Lög

um Schengen-upplýsingakerfið á Íslandi.

1. gr.

Lög þessi gilda um íslenska hluta Schengen-upplýsingakerfisins og persónuvernd við skráningu og meðferð upplýsinga í því kerfi.

Með íslenska hluta Schengen-upplýsingakerfisins er átt við rafrænt gagnasafn sem starfrækt er hér á landi og tengt sameiginlegu upplýsingakerfi á Schengen-svæðinu.

2. gr.

Ríkislögreglustjóri rekur og ber ábyrgð á upplýsingakerfinu. Hann annast skráningu í það og sendingu annarra gagna samkvæmt lögunum.

Við skráningu í kerfið skal þess gætt að upplýsingar séu réttar og áreiðanlegar og að fullnægt sé skilyrðum laganna fyrir skráningu.

3. gr.

Ríkislögreglustjóri og sá sem á hans vegum annast tölvuþjónustu skulu með skipulögðum og kerfisbundnum hætti tryggja öryggi upplýsingakerfisins þannig að óviðkomandi fái ekki aðgang að því eða geti haft áhrif á skráningu í það. Með sama hætti skal tryggt að kerfið starfi greiðlega og sé aðgengilegt þeim sem við það starfa.

4. gr.

Skráning í Schengen-upplýsingakerfið skal miða að því að tryggja almannaöryggi og allsherjarreglu, þar með talið öryggi ríkisins. Í upplýsingakerfið skal aðeins skrá upplýsingar sem getur í 5. gr., enda sé skráning þeirra nauðsynleg með hliðsjón af tilgangi skráningar skv. 6.–8. gr. og nægjanlega brýnt tilefni til skráningar.

Við skráningu á eftirlýstum einstaklingum með beiðni um handtöku og framsal skv. a-lið 1. mgr. 6. gr. skal þess gætt að lög þess ríkis sem beiðni er beint til heimili slíkar aðgerðir.

5. gr.

Í upplýsingakerfið má skrá eftirfarandi upplýsingar um einstaklinga:

a.	kenninafn, eiginnafn með vísun til hugsanlegrar sérskráningar falskra nafna,

b.	sérstök varanleg líkamleg einkenni,

c.	fyrsta bókstaf annars eiginnafns,

d.	fæðingarstað, fæðingardag og -ár,

e.	kynferði,

f.	ríkisfang,

g.	hvort viðkomandi er vopnaður,

h.	hvort viðkomandi er ofbeldishneigður,

i.	ástæðu fyrir skráningu,

j.	aðgerðir sem farið er fram á.

Í upplýsingakerfið má skrá upplýsingar um eftirtalda hluti:

a.	vélknúin ökutæki með slagrými yfir 50 rúmsentimetrum sem hefur verið stolið, hafa verið seld ólöglega eða hafa horfið,

b.	eftirvagna eða hjólhýsi með eigin þunga yfir 750 kg sem hefur verið stolið, hafa verið seld ólöglega eða hafa horfið,

c.	skotvopn sem hefur verið stolið, hafa verið seld ólöglega eða hafa horfið,

d.	óútfyllt skilríki sem hefur verið stolið, hafa verið seld ólöglega eða hafa horfið,

e.	útgefin persónuskilríki (vegabréf, nafnskírteini, ökuskírteini) sem hefur verið stolið, hafa verið seld ólöglega eða hafa horfið,

f.	peningaseðla með skráðum númerum.

6. gr.

Heimilt er að skrá upplýsingar um einstaklinga í upplýsingakerfið í eftirfarandi tilvikum:

a.	vegna beiðni um að eftirlýstur maður verði handtekinn og framseldur,

b.	þegar meina á útlendingi landgöngu vegna þess að:

1.	hann hefur verið dæmdur hér á landi eða erlendis í fangelsi í a.m.k. eitt ár eða ætla má af öðrum ástæðum að hann muni fremja refsiverðan verknað á Schengen-svæðinu eða

2.	ætla má af fyrri hegðun hans eða öðrum ástæðum að tilgangur hans með komu hingað til lands eða á Schengen-svæðið sé að fremja skemmdarverk, stunda njósnir eða ólöglega upplýsingastarfsemi eða

3.	honum hefur verið vísað héðan úr landi og í gildi er bann gegn endurkomu hans til landsins,

c.	vegna leitar að horfnum manni eða þegar taka á mann í gæslu tímabundið vegna eigin öryggis eða annarra,

d.	vegna eftirgrennslanar um búsetu eða dvalarstað vitnis, sakbornings sem hefur verið ákærður og koma þarf fyrir dóm eða manns sem birta á dóm í opinberu máli eða boða til afplánunar fangelsisrefsingar.

Þegar upplýsingar skv. a-lið 1. mgr. hafa verið skráðar skulu eftirfarandi upplýsingar sendar því ríki sem beiðni er beint til svo fljótt sem verða má:

a.	hvaða yfirvald leggur fram beiðni um handtöku,

b.	hvort fyrir liggur handtökuskipun,

c.	hvers konar brot um er að ræða og vísun til viðeigandi refsiákvæða,

d.	málsatvik, þar með talið hvar og hvenær brot var framið og þáttur hins eftirlýsta í því,

e.	eftir því sem mögulegt er, hverjar eru afleiðingar brots.

7. gr.

Heimilt er að skrá upplýsingar um einstaklinga og ökutæki í upplýsingakerfið til að fram fari eftirlit með leynd, leit, líkamsleit eða líkamsrannsókn í eftirfarandi tilvikum:

a.	vegna rannsóknar og meðferðar opinbers máls og til að tryggja almannaöryggi þegar:

1.	rökstuddur grunur leikur á að maður fremji eða muni fremja fjölda mjög alvarlegra brota,

2.	heildarmat á viðkomandi manni, þar með talið á þeim brotum sem hann hefur framið, bendir til að hann muni fremja mjög alvarleg afbrot,

b.	þegar ótvíræð gögn benda til að upplýsingar um dvalarstað, ferðaleið, ákvörðunarstað, fylgdarmenn eða farþega, hluti meðferðis eða við hvaða aðstæður maður eða ökutæki finnst séu nauðsynlegar til að koma í veg fyrir að alvarleg hætta stafi af viðkomandi manni eða alvarlegar ógnanir fyrir öryggi ríkisins.

8. gr.

Heimilt er að skrá í upplýsingakerfið upplýsingar um hluti sem leitað er í þeim tilgangi að leggja á þá hald eða nota sem sönnunargagn í opinberu máli.

9. gr.

Upplýsingar sem skráðar eru í upplýsingakerfið verða ekki nýttar á annan veg en leiðir af tilgangi skráningar skv. 6.–8. gr.

Með samþykki ríkis sem skráð hefur upplýsingar verður vikið frá 1. mgr. og þær nýttar í öðrum tilgangi skv. 6.–8. gr. þegar þannig stendur á:

a.	til að koma í veg fyrir alvarlega og bráða ógnun við almannaöryggi og allsherjarreglu,

b.	mikilvægir öryggishagsmunir ríkisins mæla með því,

c.	til að koma í veg fyrir alvarleg afbrot.

10. gr.

Eftirtalin stjórnvöld skulu vera beinlínutengd við upplýsingakerfið til að sinna þessum verkefnum:

a.	lögreglan við landamæraeftirlit og aðra löggæslu,

b.	Útlendingaeftirlitið við afgreiðslu umsókna um vegabréfsáritun, landgöngu- eða dvalarleyfi og til að sinna öðrum skyldum samkvæmt lögum um eftirlit með útlendingum að því marki sem nauðsynlegt er til að bregðast við upplýsingum sem skráðar eru á grundvelli b-liðar 1. mgr. 6. gr.

Til að starfa við upplýsingakerfið verður viðkomandi starfsmaður að fá sérstaka heimild ríkislögreglustjóra, enda fullnægi hann settum hæfis- og öryggiskröfum. Viðkomandi starfsmaður skal einungis hafa þann aðgang að kerfinu sem honum er nauðsynlegur til að gegna starfi sínu.

11. gr.

Eftirtalin stjórnvöld skulu eftir beiðni hafa aðgang að upplýsingum úr upplýsingakerfinu að því marki sem þeim er nauðsynlegt til að sinna þessum verkefnum:

a.	tollgæslan við eftirlit á landamærum og þegar hún annast eða aðstoðar við löggæslu,

b.	Landhelgisgæslan þegar hún annast eða aðstoðar við löggæslu,

c.	dómsmálaráðuneytið við beitingu heimilda sem æðra stjórnvald.

12. gr.

Hverjum sem í starfi sínu fær vitneskju um atriði sem skráð eru í upplýsingakerfið er skylt að gæta þess að skráðar upplýsingar berist ekki til óviðkomandi. Þagnarskylda helst þótt látið sé af starfi.

13. gr.

Hver sem skráður er í upplýsingakerfið á rétt á að fá vitneskju um skráðar upplýsingar um sig í kerfinu.

Réttur hins skráða til að fá vitneskju skv. 1. mgr. er ekki fyrir hendi ef nauðsynlegt er að halda upplýsingunum leyndum til að ná því markmiði sem stefnt er að með skráningu eða vegna hagsmuna annarra. Þegar eftirlit með leynd skv. 7. gr. stendur yfir á hinn skráði ekki rétt á að fá vitneskju um skráðar upplýsingar.

Nú er óskað eftir vitneskju um upplýsingar sem skráðar eru af öðru ríki og skal þá gefa því kost á að gera athugasemdir áður en fallist er á þá beiðni.

14. gr.

Þegar skráðar hafa verið í upplýsingakerfið rangar, villandi eða ófullkomnar upplýsingar eða ef skráðar hafa verið upplýsingar án tilskilinnar heimildar skal ríkislögreglustjóri eftir beiðni eða að eigin frumkvæði sjá til þess að þær verði leiðréttar, þær afmáðar eða við þær aukið. Hafi slíkum upplýsingum verið miðlað eða þær notaðar ber ríkislögreglustjóra eftir því sem honum er frekast unnt að hindra að það hafi áhrif á hagsmuni hins skráða.

Nú hafa upplýsingar sem um ræðir í 1. mgr. verið skráðar í upplýsingakerfið af öðru ríki og skal þá ríkislögreglustjóri án ástæðulauss dráttar tilkynna því um annmarka á skráningu með ósk um viðeigandi breytingar.

15. gr.

Þegar ríkislögreglustjóra berst beiðni skv. 13. eða 14. gr. skal hann án ástæðulauss dráttar taka afstöðu til hennar. Ákvörðun ríkislögreglustjóra skal vera rökstudd að því marki sem það er unnt án þess að greint verði frá nokkru sem leynt á að fara.

16. gr.

Nú verður maður fyrir tjóni og það verður rakið til skráningar eða notkunar á upplýsingum úr upplýsingakerfinu sem andstæð er reglum um kerfið og á hann þá rétt á skaðabótum úr ríkissjóði. Bæta skal bæði fjártjón og miska.

Greiða á bætur þótt upplýsingar hafi verið skráðar í öðru ríki ef þær hafa verið notaðar hér á landi. Bætur skal greiða án tillits til sakar, en þær má þó fella niður eða lækka ef tjónþoli hefur sjálfur stuðlað að því að upplýsingar væru skráðar eða notaðar.

Bótakrafa fyrnist á tveimur árum frá því að tjónþoli fékk vitneskju um skráningu í upplýsingakerfið.

17. gr.

Upplýsingar um einstaklinga og hluti sem skráðar eru í upplýsingakerfið skulu ekki standa lengur en þörf krefur með hliðsjón af tilgangi skráningar.

Endurmeta skal nauðsyn skráningar í upplýsingakerfið sem hér segir:

a.	upplýsingar um einstaklinga skv. 6. gr. innan þriggja ára frá skráningu,

b.	upplýsingar um einstaklinga og ökutæki skv. 7. gr. innan eins árs frá skráningu.

Þegar tekin er ákvörðun um að skráning upplýsinga skuli standa í upplýsingakerfinu gildir 2. mgr. um endurmat skráningar á ný.

Upplýsingar sem skráðar eru skv. 8. gr. skulu ekki standa lengur frá skráningu í upplýsingakerfið en hér greinir:

a.	upplýsingar um útgefin persónuskilríki og peningaseðla með skráðum númerum eigi lengur en fimm ár,

b.	upplýsingar um ökutæki, eftirvagna eða hjólhýsi eigi lengur en þrjú ár,

c.	aðrar upplýsingar eigi lengur en tíu ár.

18. gr.

Tölvunefnd skal hafa eftirlit með því að skráning og meðferð persónuupplýsinga í upplýsingakerfinu sé í samræmi við lög þessi og reglur sem gilda um persónuvernd og friðhelgi einkalífs. Tölvunefnd skal einnig hafa eftirlit með því að öryggi upplýsingakerfisins sé tryggt þannig að óviðkomandi fái ekki aðgang að því eða geti haft áhrif á skráningu í það.

Tölvunefnd hefur aðgang að skráðum upplýsingum og öðrum nauðsynlegum gögnum til að sinna eftirliti með upplýsingakerfinu skv. 1. mgr.

Nú gerir tölvunefnd athugasemdir við starfrækslu upplýsingakerfisins og skal hún þá koma þeim og tillögum um úrbætur á framfæri við ríkislögreglustjóra og dómsmálaráðuneytið.

19. gr.

Ráðherra setur nánari ákvæði í reglugerð um framkvæmd laganna, þar með talið um:

a.	öryggisþætti upplýsingakerfisins og innra eftirlit með því, sbr. 3. gr.,

b.	hæfis- og öryggiskröfur sem starfsmenn lögreglu eða Útlendingaeftirlits verða að fullnægja til að starfa við upplýsingakerfið, sbr. 2. mgr. 10. gr.,

c.	eftirlit tölvunefndar með upplýsingakerfinu, sbr. 18. gr.

20. gr.

Lög þessi öðlast þegar gildi.

Samþykkt á Alþingi 7. apríl 2000.