§ 1.Den behandlingsansvarlige

Den behandlingsansvarlige for registeret er Skattedirektoratet.

§ 2.Sikkerhet i registeret

Den behandlingsansvarlige skal sørge for nødvendig sikring av konfidensialitet, integritet og tilgjengelighet av opplysningene i registeret. For personopplysninger gjelder personvernforordningen art. 32.

§ 2a.Bruk av personopplysninger ved utvikling og testing av IT-systemer

Skattedirektoratet kan behandle innhentede personopplysninger for å utvikle og teste IT-systemer dersom det vil være umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

§ 3.Sikkerhet i etatene som er brukere

Hver etat som har elektronisk tilgang til registeret i samsvar med valutaregisterloven § 6 første ledd, skal sikre at ingen i etaten har tilgang til opplysninger uten å være autorisert til det. Autorisasjonen skal spesifisere hvilke typer rettighet vedkommende er gitt. Autorisasjon kan bare gis til den som har tjenestlige behov for det.

§ 4.Utlevering av opplysninger fra registeret

Den registrerte (den opplysninger i registeret kan knyttes til) kan få innsyn i opplysningene i registeret i samsvar med personvernforordningen art. 15.

En rapporteringspliktig kan få tilgang til egenrapporterte opplysninger i registeret.

Bostyrere og andre som i medhold av valutaregisterloven § 6 har krav på å få tilgang til opplysninger fra registeret kan få dette ved å henvende seg til den behandlingsansvarlige.

§ 5.Sikring av datakvaliteten

De rapporteringspliktige er ansvarlige for at opplysningene de rapporterer inn er korrekte. Dersom det viser seg at opplysninger i registeret er feilaktige, skal den rapporteringspliktige sørge for innrapportering av korrekte opplysninger uten ugrunnet opphold.

Den behandlingsansvarlige skal etablere rutiner for mottak av og behandling av meldinger om mulige feil i registerets opplysninger.

§ 6.Rapportering og rapporteringspliktens innhold

Den rapporteringspliktige skal sende rapport så snart som mulig og senest 5 virkedager etter at det er gjennomført rapporteringspliktig valutaveksling eller overføring. Opplysninger om månedlige aggregeringer skal sendes innen 5 virkedager etter avsluttet rapporteringsperiode.

Hver rapporteringspliktig skal sende inn rapport på de tidspunkter som er fastsatt av Skattedirektoratet, selv om det ikke er foretatt rapporteringspliktige overføringer.

Skattedirektoratet fastsetter hvordan rapportene skal formes.

§ 7.Melding til kunden

Den rapporteringspliktige skal informere sin kunde om at opplysninger er gitt til valutaregisteret.

For overføringer ved bruk av konto kan slik informasjon tas inn i kontoutskrift som nevnt i lov 25. juni 1999 nr. 46 om finansavtaler og finansoppdrag § 30 annet ledd annet punktum.

For overføringer ved bruk av betalings- eller kredittkort kan slik informasjon tas inn i kortselskapets avregning til kunden.

Ved deklarering av betalingsmidler skal slik informasjon gis på gjenpart/kvittering av deklarasjonen.

Ved veksling skal slik informasjon fremkomme på kvitteringen.

§ 8.Forholdet til Svalbard

Overføring av betalingsmidler mellom norsk bank og filial av norsk bank på Svalbard er ikke rapporteringspliktig.

Overføring av betalingsmidler ved bruk av betalings- eller kredittkort på Svalbard er ikke rapporteringspliktig.

Veksling av valuta utført på Svalbard er ikke rapporteringspliktig.

Fysisk inn- og utførsel av betalingsmidler mellom Norge og Svalbard er rapporteringspliktig.

§ 9.Overføring av betalingsmidler gjennom bank og andre finansinstitusjoner

Når betalingsmidler overføres gjennom bank eller andre finansinstitusjoner, skal den rapporteringspliktige rapportere følgende:

For kunder som ikke har fått tildelt fødselsnummer, D-nummer eller organisasjonsnummer, skal rapporten identifisere vedkommende ved kortnummer, kontonummer, passnummer eller fødselsdato. For banktransaksjoner skal det her i tillegg rapporteres kundenummer 999999999.

§ 10.Overføring av betalingsmidler ved bruk av norskutstedte betalings- eller kredittkort utenfor Norge

Når betalingsmidler overføres ved bruk av norskutstedt betalings- eller kredittkort utenfor Norge, skal den rapporteringspliktige rapportere følgende:

For kunder som ikke har fått tildelt fødselsnummer, D-nummer eller organisasjonsnummer skal rapporten identifisere vedkommende ved kortnummer eller kontonummer. I tillegg skal det her rapporteres kundenummer 999999999.

For kunder som ikke har fått tildelt fødselsnummer, D-nummer eller organisasjonsnummer skal rapporten identifisere vedkommende ved kortnummer eller kontonummer. I tillegg skal det her rapporteres kundenummer 999999999.

§ 11.Overføring av betalingsmidler ved bruk av utenlandskutstedte betalings- eller kredittkort i Norge

Når betalingsmidler overføres ved bruk av utenlandskutstedt betalings- eller kredittkort i Norge, skal den rapporteringspliktige rapportere følgende:

§ 12.Valutaveksling

Valutaveksling for kunder av beløp større enn NOK 5.000 eller tilsvarende i annen valuta, skal rapporteres til registeret av vekslingsstedet. Der det benyttes betalings- eller kredittkort utstedt av rapporteringspliktig virksomhet, skal denne foreta rapporteringen.

Følgende opplysninger skal rapporteres:

For kunder som ikke har fått tildelt fødselsnummer, D-nummer eller organisasjonsnummer skal rapporten identifisere vedkommende ved kortnummer eller kontonummer dersom kontonummer er tilgjengelig.

Ved manuell behandling skal kundens navn, fødselsnummer, D-nummer, eventuelt passnummer eller annen entydig identifikasjonskode samt adresse opplyses.

§ 13.Fysisk inn- og utførsel av betalingsmidler

Deklareringspliktig inn-/utførsel av betalingsmidler skal rapporteres av Toll- og avgiftsetaten. Følgende opplysninger skal registreres:

Dersom deklarasjon utføres på vegne av en annen, skal oppdragsgiver identifiseres ved fødselsnummer, D-nummer eller organisasjonsnummer.

Toll- og avgiftsetaten skal registrere opplysningene elektronisk i valutaregisteret innen 5 virkedager etter at opplysningene ble mottatt.

Behandlingsansvarlig kan bestemme at transportør skal kunne registrere opplysningene elektronisk i registeret på samme måte som Toll- og avgiftsetaten.

§ 14.Ikrafttredelse

Forskriften trer i kraft 1. januar 2005.

§ 15.Overgangsordninger

Den behandlingsansvarlige kan etter søknad fra rapporteringspliktig innvilge helt eller delvis fritak fra rapporteringsplikten i en overgangsperiode, dersom fullstendig rapportering fra 1. januar 2005 vil innebære en urimelig byrde for den rapporteringspliktige. Slik søknad må være begrunnet og inneholde en plan som viser når rapporteringsplikten kan overholdes.