Virksomhetsstyring og internkontrollarbeid på en enkel, effektiv, og hensiktsmessig måte!

TAUSHETSPLIKT- & INNSYNSKALKULATOREN™ PRO

Norsk standard for innsynshåndtering i privat og offentlig sektor.

Lovpålagte tiltak for leder:
    Rettskilder: GDPR Art. 15, 15(4) og 20, AML, Offentleglova § 11 og 13.
    .
    Svein Roar Holt

    Svein Roar Holt

    Grunnlegger av Internkontroll AS og hjernen bak IS-modellen™. Ekspert på operasjonell etterlevelse og implementering av instrukser som styringsverktøy.

    Maria Zahlsen

    Maria Zahlsen

    Grunnlegger og juridisk rådgiver. Spesialist på innsynsvurderinger, taushetsplikt og personvernrettslige avklaringer (GDPR) i arbeidsforhold.

    Illustrasjon av sorteringskalkulator for avvik

    Avansert saksbehandling av innsynskrav og taushetsplikt

    Korrekt håndtering av innsynskrav krever dyp innsikt i spennet mellom GDPR, arbeidsmiljøloven og offentleglova. TAUSHETSPLIKT- & INNSYNSKALKULATOREN™ PRO veileder ledere gjennom komplekse juridiske vurderinger, inkludert unntak for interne vurderinger etter GDPR artikkel 15 nr. 4 og balansering av kontradiksjon mot kildevern i varslingssaker. Ved å identifisere korrekt lovhjemmel for utlevering til myndigheter og beskytte forretningshemmeligheter, sikres virksomhetens etterlevelse (compliance) og omdømme. Verktøyet tar også høyde for meroffentlighetsvurderinger etter offentleglova § 11 for offentlige virksomheter.

    Spørsmål og svar om innsyn og taushetsplikt

    Hvor lang tid har arbeidsgiver på å besvare et innsynskrav?

    Etter GDPR art. 12 nr. 3 skal kravet besvares "uten ugrunnet opphold" og senest innen 30 dager. Ved komplekse krav kan fristen forlenges med ytterligere to måneder, men den ansatte må da informeres om årsaken til forlengelsen innen den første måneden.

    Kan vi kreve ID-verifikasjon før vi gir innsyn?

    Ja. Dersom det er rimelig tvil om identiteten til den som fremmer kravet, skal arbeidsgiver be om ytterligere informasjon for å bekrefte identiteten. Dette er et sikkerhetskrav for å hindre at sensitive personopplysninger havner hos uvedkommende.

    Kan innsyn nektes hvis det skader en pågående etterforskning?

    Ja. GDPR art. 23 åpner for begrensninger i innsynsretten dersom det er nødvendig for å beskytte forebygging, etterforskning eller avsløring av lovbrudd. Dette er særlig aktuelt i varslingssaker som involverer økonomisk kriminalitet eller alvorlige trusler.

    Hva kan helt eksterne parter be om innsyn i?

    I privat sektor har eksterne parter som hovedregel ingen rett til innsyn i personalopplysninger eller interne dokumenter. Utlevering av slike data uten lovhjemmel eller samtykke er et brudd på GDPR og kan medføre erstatningsansvar.

    Har ansatte rett til innsyn i interne e-poster der de er nevnt?

    De har rett til innsyn i de faktiske opplysningene om seg selv. Imidlertid kan ledelsens interne vurderinger, strateginotater eller e-postutveksling om hvordan en personalsak skal løses, ofte unntas etter GDPR art. 15 nr. 4.

    Hva skal sladdes i en varslingsrapport før utlevering?

    Man skal balansere kontradiksjonsretten mot kildevernet. Navn på varsler, vitner og sensitive tredjepartsopplysninger skal som hovedregel sladdes. Den omvarslede har rett til faktiske opplysninger om anklagene, men ikke nødvendigvis kildens identitet.

    Hva gjør vi når Politiet eller Arbeidstilsynet ber om innsyn?

    Krev alltid en skriftlig henvisning til spesifikk lovhjemmel (f.eks. Politiloven eller aml. § 18-5). Utlever kun informasjon som er strengt nødvendig for formålet, og journalfør utleveringen i styringssystemet.

    .