Følgende forordninger gjelder som lov:

• 1. Europaparlaments- og rådsforordning (EU) 2018/1862 om opprettelse, drift og bruk av Schengen-informasjonssystem (SIS) innenfor politisamarbeid og strafferettslig samarbeid, om endring og oppheving av rådsbeslutning 2007/533/JIS og om oppheving av europaparlaments- og rådsforordning (EF) nr. 1986/2006 og kommisjonsbeslutning 2010/261/EU (politisamarbeidsforordningen)

• 2. Europaparlaments- og rådsforordning (EU) 2018/1861 om opprettelse, drift og bruk av Schengen-informasjonssystem (SIS) på området inn- og utreisekontroll, om endring av konvensjonen om gjennomføring av Schengen-avtalen og om endring og oppheving av forordning (EF) nr. 1987/2006 (grensekontrollforordningen)

• 3. Europaparlaments- og rådsforordning (EU) 2018/1860 om bruk av Schengen-informasjonssystem i forbindelse med retur av tredjestatsborgere med ulovlig opphold (returforordningen).

SIS er et informasjonssystem knyttet til Schengensamarbeidet.

SIRENE-kontoret er det nasjonale kontaktpunktet for utveksling av supplerende opplysninger, som Kripos har ansvaret for.

Loven gjelder ikke for Svalbard.

Kripos er behandlingsansvarlig for behandling av opplysninger etter politisamarbeidsforordningen og grensekontrollforordningen.

Utlendingsdirektoratet er behandlingsansvarlig for behandling av opplysninger etter returforordningen.

Reglene om informasjonssikkerhet i politiregisterloven § 15 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.

For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om informasjonssikkerhet i personvernforordningen kapittel IV.

Reglene om internkontroll i politiregisterloven § 16 gjelder for behandling av opplysninger etter politisamarbeidsforordningen.

For behandling av opplysninger etter grensekontrollforordningen og returforordningen gjelder reglene om internkontroll i personvernforordningen kapittel IV.

Det kan behandles opplysninger om personer som nevnt i:

• 1. politisamarbeidsforordningen artikkel 20

• 2. grensekontrollforordningen artikkel 20

• 3. returforordningen artikkel 4.

Om gjenstander kan det behandles opplysninger som nevnt i politisamarbeidsforordningen artikkel 38 eller annet betalingsmiddel som nevnt i artikkel 36 nr. 1.

Behandling av opplysninger om personer skal skje på de vilkår som fremgår av:

• 1. politisamarbeidsforordningen artikkel 26, 32, 34, 36 og 40

• 2. grensekontrollforordningen artikkel 24, 25 og 26

• 3. returforordningen artikkel 3.

Det kan behandles opplysninger om gjenstander som ettersøkes for beslag eller som bevis i en straffesak, jf. politisamarbeidsforordningen artikkel 38, eller på vilkår som nevnt i artikkel 26 nr. 5, artikkel 32 nr. 8, artikkel 34 nr. 2 eller artikkel 36.

Registreringen av opplysninger i SIS må være besluttet av kompetent myndighet.

Det kan opprettes koblinger mellom meldinger på vilkår som nevnt i:

• 1. politisamarbeidsforordningen artikkel 63

• 2. grensekontrollforordningen artikkel 48

• 3. returforordningen artikkel 19.

Opplysningene som behandles i SIS kan ikke behandles for andre formål enn de som er fastsatt for den enkelte behandling, med mindre det er adgang til dette i samsvar med:

• 1. politisamarbeidsforordningen artikkel 56 nr. 5

• 2. grensekontrollforordningen artikkel 41 nr. 5

• 3. returforordningen artikkel 19.

Opplysninger som ikke formidles via SIS (supplerende opplysninger), skal utveksles via SIRENE-kontoret. Supplerende opplysninger skal bare brukes for det formålet opplysningene er gitt for, med mindre det er innhentet forutgående samtykke fra den innmeldende staten som nevnt i:

• 1. politisamarbeidsforordningen artikkel 8 nr. 2

• 2. grensekontrollforordningen artikkel 8 nr. 2

• 3. returforordningen artikkel 19.

For behandlingen av supplerende opplysninger etter politisamarbeidsforordningen gjelder politiregisterloven. For behandlingen av supplerende opplysninger etter grensekontrollforordningen og returforordningen gjelder personopplysningsloven, med mindre det er fastsatt i eller i medhold av politiregisterloven at opplysningene som skal utveksles, reguleres av politiregisterloven.

Supplerende opplysninger skal slettes i samsvar med:

• 1. politisamarbeidsforordningen artikkel 64

• 2. grensekontrollforordningen artikkel 49

• 3. returforordningen artikkel 19.

Følgende myndigheter skal ha tilgang (adgang til direkte søk) til SIS:

• 1. politi- og tollmyndighet samt Kystvakten når de utøver grensekontroll og annen kontroll

• 2. påtale- og politimyndighet

• 3. utlendingsmyndighet, for formål som nevnt i politisamarbeidsforordningen artikkel 44 nr. 1 bokstav d og nr. 2, grensekontrollforordningen artikkel 34 nr. 1 bokstav d og f og nr. 2 og returforordningen artikkel 19

• 4. myndighet med ansvar for registrering av kjøretøyer, til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 45

• 5. myndighet med ansvar for å utstede registreringsbevis eller sikre trafikkstyring for båter og luftfartøyer mv., til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 46

• 6. myndighet med ansvar for å utstede løyve for skytevåpen til formål og opplysninger som nevnt i politisamarbeidsforordningen artikkel 47.

Tilgang til registeret skal kun gis til personer som har fått særskilt bemyndigelse. Brukerne kan bare søke etter opplysninger som er nødvendige for å ivareta deres oppgaver.

Opplysninger om personer og gjenstander kan etter begjæring utleveres fra registeret til:

• 1. politi- og tollmyndighet samt Kystvakten når de utøver grensekontroll

• 2. politi- og tollmyndighet når den foretar annen kontroll enn grensekontroll, samt Kystvakten når den utøver oppgaver som ellers er tillagt politi- og tollmyndighet

• 3. påtale- og politimyndighet

• 4. utlendingsmyndighet i saker som nevnt i § 12 første ledd nr. 3

• 5. veimyndighet i saker som nevnt i § 12 første ledd nr. 4

• 6. myndighet med ansvar for å utstede registreringsbevis eller sikre trafikkstyring for båter og luftfartøyer mv. i saker som nevnt i § 12 første ledd nr. 5

• 7. myndighet med ansvar for å utstede løyve for skytevåpen i saker som nevnt i § 12 første ledd nr. 6

• 8. myndigheter som kan ha oppgaver i tilknytning til politisamarbeidsforordningen artikkel 32

• 9. departementet og Politidirektoratet i forbindelse med utøvelse av overordnet myndighet.

Det kan bare utleveres opplysninger som er nødvendige for å ivareta mottakerens oppgaver.

Enhver som under utøvelse av tjeneste eller arbeid får adgang eller kjennskap til opplysninger fra SIS, plikter å hindre at uvedkommende får kjennskap til disse. Taushetsplikten gjelder også etter at vedkommende har avsluttet tjenesten eller arbeidet.

Forvaltningsloven §§ 13 til 13 d og 13 g gjelder ikke.

Rett til innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen, reguleres av politiregisterloven § 49.

Rett til innsyn i opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, reguleres av grensekontrollforordningen artikkel 53.

Opplysninger som er registrert i medhold av politisamarbeidsforordningen, skal slettes etter fristene i forordningen artikkel 53, 54, og 55.

Opplysninger som er registrert i medhold av grensekontrollforordningen, skal slettes etter fristene i forordningen artikkel 39 og 40.

Opplysninger som er registrert i medhold av returforordningen, skal slettes etter fristene i forordningen artikkel 6, 8 til 12 og 14.

For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av politisamarbeidsforordningen, gjelder politiregisterloven §§ 51 og 53.

For retting og sletting av uriktige eller mangelfulle opplysninger som er registrert i medhold av grensekontrollforordningen og returforordningen, gjelder personvernforordningen artikkel 16 og 17. Den behandlingsansvarlige skal så vidt mulig sørge for at feilen ikke får betydning for den registrerte.

Dersom registrerte opplysninger som nevnt i første og annet ledd er lagt inn av en annen stat, skal den behandlingsansvarlige uten opphold underrette denne staten med anmodning om å rette, supplere eller slette opplysningene.

Begjæring om innsyn, retting eller sletting fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men avgjøres av den behandlingsansvarlige. Dersom meldingen det begjæres innsyn i, er lagt inn av en annen stat, plikter den behandlingsansvarlige å gi denne staten anledning til å uttale seg før innsyn gis.

Den registrerte kan pålegges å legge frem en skriftlig og undertegnet begjæring.

Begjæringer om innsyn, retting eller sletting skal besvares skriftlig uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn. Dersom det er uforholdsmessig vanskelig å svare på henvendelsen innen 30 dager, kan gjennomføringen utsettes i inntil to måneder. Det skal i så fall gis et foreløpig svar med angivelse av sannsynlig tidspunkt for når svar kan gis.

Dersom begjæring om innsyn i opplysninger som er registrert i medhold av politisamarbeidsforordningen ikke tas til følge, gjelder politiregisterloven § 54 tredje ledd tilsvarende. Begjæring om retting og sletting i slike opplysninger skal bare behandles dersom den registrerte tidligere har fått innsyn i eller underretning om den registreringen begjæringen gjelder.

Den registrerte skal informeres om sine rettigheter etter § 21 samt adgangen til å bringe saken inn for en domstol.

En person har krav på erstatning for skade som er påført som følge av at opplysninger er registrert eller brukt i strid med reglene for behandling av opplysninger i SIS. Dette gjelder uten hensyn til om det er utvist skyld av den behandlingsansvarlige eller dennes databehandler eller av noen annen som har truffet beslutning eller lagt inn melding om registrering.

Erstatningen skal svare til det økonomiske tap som den registrerte er påført ved den ulovlige registreringen eller bruken av opplysningene. Erstatningen kan også omfatte erstatning for krenkelse eller annen skade av ikke-økonomisk art (oppreisning) i den utstrekning dette finnes rimelig.

Krav om erstatning fremsettes for den behandlingsansvarlige eller den myndighet som har besluttet registrering, men behandles av den behandlingsansvarlige. Krav om erstatning må fremsettes senest ett år etter at den skadelidte er blitt kjent med registreringen. Når krav fremsettes etter at den skadelidte har vært siktet i en straffesak, gjelder likevel behandlingsreglene i straffeprosessloven kapittel 31. Straffeprosessloven § 444, § 445 og § 446 gjelder ikke for krav om erstatning etter bestemmelsen her.

Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter politisamarbeidsforordningen eller grensekontrollforordningen, kan påklages til Politidirektoratet av den registrerte eller eieren av en registrert gjenstand. Avgjørelser om erstatning som knytter seg til behandling av opplysninger etter returforordningen, kan påklages til departementet av den registrerte.

Forvaltningsloven kapittel VI gjelder tilsvarende så langt det passer.

For behandling av personopplysninger etter politisamarbeidsforordningen gjelder politiregisterloven §§ 58 første punktum, 59, 60 og 61 om Datatilsynets tilsyn og kontroll mv.

Datatilsynets tilsyn og kontroll med behandling av personopplysninger etter grensekontrollforordningen og returforordningen reguleres av personvernforordningen kapittel VI til VIII og personopplysningsloven kapittel 6 og 7.

Dersom opplysningene er lagt inn av en annen stat, skal kontrollen foretas i samråd med denne statens kontrollorgan. Saksbehandlingsreglene i § 18 gjelder tilsvarende.

Dersom Datatilsynets pålegg gjelder en melding som er lagt inn av en annen stat, skal den behandlingsansvarlige oversende avgjørelsen til denne staten med anmodning om fullbyrdelse.

Den behandlingsansvarlige skal fullbyrde endelige avgjørelser truffet av andre staters myndigheter som gjelder meldinger lagt inn av norske myndigheter.

Departementet kan gi forskrift til utfylling og gjennomføring av denne loven, herunder om behandlingsansvaret etter § 4.

Loven trer i kraft fra den tid Kongen bestemmer.