8.2 Oppfølging av inspeksjon ved Sjøforsvarets hovedbase Haakonsvern
Utvalget inspiserte
etterretnings- og sikkerhetsfunksjoner ved Sjøforsvarets hovedbase
Haakonsvern (SHH) i september 2016. I inspeksjonen merket utvalget
seg en liste over personer som skulle nektes adgang til basen, der
blant annet fødselsnummer og bilde var registrert. Utvalget stilte
spørsmål til SHH om basen hadde rutiner for å sikre at personopplysningslovens
krav til behandling av personopplysninger55 ble ivaretatt,
jf. personopplysningsloven § 14.
SHH redegjorde i sitt
svar for hvordan tilføyelser til adgangsnektlisten praktiseres.
Det ble opplyst at det ikke er gitt føringer for når noen skal fjernes
fra listen, og at den revideres med uregelmessige mellomrom.
Ved avslutningen av
saken oppfordret utvalget SHH til å etablere rutiner i henhold til
de ovennevnte regler. Etablering av en slik rutine vil bidra til
å sikre at behandlingen av personopplysninger i adgangsnektlisten
fyller lovens krav.
Under inspeksjonen
registrerte utvalget også at enkelte utfylte personopplysningsblanketter
og taushetserklæringer tilknyttet klareringssaker lå uorganisert
i et arkiv. Utvalget viste til krav i personellsikkerhetsforskriften
§ 6-3 andre ledd om at dokumentene skal oppbevares i et eget saksomslag.
Utvalget merket seg at SHH på denne bakgrunn vil vurdere sine rutiner
for arkivering av dokumentene, og oppfordret basen til å bringe
sine rutiner i samsvar med personellsikkerhetsforskriftens krav.
Utvalget ba om en tilbakemelding fra
SHH om hva som blir foretatt, jf. EOS-kontrollinstruksen § 7 siste
ledd. Utvalget kommer i neste årsmelding tilbake til hva utvalgets
oppfordring eventuelt har ført til, jf. EOS-kontrollinstruksen § 13
nr. 3 bokstav e.