Datatilsynet har gitt en tidsbegrenset konsesjon til Forsvarsdepartementet for videre lagring av opplysninger knyttet til sikkerhetsklareringer.

Datatilsynet antok at oppbevaring av opplysningene i dette tilfellet er i den enkeltes interesse, da lagring er en forutsetning for innsyn. Det ble videre lagt vekt på samfunnets interesse for at slike opplysninger behandles på en måte som viser at staten ikke forsøker å unndra opplysninger som kunne være til ulempe for staten, men til fordel for den enkelte.

Bakgrunn for saken
I Aftenpostens morgenutgave 19.04.2004 gikk det frem at Forsvarsdepartementet hadde pålagt Nasjonal Sikkerhetsmyndighet å utsette sletting av personopplysninger i gamle sikkerhetsklareringssaker til 01.01.2006. Bakgrunnen for departementets beslutning var i hovedsak at man anså det uheldig dersom personer som fikk rett til innsyn i politiets registre etter Innsynsloven skulle bli forhindret fra også å få innsyn i opplysninger samlet inn av forsvaret fordi disse var slettet.

Innsynsloven
Innsynsloven gjelder ikke for forsvarets registre, og Datatilsynet kontaktet Forsvarsdepartementet med spørsmål om hvilken hjemmel for videre lagring av opplysningene som etter departementets oppfatning lå til grunn for deres beslutning. Datatilsynet understreket i denne anledning at vi så at det var gode grunner som talte for lagring i tråd med departementets beslutning, men at det også fantes en rekke innvendinger mot lagring av den typen sensitive opplysninger som kunne ligge i sakene.

Tillatelse til videre oppbevaring
I et møte mellom departementet og Datatilsynet redegjorde departementet for sine vurderinger i saken. Departementet viste til at beslutningen hadde hjemmel i personopplysningslovens § 9 e, og personellsikkerhetsforskriftens § 6-8. Datatilsynet var ikke enig i denne vurderingen. Tilsynet mener imidlertid at det kan gis konsesjon for fortsatt lagring av personopplysningene med hjemmel i unntaksbestemmelsen i personopplysningslovens § 9 siste ledd.

Datatilsynets beslutning om å gi konsesjon til videre oppbevaring av opplysningene har bakgrunn i at det dreier seg om lagring i en begrenset periode og til et begrenset formål. Formålet er nært knyttet til den registrertes interesser, samtidig som det er av stor samfunnsmessig interesse at det skjer en tilfredsstillende behandling i saker hvor det er spørsmål om ulovlig overvåkning av enkeltpersoner foretatt av statlige organer.

Datatilsynet la særlig vekt på at det er av stor samfunnsmessig interesse at rutinene rundt behandlingen tydeliggjør at man ikke fra statens side forsøker å unndra opplysninger som kunne være til ulempe for staten og til fordel for den enkelte.

Konsesjon med vilkår
Konsesjonen fra Datatilsynet er gitt på følgende vilkår:

1. Konsesjonen er tidsbegrenset til 01.01.2006. Etter denne tid skal opplysningene umiddelbart slettes med mindre det følger av lov eller ny konsesjon at de likevel skal lagres. 
2. Tilgang til opplysningene skal kun gis til den registrerte etter krav om innsyn. Etter samtykke fra den registrerte kan også andre gis innsyn i opplysningene, dersom dette ikke strider mot annen lovgivning. 
3. Dersom den registrerte begjærer det, skal opplysningene umiddelbart slettes, med mindre dette strider mot annen lovgivning. 
4. Den behandlingsansvarlige må sørge for informasjon til de registrerte om at opplysningene fortsatt lagres og hvor man kan henvende seg for å begjære innsyn samt retten til å begjære sletting. Informasjonen skal gis ved annonsering i minst to landsdekkende aviser.