Kan jeg kreve innsyn i alt arbeidsgiver har lagret om meg?

Personalmappen er sjelden hele bildet

Petra hadde jobbet fem år som avdelingsleder i en byggevarekjede da hun tilfeldig hørte regionsjefen si at «det står notert» om en episode hun trodde var glemt for lengst. Hun ba HR om innsyn i personalmappen sin samme dag. Tilbake fikk hun arbeidskontrakten, lønnshistorikken og to medarbeidersamtaler, ryddig samlet i en PDF. Det hun egentlig lurte på, sto ikke der. Retten til innsyn stopper ikke ved den ene mappen HR kaller personalmappe. Den omfatter alt som faktisk finnes om deg som person, uansett hvilket system det ligger i: en Teams-melding mellom to ledere, et regneark der navnet ditt er koblet til en vurdering, eller referatet fra et møte du selv aldri ble innkalt til. Ber du om alt, har du krav på alt som handler om deg, ikke bare det som allerede er samlet pent i én fil med navnet ditt på fanen. Dette gjelder også opplysninger i systemer du kanskje ikke tenker på som personopplysninger i det hele tatt, som loggen fra et vaktplansystem, en kundeklage der du er nevnt som saksbehandler, eller en chat-tråd i et internt system brukt til å diskutere bemanning.

Fristen er én måned, og forlengelsen skal begrunnes

Klokken begynner å løpe idet en skriftlig forespørsel er mottatt. Arbeidsgiver har én måned på seg til å svare fullstendig. Er saken omfattende, for eksempel fordi flere systemer må gjennomgås manuelt, kan fristen forlenges med inntil to nye måneder, men da skal du få beskjed om det og hvorfor, før den første måneden er omme. Petra skrev en kort e-post til nærmeste leder med kopi til HR, der hun ba om alle personopplysninger uavhengig av hvilket system de lå i. Hun fikk en bekreftelse samme uke og et fyldigere svar tre uker senere, uten at noen forlengelse ble varslet. Du trenger ikke forklare hvorfor du spør. Arbeidsgiver kan bare be om at du bekrefter hvem du er, slik at ikke feil person får se dine opplysninger.

Det andre svaret Petra fikk, inneholdt noe hun ikke hadde sett i den første, pene PDF-en: et vedlegg med en kort e-postutveksling mellom to ledere, der episoden hun hadde hørt regionsjefen antyde, faktisk var beskrevet med fire setninger og hennes eget navn. Det var ikke dramatisk lesning, men det var nettopp den typen dokumentasjon hun hadde mistenkt fantes, uten å kunne bevise det før hun spurte konkret. Hadde hun bare bedt om «personalmappen» slik den vanligvis forstås, er det langt fra sikkert at denne e-posten noen gang hadde blitt funnet fram og lagt ved.

Det du ikke automatisk får se

Retten er bred, men den er ikke grenseløs. Der et dokument samtidig ville avslørt hvem som skrev en anonym bekymringsmelding om deg, kan navnet på avsenderen sladdes, mens resten av innholdet som gjelder deg fortsatt skal utleveres. Rene interne diskusjoner uten personopplysninger om deg, som en generell budsjettsamtale der navnet ditt aldri nevnes, faller utenfor. Foreløpige utkast som aldri ble brukt til noe, kan i noen tilfeller også holdes tilbake, avhengig av hvor konkrete og ferdige de er. I praksis er disse unntakene smalere enn mange ledere tror, og de blir ofte brukt til å holde tilbake langt mer enn loven egentlig åpner for.

Slik ber du om innsyn, og veien videre hvis svaret uteblir

Send forespørselen skriftlig, gjerne på e-post, slik at du har dokumentasjon på når fristen startet. Du behøver ikke å vite nøyaktig hvilke systemer eller dokumenter som finnes, det er arbeidsgivers oppgave å lete gjennom sine egne systemer. Uteblir svaret, eller er det tydelig ufullstendig, kan du sende inn en klage. Det koster ingenting å bringe saken videre til Datatilsynet, og du trenger ikke bruke taushetserklæringen som argument mot deg selv, siden en slik erklæring aldri kan sette innsynsretten din til side. En slik klage vurderes på grunnlag av det du selv legger fram sammen med arbeidsgiverens forklaring på hvorfor svaret uteble eller var mangelfullt, og du trenger ikke vente på at noe mer dramatisk skal skje før du bruker denne muligheten. Har arbeidsgiver et system for adgangskontroll, kameraer eller GPS-sporing, gjelder egne krav til saklig grunn og forhåndsdrøfting etter arbeidsmiljøloven § 9-1 og § 9-2, og opplysningene disse systemene samler inn, hører like fullt med i det du kan be om innsyn i.

Kort oppsummert

• Innsyn personalmappe og øvrige personopplysninger omfatter alt arbeidsgiver har lagret om deg, ikke bare det som ligger samlet i én HR-fil.
• Fristen for svar er én måned, og en eventuell forlengelse på inntil to måneder skal begrunnes og varsles innen fristens utløp.
• Opplysninger som ville avslørt en annen ansatts identitet kan sladdes, men innholdet som gjelder deg skal likevel gis videre.
• Får du ikke svar, eller virker svaret ufullstendig, kan du klage gratis til Datatilsynet uten risiko for sakskostnader.