Finansdepartementet foreslår i et høringsforslag endringer i gjennomføringen av forskriftsbestemmelsene for Kredittilsynets innhenting av trafikkdata for nettkommunikasjon.

Forslaget innebærer at Kredittilsynet, uten at dataene ”antas å ha betydning som bevis”,  vil kunne be teletilbydere utlevere taushetsbelagte opplysninger.

Bakgrunnen for høringen er at det i dagens praksis er uklart hvilke trafikkdata Kredittilsynet kan innhente. Det har derfor vært et behov for å klargjøre saksbehandlingsreglene. Dersom forslaget vedtas vil Kredittilsynet kunne innhente trafikkdata hvis det foreligger mistanke om overtredelse av verdipapirhandelsloven. Innhentingen omfatter trafikkdata for både mistenkte og vitner uten varsel eller samtykke. Hva departementet legger i begrepet vitner er ikke spesifisert i høringen. Det utdypes heller ikke i hvilke situasjoner trafikkdata kan innhentes.

Konsekvenser ved innføring av datalagringsdirektivet
Norge vurderer nå om det såkalte datalagringsdirektivet (direktiv 2006/24/EF) skal innføres. I lys av den mulige innføringen av direktivet, har flere av høringsinstansene anmodet Finansdepartementet om å utsette forslaget til nye saksbehandlingsregler for Kredittilsynet. Dette fordi en eventuell innføring av direktivet kan gjøre det nødvendig å foreta tilpasninger i gjeldende regelverk.

Datalagringsdirektivet innebærer en plikt til å lagre trafikkdata som blant annet omfatter bruk av fasttelefon, mobiltelefon, Internett og e-post. Hensikten med direktivet er å sikre data i forbindelse med etterforskning og rettsforfølgelse i forhold til grov kriminalitet. Dersom direktivet innføres vil omfanget av lagrede trafikkdata øke.

I høringen listes det opp ulike typer trafikkdata Kredittilsynet ønsker å kunne kreve utlevert til seg. Enkelte trafikkdata som nevnes, for eksempel informasjon om basestasjon, lagres ikke i dag. Hvis høringsforslaget vedtas vil Kredittilsynet, ved en eventuell innføring av datalagringsdirektivet, relativt lett få tilgang til store mengder personopplysninger. Når forvaltningsorganet, i praksis, også vil inneha en videre hjemmel enn politiet for innhenting av taushetbelagte opplysninger, vil dette kunne få konsekvenser for den enkeltes personvern.

Tatt i betraktning at høringsforslaget verken behandler krav til informasjonssikkerhet, kvalitetssikring av elektroniske spor, varsling av abonnenten/brukeren det innhentes trafikkdata fra, eller sletting av elektroniske bevis når formålet er oppfylt, finner Datatilsynet innføringen av forslaget betenkelig.

Tilsynet mener høringsforslaget fra Finansdepartementet bør utsettes slik at det kan vurderes i forbindelse med diskusjonen om gjennomføringen av datalagringsdirektivet.

Les høringsuttalelsen her (pdf i nytt vindu)