Informasjon til bankkunder om betalingstransaksjoner via SWIFT
Hva er SWIFT?
SWIFT (Society for Worldwide Interbank Financial Telecommunication) er en samarbeidsorganisasjon for banker og andre finansinstitusjoner rundt om i hele verden. SWIFT drifter et system for formidling av betalingsinformasjon mellom ca 8000 finansinstitusjoner i 206 land. Selskapet SWIFT har sitt hovedkontor i Belgia (Brüssel).
Av sikkerhetsmessige grunner har SWIFT etablert to driftssentraler, en i Europa og en i USA. All informasjon som sendes via SWIFT sitt formidlingssystem behandles parallelt i disse to sentralene. Et eventuelt driftsbrudd i en driftssentral vil således ikke påvirke den løpende virksomheten.
Hvorfor har SWIFT fått oppmerksomhet den siste tiden?
Sommeren 2006 ble det gjennom oppslag i media kjent at amerikanske myndigheter med grunnlag i domstolsbeslutninger har fått utlevert informasjon om betalingstransaksjoner fra SWIFT sin driftssentral i USA med sikte på nærmere undersøkelser av mistanke om terrorfinansiering. Dette har pågått siden 2001.
Den personvernmessige siden av saken er på EU-/EØS-nivå blitt behandlet av den såkalte "artikkel 29-gruppen" som er en uavhengig komitè bestående av nasjonale datatilsynsmyndigheter opprettet etter mandat i artikkel 29 i EUs personverndirektiv. "Artikkel 29-gruppen" mener at overføringen fra SWIFTs driftssentral i Europa og utleveringen til USAs sikkerhetsmyndigheter ikke har vært i overensstemmelse med belgisk personvernlovgivning.
Hvorfor bruker banken SWIFT ved utlandsbetalinger?Bankene i Norge benytter i dag SWIFTs formidlingssystem for å kunne gjennomføre betalingsoppdrag, hovedsakelig betalinger til og fra utlandet. Det finnes i dag ikke noe fullgodt alternativ til SWIFT for betalingsoverføringer mellom ulike land.
Hvem kan få tilgang til mine personopplysninger?Personopplysninger i et betalingsoppdrag behandles normalt av banken og andre selskaper som banken samarbeider med for å kunne gjennomføre oppdraget, for eksempel Bankenes Betalingssentral (BBS) og SWIFT.
Når norske myndigheter i henhold norsk lovgivning begjærer utlevert kundeopplysninger fra en bank er banken forpliktet til å utlevere slike opplysninger. Dette kan for eksempel skje med grunnlag i skatte- og avgiftslovgivningen eller annen lovgivning som beskytter viktige samfunnsinteresser slik som tiltak mot hvitvasking av penger og terrorfinansiering. På tilsvarende måte kan opplysninger i utenlandsbetalinger som sendes via SWIFT bli krevd utlevert av myndighetene i andre land enn Norge i henhold til vedkommende lands nasjonale lovgivning.
Hvilke personopplysninger kan bli behandlet og utlevert?
Dette vil være opplysninger som normalt inngår i en betalingstransaksjon slik som navn på betaler og betalingsmottaker, adresser, kontonumre, beløp og valuta.
Hva gjør banken for å informere sine kunder?
Banken har utarbeidet informasjon til sine kunder slik at de som velger å foreta en utenlandsbetaling for eksempel via SWIFT er gjort kjent med at personopplysningene vil kunne bli utlevert til andre lands myndigheter.