Direktoratet for samfunnssikkerhet og beredskap (DSB) er behandlingsansvarlig for innreiseregistreringssystemet og personopplysningene som registreres her.

Hva personopplysningene skal brukes til

Alle (med noen unntak) som reiser inn til Norge fra et område som utløser karanteneplikt, skal registrere opplysninger om seg selv og sin reise. Opplysningene vil være et viktig bidrag for myndighetenes arbeid med å forhindre importsmitte og begrense smitte i befolkningen. Personopplysningene skal brukes for følgende formål:

å sikre etterlevelse av karanteneplikten
smittesporing og for vurdering av risiko for smittespredning
testformål
statistikk og analyse.

Det rettslige grunnlaget

Det rettslige grunnlaget for behandlingen av personopplysningene i innreiseregistreringssystemet er personvernforordningen artikkel 6. nr. 1 bokstav e). Bestemmelsen tillater behandling av personopplysninger som er nødvendig for å utøve en oppgave i allmenhetens interesse som er fastsatt i loven. Hjemmelen for å registrere og behandle personopplysningene i innreiseregistreringssystemet følger av forskrift om smitteverntiltak mv. ved koronautbruddet (covid-19-forskriften) § 5b. Behandlingsgrunnlaget for å behandle opplysninger om eventuell beskyttelse mot covid-19, er personvernforordningen artikkel 9 nr. 2 bokstav g).

Lagringstid

Personopplysningene som registreres i innreiseregistreringssystemet lagres i systemet i 20 dager etter planlagt innreisedato.

Personopplysninger som innhentes fra andre

De fleste personopplysningene i innreiseregistreringssystemet innhentes direkte fra deg gjennom reiseregistreringen på denne siden. Noen opplysninger innhentes likevel fra andre.

D-nummer og hjelpenummer:

For reisende som ikke har norsk fødselsnummer eller D-nummer, registrerer Folkeregistermyndigheten D-nummer i innreiseregistreringssystemet. Videre registrerer Norsk Helsenett et nasjonalt hjelpenummer som skal bidra til å identifisere reisende uten norsk fødselsnummer eller D-nummer. Testpersonell på grensen kan også legge inn unik identifikator dersom slik mangler eller er feil.

Verifisering av reise og kontroll på grensen:

Når grensemyndigheten kontrollerer innreisekvitteringen og annen dokumentasjon på grensen, registrerer grensemyndigheten dato og tidspunkt for ankomst til Norge samt benyttet grensestasjon i innreiseregistreringssystemet. DSB og grensemyndigheten har felles behandlingsansvar for opplysninger som registreres på grensen.

Dispensasjon fra karantenehotell:

Der Utlendingsdirektoratet har gitt dispensasjon fra kravet til opphold på karantenehotell, blir opplysninger om at slik dispensasjonen er gitt tilgjengelig for grensemyndighetene via innreiseregistreringssystemet uten at opplysningene lagres.

Registrering av ankomst og avreise karantenehotell:

For å ha kontroll med reisende som skal gjennomføre karantene på karantenehotell, registrerer hotellets ansatte dato og tidspunkt for ankomst og avreise på karantenehotellet gjennom en egen modul i innreiseregistreringssystemet.

Utlevering av personopplysninger til andre myndigheter

Personopplysningene som registreres i innreiseregistreringssystemet kan utleveres til andre når det er nødvendig for formålene nevnt over. Utlevering kan skje gjennom direkte tilgang i systemet, jf. covid-19-forskriften § 5b.

Myndighetene som mottar personopplysningene må ha en egen hjemmel for å behandle dem for sine formål, og har et selvstendig ansvar for å etterleve personvernregelverket.

DSB gir følgende myndigheter tilgang til personopplysninger i innreiseregistreringssystemet:

Norske kommuner
Statsforvalterne
Folkehelseinstituttet (nasjonalt smittesporingsteam)
Arbeidstilsynet
Grensemyndigheten

Som hovedregel har kommunene kun tilgang til personopplysninger om reisende til egne kommuner. Enkelte kommuner har tilgang til opplysninger om reisende til et større geografisk område, blant annet som følge av smittesporing på tvers av kommunegrensene eller ansvar for karantenehotell. Kommuner som har grenseoverganger, flyplasser eller havner i sitt stedlige ansvarsområde har tilgang til en funksjon som gjør det mulig å søke opp enkeltpersoner i hele landet ved bruk av referansenummeret på den innreisende sin kvittering.

Statsforvalterne har tilgang til opplysninger om alle innreisende til sitt fylke.

Arbeidstilsynet har kun tilgang til opplysninger om innreisende som kommer til Norge for å utføre arbeid.

DSB gir følgende myndigheter tilgang til anonyme opplysninger i innreiseregistreringssystemet:

Helsedirektoratet
Politidirektoratet
Nærings- og fiskeridepartementet

Annen utlevering av personopplysninger:

Nasjonalt kontrollsenter for innreisende:

DSB utleverer alle opplysninger i innreiseregistreringssystemet til Nasjonalt kontrollsenter for innreisende, som driftes av HELFO på vegne av Helsedirektoratet, med hjemmel i covid-19-forskriften § 5c.

Beredskapsregisteret for Covid19 – FHI:

FHI mottar et daglig uttrekk av personopplysninger til Beredskapsregistret for Covid-19. Opplysningene som utleveres er enveiskodet og ikke direkte identifiserbare.

Politiet:

DSB kan bli pålagt å utlevere personopplysninger fra innreiseregistreringssystemet til politiet, med hjemmel i straffeprosessloven, i forbindelse med straffeforfølgning av brudd på smittevernreglene.

Dine rettigheter

Etter personvernregelverket har du flere rettigheter når vi behandler personopplysninger om deg. Vær oppmerksom på at disse rettighetene er gjenstand for begrensninger som følger av lov.

Innsyn og informasjon:

Du har krav på innsyn i opplysninger som er registrert om deg i innreiseregistreringssystemet. Du kan logge inn i innreiseregistreringssystemet for å se hvilke personopplysninger som er lagret om deg. Du har også rett på informasjon om hva personopplysningene brukes til og hvordan behandlingen foregår. Mesteparten av informasjonen finner du i denne erklæringen.

Korrigering og sletting:

Du kan korrigere eller supplere opplysningene du har registrert om deg i innreiseregistreringssystemet ved å logge deg inn gjennom lenken på kvitteringen du mottok ved registreringen. Hvis reisen avlyses har du rett til å slette personopplysningene du registrerte. For å slette reisen må du kontakte innreiseregistreringssystemets Call Center via e-mail: support@entrynorway.no eller på telefon: +4733412870. For å korrigere andre opplysninger må du kontakte DSB på innreise@dsb.no. Innreiser som er verifisert av grensemyndigheten kan ikke slettes.

Innsigelsesrett:

Du har rett til å fremme en innsigelse mot at myndighetene behandler personopplysningene dine i innreiseregistreringssystemet. Fremmer du en innsigelse mot behandlingen, vil DSB vurdere denne innen 30 dager.

Begrensning:

I noen tilfeller kan du kreve at behandlingen av personopplysningene i innreiseregistreringssystemet begrenses. Det vil si at personopplysningene lagres, men ikke kan brukes. Du kan kreve at behandlingen begrenses dersom:

behandlingen er ulovlig
behandlingen ikke lenger er nødvendig
du har protestert mot den aktuelle behandlingen
du har bestridt riktigheten av personopplysningene

Klage:

Hvis du har innvendinger til måten vi behandler personopplysningene dine på, har du rett til å klage til Datatilsynet. Vi håper at du først tar kontakt med DSB, slik at vi kan vurdere dine innvendinger og oppklare eventuelle misforståelser.

Spørsmål eller utøvelse av rettigheter

Har du spørsmål om hvordan personopplysningene dine behandles i innreiseregistreringssystemet eller ønsker å utøve dine rettigheter, kan du kontakte oss på e-post innreise@dsb.no, eller sende brev til:

Direktoratet for Samfunnssikkerhet og beredskap
Postboks 2014
3103 Tønsberg