Taushetsplikt i arbeidslivet: regler, omfang og konsekvenser ved brudd

Taushetsplikt — et sentralt prinsipp i norsk arbeidsliv

Taushetsplikt innebærer en plikt til å holde visse opplysninger hemmelig — ikke videreformidle dem til uvedkommende. I norsk arbeidsliv finnes to typer taushetsplikt: lovpålagt taushetsplikt, som følger av lov, og avtalebasert taushetsplikt, som er fastsatt i arbeidskontrakt eller særskilt konfidensialitetsavtale.

Lovpålagt taushetsplikt er strengest: brudd på den kan medføre straffeansvar. Avtalebasert taushetsplikt er kontraktsrettslig — brudd gir rett til erstatning og evt. oppsigelse, men er ikke straffbart med mindre det også rammes av straffeloven.

Lovpålagt taushetsplikt: hvem er bundet?

En rekke yrkesgrupper er underlagt lovpålagt taushetsplikt. De viktigste er:

Helsepersonell (helsepersonelloven § 21): leger, sykepleiere, psykologer, tannleger og alle andre med autorisasjon etter helsepersonelloven plikter å hindre at andre får kjennskap til opplysninger om folks helseforhold og andre personlige forhold. Taushetsplikten gjelder som utgangspunkt livsvarig.

• Helsepersonell: helsepersonelloven § 21 (livsvarig)
• Offentlige ansatte: forvaltningsloven § 13 (personopplysninger og forretningshemmeligheter)
• Barnevernsansatte: barnevernsloven § 13-2
• Advokater: domstolloven § 218 (streng advokatfullmektig-taushetsplikt)
• Politi: politiregisterloven
• Prester og religiøse ledere: kirkeloven og straffeloven

Taushetsplikt i offentlig forvaltning

Alle som arbeider i eller for offentlig forvaltning er bundet av forvaltningsloven § 13. Taushetsplikten gjelder opplysninger om noens personlige forhold, og om tekniske innretninger, produksjonsmetoder, forretningsforhold og lignende som det vil være av konkurransemessig betydning å hemmeligholde.

Forvaltningslovens taushetsplikt er ikke absolutt: blant annet kan opplysninger deles internt i forvaltningen dersom det er nødvendig for sakens behandling, og visse opplysninger kan videreformidles til andre offentlige organer etter særlig hjemmel. Offentlighetsloven og GDPR setter rammer for når opplysninger kan deles eller offentliggjøres.

Avtalebasert taushetsplikt og NDA

Arbeidsgivere kan pålegge ansatte taushetsplikt om forretningshemmeligheter og andre konfidensielle forhold gjennom arbeidsavtalen eller særskilte konfidensialitetsavtaler (Non-Disclosure Agreement — NDA). Dette er særlig vanlig i teknologibransjen, legemiddelindustrien og finanssektoren.

En NDA kan gjelde under ansettelsesforholdet og etter at det er avsluttet — men det er grenser for hvor langt en slik avtale kan strekkes. Etter markedsføringsloven (loven om forretningshemmeligheter) er det ulovlig å utnytte eller avsløre forretningshemmeligheter du har fått tilgang til i arbeid. Brudd kan gi erstatningsplikt og i grovere tilfeller straffansvar.

"NDA-avtaler kan ikke forhindre en ansatt fra å varsle om ulovlig aktivitet eller alvorlige kritikkverdige forhold — varsling er alltid lovlig."

Varsling: unntaket fra taushetsplikt

Arbeidsmiljøloven kapittel 2A gir ansatte rett til å varsle om kritikkverdige forhold i virksomheten. Retten til å varsle gjelder selv om det innebærer å avsløre informasjon man ellers ville ha taushetsplikt om — med visse begrensninger. Varslerens beskyttelse er sterk: det er forbudt å gjengjeldsaksjon en varsler.

For at varslingen skal være beskyttet, må varselet fremsettes forsvarlig — det vil si at det er fremsatt i god tro og på bakgrunn av et rimelig grunnlag for at de kritikkverdige forholdene faktisk foreligger. Varsler kan rettes internt i virksomheten, til Arbeidstilsynet, til tilsynsmyndigheter eller til media (som siste utvei).

Konsekvenser av brudd på taushetsplikt

Konsekvensene av brudd på taushetsplikt er alvorlige. For lovpålagt taushetsplikt kan straffeloven § 209 komme til anvendelse — straffen er bøter eller inntil ett år fengsel. For helsepersonell kan Statsforvalteren tilbakekalle autorisasjonen.

For avtalebasert taushetsplikt (NDA) er konsekvensene kontraktsrettslige: arbeidsgiver kan si opp den ansatte, kreve erstatning for dokumentert tap, og i noen tilfeller begjære midlertidig forføyning for å hindre videre spredning. Det er arbeidsgivers ansvar å sannsynliggjøre omfanget av tapet.

Personvern og GDPR

Taushetsplikt og personvern overlapper i stor grad. GDPR (personvernforordningen) og personopplysningsloven setter strenge krav til behandling av personopplysninger i arbeidslivet. Ansatte som behandler personopplysninger som ledd i jobben — noe de fleste gjør — har både en arbeidsrettslig plikt til konfidensialitet og et personvernrettslig ansvar.

Datatilsynet kan ilegge virksomheter bøter på opp til 20 millioner euro eller 4 % av global omsetning for GDPR-brudd. Enkeltansatte kan holdes erstatningsansvarlig dersom de bevisst eller uaktsomt har brutt reglene. God opplæring av ansatte er det viktigste tiltaket for å forebygge brudd.

Praktiske råd for ansatte og arbeidsgivere

For ansatte: Les arbeidsavtalen din nøye for taushetsplikt- og konfidensialitetsbestemmelser. Spør deg selv om informasjonen du deler er "sensitiv" eller "konfidensiell" — ved tvil: ikke del. Dersom du vil varsle om kritikkverdige forhold, bruk varslingsrutinen og søk råd fra tillitsvalgt eller advokat.

For arbeidsgivere: Sørg for at arbeidsavtaler og NDA-er er klare og presise om hva som er konfidensielt. Gjennomfør regelmessig opplæring i taushetsplikt. Ha klare rutiner for varsling. Husk at man ikke kan kontraktsfeste bort ansattes lovlige varslingsrett.