6 Forslag til endring i politiregisterloven § 22

Overføring av personopplysninger mellom politi- og påtalemyndigheter er regulert i EUs direktiv (EU) 2016/680 om beskyttelse av fysiske personer ved behandling av personopplysninger for å forebygge, etterforske, avdekke eller straffeforfølge lovbrudd eller gjennomføring av straffereaksjoner, og om fri utveksling av slike opplysninger og opphevelse av rådets rammebeslutning 2008/977/JIS. Direktivet er Schengen-relevant og er gjennomført i politiregisterloven. I likhet med EUs personvernforordning omtalt i punkt 4.2, skiller direktivet mellom utveksling av personopplysninger til stater som er forpliktet etter direktivet, og stater som ikke er det, såkalte tredjeland. Når Storbritannia ikke lenger er bundet av direktivet, enten fordi de trer ut av EU uten en utmeldingsavtale, eller ved overgangsperiodens utløp, vil Storbritannia være et tredjeland. Overføring av personopplysninger til Storbritannia må følge reglene for overføring av personopplysninger til tredjeland.

Overføring av personopplysninger fra politi- og påtalemyndighet til tredjeland reguleres av politiregisterloven § 22 med tilhørende forskrifter. Bestemmelsen slår fast at særlige vilkår for utlevering av opplysninger kan oppstilles for «land som ikke har gjennomført direktiv (EU) 2016/680» (departementets utheving).

I politiregisterforskriften defineres tredjeland som «stater som ikke er forpliktet etter dette direktivet», jf. § 70-2 (departementets utheving).

Vanligvis vil det være samsvar mellom stat som «er forpliktet» etter direktivet og stat som «har gjennomført» direktivet. Forskjellen i ordlyden mellom loven og forskriften har dermed liten betydning. I dette tilfellet vil imidlertid Storbritannia ha gjennomført direktivet i sin nasjonale lovgivning, da staten har vært bundet av dette inntil den trer ut av EU uten en utmeldingsavtale eller etter overgangsperiodens slutt. Storbritannia har dessuten varslet at de i første omgang vil «nasjonalisere» EU-lovgivningen, slik at direktivet kan anses som gjennomført også etter at Storbritannia formelt ikke lenger er forpliktet til å følge det. Ordlyden i politiregisterloven kan dermed skape uklarhet om Storbritannia omfattes av politiregisterforskriftens bestemmelser om overføring av personopplysninger til tredjeland eller ikke. Det foreslås derfor å endre politiregisterloven § 22 første ledd siste setning slik at det klart framgår at det er stater som ikke er forpliktet etter direktivet som omfattes av forskriftens bestemmelser om overføring av personopplysninger til tredjeland. En slik ordlyd vil også samsvare med politiregisterforskriftens bestemmelse om anvendelsesområde for bestemmelsene om overføring av opplysninger til tredjeland.

Forslag til endring i politiregisterloven § 22 har vært på høring. Ingen av høringsinstansene hadde merknader.

Bestemmelsen foreslås endret uavhengig av om Storbritannia trer ut av EU uten en utmeldingsavtale eller om den framforhandlede avtalen mellom EU og Storbritannia trer i kraft.