Skriftlig spørsmål fra Per-Willy Amundsen (FrP) til justis- og beredskapsministeren

Dokument nr. 15:539 (2023-2024)
Innlevert: 27.11.2023
Sendt: 28.11.2023
Besvart: 08.12.2023 av justis- og beredskapsminister Emilie Mehl

Per-Willy Amundsen (FrP)

Spørsmål

Per-Willy Amundsen (FrP): Hvilke konkrete problemstillinger og regler for personvern forhindrer bruk av kartverktøyet SARTopo som støtteverktøy ved leteaksjoner, og kan statsråden garantere at et nytt aksjonsstøtteverktøy for leteaksjoner er på plass i løpet av 2024?

Begrunnelse

Det vises til omtalen av leteaksjonen etter en syv år gammel gutt i Agder tidligere i høst i Dagbladets nettsak av 25.11.23. Det fremgår av nettsaken at det digitale kartverktøyet SARTopo ikke ble tatt i bruk under leteaksjonen, og at personvernhensyn er begrunnelsen politiet oppgir for at verktøyet ikke kan brukes ved leteaksjoner. Det fremgår videre at politiet opplyser om at verktøyet ikke er godkjent for bruk av Politidirektoratet på grunn av GDPR (personvern). Videre fremkommer det også at politiet mener dagens verktøy for aksjonsstøtte ikke er optimale, og at det forhåpentligvis vil komme på plass et nytt aksjonsstøtteverktøy i 2024.
Spørsmålsstiller vil på denne bakgrunn etterspørre hvilke konkrete problemstillinger og regler for personvern som forhindrer bruken av kartverktøyet SARTopo ved leteaksjoner. Det bes videre om en garanti fra statsråden om at nytt aksjonsstøtteverktøy for leteaksjoner vil være på plass i løpet av 2024, så politiet ikke må operere med suboptimale støtteverktøy i en tidskritisk prosess som det en leteaksjon etter savnede mennesker er.

Emilie Mehl (Sp)

Svar

Emilie Mehl: SARTopo er et kartverktøy som innhenter posisjonsdata. Løsningen leveres fra, og driftes i USA, og data lagres der. SARTopo samler inn og lagrer personopplysninger for brukerne av løsningen, herunder navn og e-postadresse, IP-adresse, enhets-ID og informasjon om geolokasjon.
I 2018 ble den nye personopplysningsloven (også kjent som GDPR) gjort gjeldende i Norge. Det forelå da en beslutning fra EU-kommisjonen som muliggjorde oversending av persondata til USA, kalt Privacy Shield. Den 16. juli 2020 avsa EU domstolen den såkalte Schrems II dommen som konkluderte med at Privacy Shield var ugyldig.
For å kunne lovlig overføre personopplysninger ut av EØS, hvor det ikke foreligger et annet grunnlag, må det derfor foreligge et overføringsgrunnlag i tråd med kapittel V i personvernforordningen, jf. personopplysningsloven.
Vi har fått opplyst fra Politidirektoratet at de 4. november 2021 ba om en verdi- og risikovurdering av kartverktøyet SARTopo fra Politiets IT-tjeneste (PIT). Konklusjonen ble at kartverktøyet SARTopo ikke tilfredsstilte kravene til GDPR-regelverket og informasjonssikkerhet. Grunnlaget for dette var blant annet at standard personvernbestemmelser ikke sikrer tilstrekkelig beskyttelsesnivå for data overført fra politiet til leverandør av SARTopo i USA. Videre at det ikke finnes godkjente sertifiseringsmekanismer som kan brukes for overføring av personopplysninger til tredjeland.
Det ble derfor konkludert med at det ikke foreligger et gyldig grunnlag for overføring av personopplysninger som innhentet av politiet i Norge til USA i tråd med kapittel V i personvernforordningen, jf. personopplysningsloven. I tillegg at det ikke er tilstrekkelig dokumentasjon av hvilke sikkerhetsmekanismer som finnes i løsningen, herunder sikker pålogging og tilgangsstyring. Dette medførte at politidirektøren la ned et nasjonalt bruksforbud for politiets bruk av kartverktøyet SARTopo i forbindelse med søk og redning den 10. juni 2022.
Sommeren 2023 kom det enkelte endringer som gjør det lettere å overføre informasjon f.eks. til USA, men det fordrer at systemeier er autorisert og forefinnes på en søkbar liste. Leverandør av SARTopo, Caltopo, er ikke på den offisielle listen over de autoriserte systemeierne.
Politiet opplyser at de per i dag har et system for aksjonsstøtte som fungerer. Hovedredningssentralen leder et prosjekt for å utvikle et aksjonsstøtteverktøy som understøtter samhandling mellom alle ressursene som gjør innsats i felt, og som kommuniserer med lokal redningssentral og Hovedredningssentralen. Verktøyet skal ha løsninger for å håndtere tilgangsstyring og sikker lagring på norske servere. Verktøyet utvikles etter initiativ fra frivillige rednings- og beredskapsorganisasjoner og i tett samarbeid med politiet.
Hovedredningssentralen rapporterer at verktøyet er i sluttfasen av utvikling og planlegger for at verktøyet settes i prøvedrift i utvalgte politidistrikt våren 2024.