§ 1.Gjennomføring av forordninger om Schengen informasjonssystem (SIS)

Følgende forordninger gjelder som lov:

§ 2.SIS og SIRENE

SIS er et informasjonssystem knyttet til Schengen-samarbeidet.

SIRENE-kontoret er det nasjonale kontaktpunktet for utveksling av supplerende opplysninger, som Kripos har ansvaret for.

§ 3.Geografisk virkeområde

Loven gjelder ikke for Svalbard.

§ 4.Behandlingsansvar

Kripos er behandlingsansvarlig for behandling av opplysninger etter politisamarbeidsforordningen og grensekontrollforordningen.

Utlendingsdirektoratet er behandlingsansvarlig for behandling av opplysninger etter returforordningen.

§ 5.Informasjonssikkerhet

Reglene om informasjonssikkerhet i politiregisterloven § 15 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.

For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om informasjonssikkerhet i personvernforordningen kapittel IV.

§ 6.Internkontroll

Reglene om internkontroll i politiregisterloven § 16 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.

For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om internkontroll i personvernforordningen kapittel IV.

§ 7.Opplysninger som kan behandles

Det kan behandles opplysninger om personer som nevnt i:

Om gjenstander kan det behandles opplysninger som nevnt i politisamarbeidsforordningen artikkel 38 eller annet betalingsmiddel som nevnt i artikkel 36 nr. 1.

§ 8.Vilkår for å behandle opplysninger om personer og gjenstander

Behandling av opplysninger om personer skal skje på de vilkår som fremgår av:

Det kan behandles opplysninger om gjenstander som ettersøkes for beslag eller som bevis i en straffesak, jf. politisamarbeidsforordningen artikkel 38, eller på vilkår som nevnt i artikkel 26 nr. 5, artikkel 32 nr. 8, artikkel 34 nr. 2 eller artikkel 36.

Registreringen av opplysninger i SIS må være besluttet av kompetent myndighet.

§ 9.Kobling mellom meldinger

Det kan opprettes koblinger mellom meldinger på vilkår som nevnt i:

§ 10.Behandling av opplysninger til andre formål

Opplysningene som behandles i SIS, kan ikke behandles for andre formål enn de som er fastsatt for den enkelte behandling, med mindre det er adgang til dette i samsvar med:

§ 11.Utveksling av opplysninger som ikke formidles via SIS (supplerende opplysninger)

Opplysninger som ikke formidles via SIS (supplerende opplysninger), skal utveksles via SIRENE-kontoret. Supplerende opplysninger skal bare brukes for det formålet opplysningene er gitt for, med mindre det er innhentet forutgående samtykke fra den innmeldende staten som nevnt i:

For behandlingen av supplerende opplysninger etter politisamarbeidsforordningen gjelder politiregisterloven. For behandlingen av supplerende opplysninger etter grensekontrollforordningen og returforordningen gjelder personopplysningsloven, med mindre det er fastsatt i eller i medhold av politiregisterloven at opplysningene som skal utveksles, reguleres av politiregisterloven.

Supplerende opplysninger skal slettes i samsvar med:

§ 12.Tilgang til SIS

Følgende myndigheter skal ha tilgang (adgang til direkte søk) til SIS:

Tilgang til registeret skal kun gis til personer som har fått særskilt bemyndigelse. Brukerne kan bare søke etter opplysninger som er nødvendige for å ivareta deres oppgaver.

§ 13.Utlevering av opplysninger fra SIS

Opplysninger om personer og gjenstander kan etter begjæring utleveres fra registeret til:

Det kan bare utleveres opplysninger som er nødvendige for å ivareta mottakerens oppgaver.

§ 14.Taushetsplikt

Enhver som under utøvelse av tjeneste eller arbeid får adgang eller kjennskap til opplysninger fra SIS, plikter å hindre at uvedkommende får kjennskap til disse. Taushetsplikten gjelder også etter at vedkommende har avsluttet tjenesten eller arbeidet.

Forvaltningsloven §§ 13 til 13 d og 13 g gjelder ikke.

§ 15.Innsyn

Rett til innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen, reguleres av politiregisterloven § 49.

Rett til innsyn i opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, reguleres av grensekontrollforordningen artikkel 53.

§ 16.Sletting av opplysninger om personer og gjenstander

Opplysninger som er registrert i medhold av politisamarbeidsforordningen, skal slettes etter fristene i forordningen artikkel 53, 54, og 55.

Opplysninger som er registrert i medhold av grensekontrollforordningen, skal slettes etter fristene i forordningen artikkel 39 og 40.

Opplysninger som er registrert i medhold av returforordningen, skal slettes etter fristene i forordningen artikkel 6, 8 til 12 og 14.

§ 17.Retting og sletting av uriktige opplysninger mv.

For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av politisamarbeidsforordningen, gjelder politiregisterloven §§ 51 og 53.

For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, gjelder personvernforordningen artikkel 16 og 17. Den behandlingsansvarlige skal så vidt mulig sørge for at feilen ikke får betydning for den registrerte.

Dersom registrerte opplysninger som nevnt i første og annet ledd er lagt inn av en annen stat, skal den behandlingsansvarlige uten opphold underrette denne staten med anmodning om å rette, supplere eller slette opplysningene.

§ 18.Saksbehandlingsregler ved begjæring om innsyn, retting og sletting

Begjæring om innsyn, retting eller sletting fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men avgjøres av den behandlingsansvarlige. Dersom meldingen det begjæres innsyn i, er lagt inn av en annen stat, plikter den behandlingsansvarlige å gi denne staten anledning til å uttale seg før innsyn gis.

Den registrerte kan pålegges å legge frem en skriftlig og undertegnet begjæring.

Begjæringer om innsyn, retting eller sletting skal besvares skriftlig uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn. Dersom det er uforholdsmessig vanskelig å svare på henvendelsen innen 30 dager, kan gjennomføringen utsettes i inntil to måneder. Det skal i så fall gis et foreløpig svar med angivelse av sannsynlig tidspunkt for når svar kan gis.

Dersom begjæring om innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen, ikke tas til følge, gjelder politiregisterloven § 54 tredje ledd tilsvarende. Begjæring om retting og sletting i slike opplysninger skal bare behandles dersom den registrerte tidligere har fått innsyn i eller underretning om den registreringen begjæringen gjelder.

Den registrerte skal informeres om sine rettigheter etter § 21 samt adgangen til å bringe saken inn for en domstol.

§ 19.Erstatning

En person har krav på erstatning for skade som er påført som følge av at opplysninger er registrert eller brukt i strid med reglene for behandling av opplysninger i SIS. Dette gjelder uten hensyn til om det er utvist skyld av den behandlingsansvarlige eller dennes databehandler eller av noen annen som har truffet beslutning eller lagt inn melding om registrering.

Erstatningen skal svare til det økonomiske tap som den registrerte er påført ved den ulovlige registreringen eller bruken av opplysningene. Erstatningen kan også omfatte erstatning for krenkelse eller annen skade av ikke-økonomisk art (oppreisning) i den utstrekning dette finnes rimelig.

Krav om erstatning fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men behandles av den behandlingsansvarlige. Krav om erstatning må fremsettes senest ett år etter at den skadelidte er blitt kjent med registreringen. Når krav fremsettes etter at den skadelidte har vært siktet i en straffesak, gjelder likevel behandlingsreglene i straffeprosessloven kapittel 31. Straffeprosessloven § 444, § 445 og § 446 gjelder ikke for krav om erstatning etter bestemmelsen her.

§ 20.Klageadgang

Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter politisamarbeidsforordningen eller grensekontrollforordningen, kan påklages til Politidirektoratet av den registrerte eller eieren av en registrert gjenstand. Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter returforordningen, kan påklages til departementet av den registrerte.

Forvaltningsloven kapittel VI gjelder tilsvarende så langt det passer.

§ 21.Datatilsynets tilsyn og kontroll mv.

For behandling av personopplysninger etter politisamarbeidsforordningen gjelder politiregisterloven §§ 58 første punktum, 59, 60 og 61 om Datatilsynets tilsyn og kontroll mv.

Datatilsynets tilsyn og kontroll med behandling av personopplysninger etter grensekontrollforordningen og returforordningen reguleres av personvernforordningen kapittel VI til VIII og personopplysningsloven kapittel 6 og 7.

Dersom opplysningene er lagt inn av en annen stat, skal kontrollen foretas i samråd med denne statens kontrollorgan. Saksbehandlingsreglene i § 18 gjelder tilsvarende.

§ 22.Særregler om meldinger lagt inn av en annen stat

Dersom Datatilsynets pålegg gjelder en melding som er lagt inn av en annen stat, skal den behandlingsansvarlige oversende avgjørelsen til denne staten med anmodning om fullbyrdelse.

Den behandlingsansvarlige skal fullbyrde endelige avgjørelser truffet av andre staters myndigheter som gjelder meldinger lagt inn av norske myndigheter.

§ 23.Forskrifter

Departementet kan gi forskrift til utfylling og gjennomføring av denne loven, herunder om behandlingsansvaret etter § 4.

§ 24.Ikrafttredelse

Loven trer i kraft fra den tid^​1 Kongen bestemmer.