Taushetsplikt og innsyn 2026 – Verktøy for ledere

Taushetsplikt og innsyn – to spørsmål som alltid henger sammen

Når noen ber om opplysninger om en ansatt, må arbeidsgiver svare på to ting samtidig: Har vedkommende rett til innsyn, og er noe av det de ber om underlagt taushetsplikt? Disse to vurderingene kan ikke skilles: taushetsplikt og innsyn henger sammen, fordi innsynsretten avgrenses nettopp av det som er taushetsbelagt. De fleste oppslagsverk om taushetsplikt og innsyn forklarer det ene eller det andre generelt; det vanskelige er å anvende begge på en konkret sak.

Taushetsplikt- & Innsynskalkulatoren™ PRO er bygget for akkurat denne situasjonen. Verktøyet vurderer taushetsplikt og innsyn samlet, med utgangspunkt i hvem som ber om innsyn, hvilken sektor virksomheten tilhører og hva slags opplysninger det gjelder – og gir en begrunnet konklusjon basert på IS-modellens strukturerte tilnærming.

Privat sektor – personopplysningsloven og GDPR

Reglene om taushetsplikt og innsyn i privat sektor følger av personopplysningsloven og personvernforordningen (GDPR). Den ansatte har som hovedregel rett til innsyn i egne personopplysninger etter GDPR artikkel 15. [VERIFISER] Dette omfatter hvilke opplysninger som behandles, formålet, og hvem de eventuelt er delt med.

Innsynsretten er likevel ikke ubegrenset. Interne vurderinger og opplysninger om andre personer kan unntas, og arbeidsgiver må skille ut det som ikke skal utleveres. For tredjeparter – altså andre enn den registrerte selv – finnes det som hovedregel ingen innsynsrett i privat sektor uten et eget rettslig grunnlag. Utlevering uten hjemmel kan i seg selv være et brudd på personvernregelverket.

Offentlig sektor – offentleglova og forvaltningsloven

For taushetsplikt og innsyn i offentlige virksomheter gjelder i tillegg offentleglova, som har en hovedregel om at forvaltningens saksdokumenter er åpne for innsyn – og hvem som helst kan be om innsyn uten å oppgi grunn. [VERIFISER] Det er denne åpenheten som gjør sektorskillet så viktig: en opplysning som er beskyttet i en privat virksomhet, kan være offentlig i en offentlig.

Det viktigste unntaket er taushetsplikt om «personlige forhold». Opplysninger om helse, følelsesliv og lignende skal unntas. Et praktisk eksempel: offentlig ansattes lønn er som hovedregel ikke et personlig forhold og dermed ikke taushetsbelagt, mens bankkontonummer, bidragstrekk og opplysninger som avslører betalingsvansker skal unntas. [VERIFISER]

Verktøyet håndterer dette skillet eksplisitt ved at du først angir sektor, slik at vurderingen kjøres mot riktig regelverk.

Hvem ber om innsyn – rollen avgjør utfallet

Ved spørsmål om taushetsplikt og innsyn kan samme opplysning ha helt ulikt svar avhengig av hvem som spør. Verktøyet skiller mellom flere roller:

Den ansatte selv har den sterkeste innsynsretten – i egne opplysninger. Tillitsvalgte kan ha rett til visse opplysninger ved lønnsforhandlinger, men ofte mot taushetserklæring. Presse og allmennhet har innsynsrett i offentlig sektor etter offentleglova, men avgrenset av taushetsplikten. Myndigheter som Datatilsynet kan ha krav på utlevering uten hinder av taushetsplikt. Eksterne private parter har som hovedregel ingen innsynsrett uten hjemmel.

Internkontroll og dokumentasjon – innsynsvurdering som styringsobjekt

En beslutning om taushetsplikt og innsyn som ikke er dokumentert, er vanskelig å forsvare i ettertid. Feil utlevering kan utgjøre et personvernbrudd med meldeplikt; uberettiget avslag kan være et brudd på innsynsretten. Begge deler er reelle risikoer som hører hjemme i virksomhetens internkontroll.

IS-modellen™ løser dette ved å løfte vurderingen av taushetsplikt og innsyn fra ad-hoc-skjønn til en strukturert, etterprøvbar prosess. Verktøyet leverer en protokoll med konklusjon, hjemmel og gjennomføringsinstruks som journalføres i styringssystemet.

For utvidet internkontroll kan innsynshåndtering kobles til GDPR-Avviks-Sjekken™ PRO ved mistanke om personvernbrudd, og til fagsiden om personvern og GDPR for det overordnede rammeverket.

Slik bruker du verktøyet – tre trinn og en protokoll

Verktøyet gir et beslutningsgrunnlag for taushetsplikt og innsyn på få minutter:

Trinn 1 – Sektor: Angi om virksomheten er privat eller offentlig, slik at riktig regelverk legges til grunn.

Trinn 2 – Hvem og hva: Velg hvem som ber om innsyn og hva slags opplysninger det gjelder.

Trinn 3 – Konklusjon om taushetsplikt og innsyn: Verktøyet gir en begrunnet anbefaling – gi innsyn, delvis innsyn eller avslå – med hjemmel og gjennomføringsinstruks.

Sluttproduktet er en arkivklar protokoll med konklusjon, rettskilder, eventuell svarfrist, og signaturfelt for ansvarlig leder og juridisk godkjenner.