Taushetsplikt- & Innsynskalkulatoren™ PRO – Juridisk veileder for innsyn i personalsaker
Taushetsplikt- & Innsynskalkulatoren™ PRO
Norsk standard for innsynshåndtering i privat og offentlig sektor – forankret i IS-modellen™.
Viktig: Resultatet er juridisk beslutningsstøtte, ikke en fasit. Endelig vurdering må alltid gjøres konkret i den enkelte sak – gjerne med juridisk bistand i komplekse situasjoner.
Autosave: ikke lagret ennå
Gjennomføringsinstruks for leder:
⚠ Sjekk alltid virksomhetens kvalitetssikringsinstruks for innsyn og journalfør vurderingen i styringssystemet. Resultatet er beslutningsstøtte, ikke en fasit.
Dokumentasjon og signatur
Ansvarlig leders signatur
HR / juridisk godkjenner
Dato for vurdering
Svarfrist til innsynskraver
Spørsmål og svar om innsyn og taushetsplikt
Hvor lang tid har arbeidsgiver på å besvare et innsynskrav?
Etter GDPR art. 12 nr. 3 skal kravet besvares «uten ugrunnet opphold» og senest innen 30 dager. Ved komplekse krav kan fristen forlenges med ytterligere to måneder, men den ansatte må informeres om årsaken innen den første måneden.
Kan vi kreve ID-verifikasjon før vi gir innsyn?
Ja. Dersom det er rimelig tvil om identiteten til den som fremmer kravet, skal arbeidsgiver be om ytterligere informasjon for å bekrefte identiteten. Dette er et sikkerhetskrav for å hindre at sensitive personopplysninger havner hos uvedkommende.
Kan innsyn nektes hvis det skader en pågående etterforskning?
Ja. GDPR art. 23 åpner for begrensninger i innsynsretten dersom det er nødvendig for å beskytte forebygging, etterforskning eller avsløring av lovbrudd. Dette er særlig aktuelt i varslingssaker som involverer alvorlige forhold.
Hva kan helt eksterne parter be om innsyn i?
I privat sektor har eksterne parter som hovedregel ingen rett til innsyn i personalopplysninger eller interne dokumenter. Utlevering uten lovhjemmel eller samtykke er et brudd på GDPR og kan medføre erstatningsansvar.
Har ansatte rett til innsyn i interne e-poster der de er nevnt?
De har rett til innsyn i de faktiske opplysningene om seg selv. Ledelsens interne vurderinger, strateginotater eller e-postutveksling om hvordan en personalsak skal løses, kan imidlertid unntas etter GDPR art. 15 nr. 4.
Hva skal sladdes i en varslingsrapport før utlevering?
Man skal balansere kontradiksjonsretten mot kildevernet. Navn på varsler, vitner og sensitive tredjepartsopplysninger skal som hovedregel sladdes. Den omvarslede har rett til faktiske opplysninger om anklagene, men ikke nødvendigvis kildens identitet.
Hva gjør vi når Politiet eller Arbeidstilsynet ber om innsyn?
Krev alltid en skriftlig henvisning til spesifikk lovhjemmel (f.eks. Politiloven eller aml. § 18-5). Utlever kun informasjon som er strengt nødvendig for formålet, og journalfør utleveringen i styringssystemet.
Hva er meroffentlighet, og når gjelder det?
Meroffentlighet etter offentleglova § 11 pålegger offentlige virksomheter å vurdere om innsyn bør gis selv om det finnes en unntakshjemmel. Taushetsplikt etter § 13 går foran, men der taushetsplikt ikke er påkrevd, skal virksomheten vurdere om hensynet til åpenhet veier tyngre enn behovet for unntak.
Beskyttelse av immateriell kapital – Styringsportalen™
Samtlige verktøy, algoritmer og beslutningslogikker for håndtering av innsyn og taushetsplikt er utviklet av Svein Roar Holt og Maria Zahlsen, Internkontroll AS. Innholdet er beskyttet i henhold til åndsverkloven.
Viktig: Enhver kopiering av kildekode eller metodisk logikk for kommersiell utnyttelse er strengt forbudt og vil medføre rettslig forfølgelse.
Utviklet og forfattet av grunnleggerne av Internkontroll AS
Svein Roar Holt
Grunnlegger av Internkontroll AS og arkitekt bak IS-modellen™. Ekspert på operasjonell etterlevelse og implementering av instrukser som styringsverktøy.
Fagansvarlig ved Internkontroll AS. Jurist og spesialist på innsynsvurderinger, taushetsplikt og personvernrettslige avklaringer (GDPR) i arbeidsforhold.
