Taushetsplikt i arbeidslivet: regler, omfang og konsekvenser ved brudd

Taushetsplikt — et sentralt prinsipp i norsk arbeidsliv

Taushetsplikt innebærer en plikt til å holde visse opplysninger hemmelig — ikke videreformidle dem til uvedkommende. I norsk arbeidsliv finnes to typer taushetsplikt: lovpålagt taushetsplikt, som følger av lov, og avtalebasert taushetsplikt, som er fastsatt i arbeidskontrakt eller særskilt konfidensialitetsavtale.

Lovpålagt taushetsplikt er strengest: brudd på den kan medføre straffeansvar. Avtalebasert taushetsplikt er kontraktsrettslig — brudd gir rett til erstatning og evt. oppsigelse, men er ikke straffbart med mindre det også rammes av straffeloven.

Lovpålagt taushetsplikt: hvem er bundet?

En rekke yrkesgrupper er underlagt lovpålagt taushetsplikt. De viktigste er:

Helsepersonell (helsepersonelloven § 21): leger, sykepleiere, psykologer, tannleger og alle andre med autorisasjon etter helsepersonelloven plikter å hindre at andre får kjennskap til opplysninger om folks legems- eller sykdomsforhold eller andre personlige forhold de får vite om i egenskap av å være helsepersonell.

• Helsepersonell: helsepersonelloven § 21
• Offentlige ansatte: forvaltningsloven § 13 (personopplysninger og forretningshemmeligheter)
• Barnevernsansatte: barnevernsloven § 13-1
• Advokater: advokatloven §§ 32 og 33 (i kraft fra 1. januar 2025)
• Politiansatte: politiregisterloven § 23
• Prester og religiøse ledere i Den norske kirke og registrerte trossamfunn: straffeloven § 211

Taushetsplikt i offentlig forvaltning

Alle som arbeider i eller for offentlig forvaltning er bundet av forvaltningsloven § 13. Taushetsplikten gjelder opplysninger om noens personlige forhold, og om tekniske innretninger, produksjonsmetoder, forretningsforhold og lignende som det vil være av konkurransemessig betydning å hemmeligholde.

Forvaltningslovens taushetsplikt er ikke absolutt: blant annet kan opplysninger deles internt i forvaltningen dersom det er nødvendig for sakens behandling, og visse opplysninger kan videreformidles til andre offentlige organer etter særlig hjemmel. Offentlighetsloven og GDPR setter rammer for når opplysninger kan deles eller offentliggjøres.

Avtalebasert taushetsplikt og NDA

Arbeidsgivere kan pålegge ansatte taushetsplikt om forretningshemmeligheter og andre konfidensielle forhold gjennom arbeidsavtalen eller særskilte konfidensialitetsavtaler (Non-Disclosure Agreement — NDA). Dette er særlig vanlig i teknologibransjen, legemiddelindustrien og finanssektoren.

En NDA kan gjelde under ansettelsesforholdet og etter at det er avsluttet — men det er grenser for hvor langt en slik avtale kan strekkes. Etter forretningshemmelighetsloven § 3 er det ulovlig å urettmessig bruke eller formidle en forretningshemmelighet man har fått kjennskap til eller rådighet over gjennom et tjeneste- eller ansettelsesforhold. Loven fra 2020 samlet reglene om forretningshemmeligheter, som tidligere lå spredt blant annet i den gamle markedsføringsloven.

Varsling: unntaket fra taushetsplikt

Arbeidsmiljøloven kapittel 2 A gir ansatte rett til å varsle om kritikkverdige forhold i virksomheten. Retten til å varsle gjelder selv om det innebærer å avsløre informasjon man ellers ville hatt taushetsplikt om, så lenge varslingen skjer forsvarlig. Loven forbyr arbeidsgiver å gjengjelde en varsler, blant annet gjennom trusler, trakassering, usaklig forskjellsbehandling eller oppsigelse — og det er arbeidsgiver som må sannsynliggjøre at det ikke har skjedd gjengjeldelse dersom varsleren fremlegger opplysninger som gir grunn til å tro det.

For at varslingen skal være beskyttet, må varselet fremsettes forsvarlig — det vil si i god tro og på bakgrunn av et rimelig grunnlag for at de kritikkverdige forholdene faktisk foreligger. Varsler kan rettes internt i virksomheten, til Arbeidstilsynet, til andre tilsynsmyndigheter eller til media (som siste utvei).

Konsekvenser av brudd på taushetsplikt

Konsekvensene av brudd på taushetsplikt er alvorlige. For lovpålagt taushetsplikt kan straffeloven § 209 komme til anvendelse: den som krenker en taushetsplikt vedkommende har etter lovbestemmelse eller forskrift, straffes med bøter eller fengsel inntil 1 år. For helsepersonell kan Statens helsetilsyn eller Statsforvalteren vurdere reaksjoner mot autorisasjonen ved alvorlige brudd.

For avtalebasert taushetsplikt (NDA) er konsekvensene kontraktsrettslige: arbeidsgiver kan si opp den ansatte, kreve erstatning for dokumentert tap, og i noen tilfeller begjære midlertidig forføyning for å hindre videre spredning. Det er arbeidsgivers ansvar å sannsynliggjøre omfanget av tapet.

Personvern og GDPR

Taushetsplikt og personvern overlapper i stor grad. GDPR (personvernforordningen) og personopplysningsloven setter strenge krav til behandling av personopplysninger i arbeidslivet. Ansatte som behandler personopplysninger som ledd i jobben — noe de fleste gjør — har både en arbeidsrettslig plikt til konfidensialitet og et personvernrettslig ansvar.

Datatilsynet kan ilegge virksomheter et overtredelsesgebyr på opptil 20 millioner euro eller 4 prosent av samlet global årsomsetning, avhengig av hva som gir høyest beløp, jf. personvernforordningen artikkel 83. Enkeltansatte kan holdes erstatningsansvarlig dersom de bevisst eller uaktsomt har brutt reglene. God opplæring av ansatte er et viktig tiltak for å forebygge brudd.

Praktiske råd for ansatte og arbeidsgivere

For ansatte: Les arbeidsavtalen din nøye for taushetsplikt- og konfidensialitetsbestemmelser. Spør deg selv om informasjonen du deler er "sensitiv" eller "konfidensiell" — ved tvil: ikke del. Dersom du vil varsle om kritikkverdige forhold, bruk varslingsrutinen og søk råd fra tillitsvalgt eller advokat.

For arbeidsgivere: Sørg for at arbeidsavtaler og NDA-er er klare og presise om hva som er konfidensielt. Gjennomfør regelmessig opplæring i taushetsplikt. Ha klare rutiner for varsling. Husk at man ikke kan kontraktsfeste bort ansattes lovlige varslingsrett.