Personverninnsyn er ikke det samme som innsyn i saksdokumenter
Forstå forskjellen mellom personverninnsyn, partsinnsyn og offentlig dokumentinnsyn med et konkret eksempel og spørsmål til svaret.
Du ber om «innsyn», men svaret du trenger kan gjelde to forskjellige ting: opplysninger om deg og dokumentene i en sak. Ordet er likt, mens rettighetene har ulikt formål. Et svar som viser navn og kontaktopplysninger, er derfor ikke nødvendigvis svar på et spørsmål om hvorfor en offentlig søknad ble avslått.
Personverninnsyn hjelper deg å forstå hvilke personopplysninger en virksomhet behandler, og hvordan opplysningene brukes. Partsinnsyn gjelder innsyn for den saken direkte angår. Offentlig dokumentinnsyn er et tredje spor. Du trenger ikke velge ett ord og håpe at det åpner alle tre.
Samira har to forskjellige spørsmål
Samira har i et tenkt eksempel søkt en kommunal tjeneste. Hun får avslag og vil undersøke grunnlaget. Samtidig ser hun at et digitalt skjema viser en gammel adresse. Hun ønsker også å vite hvor opplysningen kommer fra og hvem den er delt med.
Hun skriver først: «Send meg alt dere har.» Formuleringen uttrykker et forståelig behov, men skjuler hva hun faktisk vil avklare. Når hun deler spørsmålet i to, blir forskjellen tydelig:
- Hvilke dokumenter og opplysninger inngår i behandlingen av denne søknaden?
- Hvilke personopplysninger behandler dere om meg, hvor kommer de fra, og hvordan brukes de?
Det første spørsmålet peker mot saksinnsyn. Det andre peker mot personverninnsyn. Ett dokument kan inneholde personopplysninger og være relevant i begge spor, men rettighetene blir ikke identiske av den grunn.
| Samiras behov | Hva forespørselen bør beskrive |
|---|---|
| Forstå avslaget | Den konkrete saken, avgjørelsen og dokumentene hun ønsker å undersøke |
| Kontrollere registrerte opplysninger | Hvilke egne data hun vil vite mer om |
| Forstå deling og lagring | Formål, mottakere og hvor lenge opplysningene beholdes |
| Undersøke generell kommunal praksis | Dokumenter hun spør om som innbygger, uten å bruke en annens partsrolle |
Tabellen avgjør ikke om et bestemt dokument skal utleveres. Den hjelper Samira å gjøre behovet forståelig før myndigheten vurderer riktig rettslig grunnlag.
En kopi av data er ikke alltid en kopi av hele mappen
Ved personverninnsyn kan Samira spørre etter egne registrerte opplysninger og forklaring på behandlingen. Hun kan for eksempel ønske å forstå hva virksomheten har mottatt fra henne, hva den har hentet andre steder, og hvilke mottakere opplysningene er utlevert til. Datatilsynets innsynsveiledning beskriver denne rettigheten.
Det betyr ikke at ethvert dokument der navnet hennes forekommer, automatisk skal utleveres i fullstendig og usladdet form. Andres rettigheter og lovlige unntak må vurderes. Samtidig er et navn på en kundeside ikke nødvendigvis et fullstendig svar på en bredere og relevant forespørsel om personopplysninger.
Hvis hun trenger opplysningene i et format som kan brukes i en annen tjeneste, er dataportabilitet et eget spørsmål.
Samira bør derfor lese hva svaret faktisk inneholder. Har hun fått de etterspurte dataene? Har hun fått informasjon om behandlingen? Eller har hun bare fått en utskrift av skjemaet hun selv sendte inn? Disse svarene har forskjellig innhold selv om overskriften på e-posten er «Innsyn».
Skriv behovet uten å sende flere personopplysninger enn nødvendig
Et presist spørsmål kan begynne slik: «Jeg ønsker innsyn i personopplysningene dere behandler om meg i forbindelse med søknaden med dette saksnummeret. Jeg ønsker også informasjon om hvor opplysningene kommer fra og hvordan de brukes.» Hvis hun samtidig ønsker saksdokumenter, kan hun gjøre det til et eget tydelig punkt.
Saksnummer og aktuell tjeneste kan hjelpe mottakeren å finne riktig behandling. Hun bør bruke virksomhetens oppgitte kontaktkanal. Dersom det er rimelig tvil om hvem som spør, kan virksomheten be om informasjon som bekrefter identiteten. Det gir ingen grunn til å sende passkopi til en ukjent e-postadresse eller dele innloggingskoder med en hjelper.
Vil du først forstå hvem en sak gjelder, kan du lese om partsinnsyn og offentlig innsyn. Ordene i digitale skjema og søknader gir nyttig bakgrunn når du beskriver hva du har sendt inn.
Følg opp innhold og tidspunkt hver for seg
Noter når forespørselen ble sendt, hva den gjaldt, og hvilket svar som kom. Personvernreglene har som hovedregel en måneds frist, uten at virksomheten skal vente unødvendig. I bestemte kompliserte tilfeller kan fristen forlenges, men virksomheten må varsle og begrunne dette. Datatilsynets veiledning om tilrettelegging for rettigheter forklarer rammene.
En svarfrist løser ikke spørsmålet om hvilke dokumenter Samira har rett til. Tilsvarende er fristen for personverninnsyn ikke en ny klagefrist for avslaget hun undersøker. Hun må lese klageinformasjonen i den konkrete saken separat.
Til slutt sammenligner hun svaret med de to spørsmålene hun startet med. Mangler forklaringen om dataene, følger hun opp det. Finner hun en registreringsfeil, kan hun undersøke retting av personopplysninger. Mangler saksdokumentene, følger hun opp det andre sporet. Slik unngår hun å godta ett delvis svar som om alle spørsmål er avgjort.
Dersom hun vil forstå hvem som faktisk avgjorde en søknad, gir automatiserte avgjørelser og menneskelig vurdering en egen forklaring av dette spørsmålet.
Denne guiden forklarer begreper. Den avgjør ikke innsyn i Samiras eller andre personers sak.