Uppgifter om personer som är misstänkta för brott lagras i polisens misstankeregister medan uppgifter om den misstänktes fingeravtryck registreras i fingeravtrycksregistret.
Tas inte bort automatiskt
Om en person avförs från misstankeregistret så ska personens uppgifter i fingeravtrycksregistret automatiskt tas bort senast tre månader efter det att de tagits bort från misstankeregistret.
Datainspektionens granskning visar att den automatiska gallringsrutinen inte fungerar och att fingeravtryck från tidigare misstänkta kan ligga kvar i fingeravtrycksregistret för länge.
Uppgifter från Interpol ligger kvar
I polisens fingeravtrycksregister finns även uppgifter från till exempel Interpol. Dessa uppgifter får ligga kvar ”så länge polisen bedömer att det finns behov för det”.
Datainspektionens granskning visar dock att polisen ”helt saknar rutiner för att göra den behovsprövningen” och att inga sådana uppgifter någonsin har tagits bort från registret.
Utlänningskontroller kan inte särskiljas
Polisen kan även föra in uppgifter i fingeravtrycksregistret med stöd av lagen om särskild utlänningskontroll. Dessa uppgifter ska gallras inom tio år.
Enligt Datainsepktionen kan dock polisen inte skilja de fingeravtrycken från andra i fingeravtrycksregistret, vilket ”i praktiken gör det svårt att gallra uppgifterna inom den tidsfristen”.
Polisen har inlett ett arbete med att åtgärda de upptäckta bristerna och ska senast i april 2017 lämna in en åtgärdsplan till Datainspektionen.
