendig opplæring i og autorisasjon til å behandle personopplysningene.§ 8. Saksbehandling i saker om innsyn, retting, sperring og sletting av personopplysninger
Begjæring om innsyn, retting, sperring og sletting av personopplysninger skal behandles av lokalt nivå i kriminalomsorgen.Gjelder begjæringen opplysninger som er mottatt fra politiet, skal begjæringen sendes avgivende organ i politiet for en uttalelse før kriminalomsorgen fatter vedtak.§ 9. Klage
Den registrerte kan påklage vedtak om innsyn, retting, sperring og sletting i samsvar med straffegjennomføringsloven § 7 og forvaltningsloven kapittel VI. Klagefristen er tre uker, jf. forvaltningsloven § 29.§ 10. Ikrafttredelse
Forskriften trer i kraft straks.
Sist oppdatert: 10.12.2025 04:00 | Kilde:
Lovdata (NLOD 2.0)
