Advokatregisteret

Innhenting av data fra advokatregisteret

Digdir er distributør av Advokatregisteret på vegne av Advokattilsynet, hvor data.altinn.no benyttes som teknisk løsning.

Tilgang

Tilgang til Advokatregisteret må godkjennes av Advokattilsynet (post@tilsynet.no) før vi kan tildele scope i Maskinporten. Hvert oppslag har sitt eget scope, altinn:dataaltinnno/advreg…; det står på datasettet i oversikten nederst på siden.

1. Bruker i Samarbeidsportalen. Registrer deg på samarbeid.digdir.no med jobb-e-posten din; du knyttes til virksomheten gjennom e-postdomenet. Virksomheten må ha signert Digdirs bruksvilkår (gjøres én gang, av en som kan forplikte virksomheten).
2. Rettighet i Altinn. For å opprette og administrere integrasjoner trenger du rettigheten «Selvbetjening av klienter i ID-porten/Maskinporten» (test og produksjon) eller «Selvbetjening for testing» (kun test). Den delegeres av virksomhetens hovedadministrator i Altinn.
3. Opprett integrasjonen. I Samarbeidsportalen: Virksomhetens tjenester → Administrasjon av tjenester → Integrasjoner → Ny integrasjon, av typen Maskinporten. Test og produksjon er adskilte miljøer; start i test. Du trenger ikke virksomhetssertifikat: et eget asymmetrisk nøkkelpar er nok (den offentlige nøkkelen legges inn som JWK). Har dere allerede virksomhetssertifikat, kan det brukes i stedet. Se Selvbetjening via Samarbeidsportalen.
4. Få tildelt scope. Når Advokattilsynet har godkjent tilgangen, send organisasjonsnummer, miljø og hvilke oppslag dere skal bruke til dan@altinn.no. Vi tildeler scopene til virksomheten i Maskinporten; deretter legger du dem på integrasjonen din.
5. Hent token og kall API-et. Signer et JWT-grant med nøkkelen og send det til Maskinportens token-endepunkt (test, produksjon). Bruk access_token som Authorization: Bearer sammen med API-nøkkelen for produktet Advokatregisteret (Ocp-apim-subscription-key) fra utviklerportalen i samme miljø: test.data.altinn.no for test, data.altinn.no for produksjon. Nøklene er ikke de samme i de to miljøene. Framgangsmåten steg for steg står i Digdirs veiledning for API-konsumenter.

Informasjon om personvern ved tilkobling til API for Advokattilsynets register

Advokattilsynets register inneholder personopplysninger, blant annet navn og tilknytning til advokatforetak. Du må derfor ta hensyn til personvernregelverket ved bruk av utleverte data fra API-et.

Personopplysningsregelverket gjelder for både private virksomheter og offentlig sektor. Hvis din virksomhet ønsker å behandle opplysninger fra Advokattilsynets register må du selv sørge for at dere har et rettslig grunnlag for å behandle opplysningene. Advokattilsynet vil ikke kreve at dere fremlegger dette for oss ved innhenting av opplysninger fra registeret.

Dere har en selvstendig plikt etter personvernforordningen artikkel 6 til å påse at behandlingen av opplysningene oppfyller ett av vilkårene i artikkel 6 nr. 1 bokstav a til f, for at behandlingen skal være lovlig. Personopplysningsloven artikkel 4 nr. 2 definerer behandling som “enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter”.

Når din virksomhet mottar opplysninger fra registret, vil du være behandlingsansvarlig for opplysningene du mottar. Etter ansvarlighetsprinsippet i personvernforordningen artikkel 5(2) er det du som behandlingsansvarlig som er ansvarlig for, og skal kunne påvise, at prinsippene for behandling av personopplysninger overholdes. Du kan lese mer om prinsippene for behandling av personopplysninger på Datatilsynets nettsider.

Brudd på personvernregelverket kan medføre overtredelsesgebyr fra Datatilsynet. Du må lagre dataene på en forsvarlig måte. Når du er ferdig med å behandle dataene fra uttrekket, må du slette dataene du ikke lenger benytter deg av.

Advokattilsynet gjør oppmerksom på at opplysningene fra registeret kan være gjenstand for feil, både fra Advokattilsynets side og fra tredjeparter. Advokattilsynet kan ikke garantere opplysningenes korrekthet. Dersom det avdekkes feil i opplysningene som mottas oppfordres mottakeren til å ta kontakt med Advokattilsynet.

Datasett

Per i dag er det seks forskjellige oppslag tilgjengelig.

• Verifikasjon

Tar inn et fødselsnummer og returnerer om personen er registrert i advokatregisteret eller ikke, samt tittel (advokat, advokatfullmektig)

• Personoppslag

Tar inn et fødselsnummer og returnerer samme informasjon som oppslaget beskrevet over, men inkluderer også informasjon om relasjoner til andre personer og virksomheter

• Bulknedlastning

En zip-fil med hele alle advokater, advokatfullmektige og praksiser

• Verifikasjon for private aktører

Tar inn et fødselsnummer og returnerer om personen er registrert i advokatregisteret eller ikke, samt tittel (advokat eller advokatfullmektig), men returnerer ikke fødselsnumre

• Personoppslag for private aktører

Tar inn et fødselsnummer og returnerer samme informasjon som oppslaget beskrevet over, men inkluderer også informasjon om relasjoner til andre personer og virksomheter uten fødselsnumre

• Bulknedlasting for private aktører

En zip-fil med hele alle advokater, advokatfullmektige og praksiser uten fødselsnumre