En offentlig journal skal gjøre det mulig å finne og be om innsyn i forvaltningens dokumenter. Samtidig må publiseringsrutinen hindre at taushetsbelagte eller andre opplysninger som ikke skal ligge åpent på nett, blir synlige. Den praktiske leveransen er en kontrollert offentlig visning, med begrunnede skjerminger og et tydelig skille mellom journalføring, innsynsbehandling og publisering av fulltekst.
Fra 1. januar 2026 gjelder et nytt norsk arkivregelverk. Nasjonalarkivets oversikt over det nye regelverket viser loven og forskriftene som må brukes ved oppdatering av rutinene. For journalføring er arkivforskrifta av 17. desember 2025, kapittel 2, relevant. Eldre veiledere med henvisninger til tidligere arkivforskrift skal ikke ukritisk brukes som dagens rettslige grunnlag.
Skill de tre beslutningene før du endrer systemet
Den første beslutningen gjelder hvilken dokumentasjon som skal forvaltes og registreres etter gjeldende arkiv- og journalføringsregler. Den andre gjelder hva noen har rett til å få innsyn i etter en konkret henvendelse. Den tredje gjelder hva organet kan eller skal gjøre tilgjengelig på internett. Disse spørsmålene henger sammen, men har ikke samme svar i alle tilfeller.
Et dokument kan måtte bevares selv om deler av det ikke skal publiseres. Et innsynskrav kan gi rett til opplysninger som ikke skal legges ut til alle på internett. Og en journalpost kan være offentlig tilgjengelig selv om dokumentet trenger en egen vurdering før utlevering. Ikke la én systemstatus brukes som en ubegrunnet erstatning for alle tre vurderinger.
Datatilsynets side om offentlige dokumenter på nett er nyttig for skillet mellom offentlighet og publisering, men siden er sist oppdatert i 2019. Bruk derfor dagens lov- og forskriftstekster for konkrete krav og arkivhenvisninger. Den overordnede publiseringskontrollen må også ta hensyn til GDPR, blant annet artikkel 86, og de nasjonale reglene som avveier innsyn og vern av opplysninger.
Kontroller reglene om nettpublisering særskilt
Offentlegforskrifta § 7 regulerer tilgjengeliggjøring av dokumenter på internett. Den utelukker blant annet taushetsbelagte opplysninger, opplysninger som omfattes av GDPR artikkel 9 og 10, og fødselsnummer eller tilsvarende identifikasjonsnumre. Bestemmelsen har også andre begrensninger, blant annet om enkelte lønnsopplysninger og materiale med tredjeparts immaterielle rettigheter.
Dette betyr at en fulltekstpublisering trenger mer enn kontroll av taushetsplikt. En opplysning kan være unntatt fra nettpublisering selv om den ikke er taushetsbelagt. Den aktuelle teksten og virkeområdet må leses før organet bestemmer hva som kan publiseres og hvilke felt som skal fjernes.
Organet skal også opplyse hvilke kriterier som ligger til grunn for utvalget av dokumenter som gjøres tilgjengelige på internett. Beskriv derfor publiseringsordningen slik at publikum kan forstå den. En intern vane om å legge ut «det som virker interessant» gir lite forutsigbarhet eller støtte for kontrollen.
Lag en dataflyt for offentlig visning
Kartlegg hvor journalopplysninger og dokumenter kommer fra, hvilke felter som overføres, og hvor de blir synlige. En offentlig visning kan være bygget av flere systemer: sakssystem, publiseringskø, søkeindeks, dokumentlager og eksterne tjenester. Feil skjerming i ett ledd kan gjøre opplysningene tilgjengelige selv om hovedsiden ser korrekt ut.
Bruk systemkartleggingen til å avklare eiere og forbindelser. Registrer hvilke felter som publiseres automatisk, hvilke som kontrolleres manuelt og hvordan endringer synkroniseres. Ta med vedlegg, filnavn og metadata. En skjermet dokumenttittel hjelper lite hvis PDF-filens navn røper samme informasjon.
Undersøk også hvem som kan overstyre publiseringsstatus. Tilgangen bør passe arbeidsoppgaven og ha sporbarhet. En bred administratorrolle som kan publisere fulltekst uten faglig kontroll, kan undergrave en ellers god rutine. Forklar hvordan hasteendringer skal godkjennes og kontrolleres.
Bruk en konkret skjermingsmatrise
Et tenkt kommunalt organ kan bruke følgende matrise for å forberede kontrollen. Eksemplene forutsetter en konkret vurdering av dokumentet og relevant hjemmel; de er ikke en fasit for alle saker av samme type.
| Funnet opplysning | Kontrollspørsmål | Mulig håndtering i offentlig kopi |
|---|---|---|
| Diagnose i et vedlegg | Gjelder taushetsplikt og begrensninger etter § 7? | Utelat opplysningen og kontroller at teksten ikke finnes i skjulte lag |
| Fødselsnummer i signaturfelt | Er nummeret omfattet av publiseringsforbudet? | Fjern nummeret fra nettkopien; vurder øvrige felt separat |
| Navn i en ordinær søknad | Er navnet lovlig og relevant å vise i denne sammenhengen? | Gjør konkret vurdering, ikke automatisk skjerming av alle navn |
| Lønnsopplysning om en medarbeider | Treffer begrensningen eller unntaket for aktuelle lederroller? | Undersøk rollen og bestemmelsen før publisering |
| Kart eller foto fra tredjepart | Finnes nødvendig rett til nettpublisering? | Avklar rettighetene eller utelat materialet fra nettkopien |
Bevar sammenhengen mellom originalen og den offentlige kopien. Originaldokumentet skal ikke ødelegges for å løse et problem i visningen. Skjerming og eventuell sletting eller kassasjon er forskjellige handlinger med forskjellige vurderinger.
Skriv journaltekst som er informativ uten å røpe beskyttede forhold
Journalteksten skal hjelpe publikum å forstå hvilken sak eller dokumentasjon registreringen gjelder. En tekst som bare sier «brev», kan være for lite informativ. Samtidig kan en detaljert tittel avsløre forhold som skal skjermes, særlig hvis den kombineres med navn, avsender eller andre poster.
I et hypotetisk tilfelle kan en intern tittel inneholde diagnose og en identifiserbar person. Den offentlige teksten må vurderes slik at nødvendige journalopplysninger ivaretas uten at det beskyttede forholdet røpes. Bruk en saklig beskrivelse av dokumentets funksjon der dette er mulig, og dokumenter hvilken hjemmel som begrunner skjermingen.
Se på kombinasjoner på tvers av poster. Ett skjermet navn kan likevel utledes fra en annen registrering med samme saksnummer og avslørende tittel. Indirekte identifikasjon er derfor relevant også når hvert enkelt felt ser harmløst ut. Kontroller den faktiske offentlige sammenstillingen.
Gjennomfør teknisk sladding som faktisk fjerner innholdet
En svart boks over tekst er ikke nødvendigvis tilstrekkelig hvis den underliggende teksten fortsatt kan kopieres, søkes eller leses av hjelpemidler. Bruk en egnet metode som fjerner det som ikke skal publiseres, og kontroller den ferdige filen. Undersøk også kommentarer, spor endringer, skjulte ark og vedlegg som følger eksporten.
Kontrollen bør utføres på filen publikum faktisk får, ikke bare på saksbehandlerens arbeidsvisning. Åpne kopien på nytt, prøv relevant søk og kontroller dokumentegenskaper. Bruk en annen medarbeider til kontroll der risikoen tilsier det. Dokumenter hvem som kontrollerte hvilken versjon og hva som ble rettet.
Dataminimering hjelper med å begrense publiserte data, mens sikkerhetstiltakene etter artikkel 32 støtter tilgang og kontroll. Ingen av delene erstatter den konkrete vurderingen av offentlighet og publiseringsadgang.
Håndter innsynskrav i et eget arbeidsløp
At fullteksten ikke ligger på nett, avgjør ikke om en innsynsbegjæring skal innvilges. Vurder kravet etter offentleglova og andre relevante regler, med riktig begrunnelse, eventuell delvis utlevering og vurdering av merinnsyn der det gjelder. Ikke svar bare med at dokumentet er skjermet i publiseringssystemet.
Skill også innsyn etter offentleglova fra en persons innsynsrett i egne personopplysninger og eventuelle partsrettigheter. Hvilken rett som påberopes, kan påvirke omfang og vilkår. En henvendelse kan kreve avklaring, men bør ikke bli liggende mens avdelingene diskuterer hvilken kanal den kom gjennom.
Oppbevar nødvendige vurderinger og utleveringsversjoner i riktig saksprosess. Dokumenter hvorfor opplysninger ble skjermet, og sørg for at en gammel vurdering ikke automatisk gjenbrukes hvis innhold, tidspunkt eller rettslige forhold er endret.
Lag en rutine for feilpublisering
Når beskyttede opplysninger er publisert ved en feil, må organet raskt begrense tilgjengeligheten i egne systemer og undersøke rekkevidden. Fjern eller erstatt den aktuelle offentlige kopien uten å slette nødvendig originaldokumentasjon. Kontroller dokumentlenker, søkeindekser og andre publiseringsflater som kan ha fått samme data.
Registrer hva som var tilgjengelig, i hvilket tidsrom og hvilke opplysninger og personer som kan være berørt. Vurder hendelsen etter reglene om brudd på personopplysningssikkerheten, herunder eventuell melding til Datatilsynet og informasjon til berørte når vilkårene er oppfylt. Ikke anta at lavt antall sidevisninger alene gjør risikoen ubetydelig.
En praktisk hendelsesnotering kan lyde: «Vedlegget ble tatt ut av offentlig visning, ny sladdet kopi er kontrollert og publisert, og direkte lenker er undersøkt. Søkeindeksens oppdatering er bekreftet. Ansvarlig vurderer øvrig spredning og nødvendige personvernplikter.» Teksten må gjenspeile utførte handlinger og skille dem fra tiltak som fortsatt er bestilt.
Avklar bevaring uten å love sletting av arkivet
Hvis en person ber om at opplysninger fjernes fra nettet, må organet undersøke publiseringen og eventuelle feil. Det er ikke det samme som at originalen kan slettes fra arkivet. Bevaring, kassasjon og retting må håndteres etter gjeldende arkivregler og relevante personvernregler.
Den nye arkivlova og dokumentasjonsplanen etter § 8 gir et aktuelt grunnlag for å organisere ansvar og oversikt. Kontroller hvilke bestemmelser som gjelder for organet og materialet, med eventuelle overgangsregler. Ikke kopier gamle Noark-krav eller paragrafnumre inn i en ny rutine uten kontroll.
Svar til personen bør tydelig skille nettpublisering, retting og arkivbevaring. Rettingsrutinen kan støtte oppfølgingen av uriktige opplysninger, men må samordnes med dokumentasjonskravene. En korrekt offentlig kopi og en etterprøvbar original kan kreve forskjellige tekniske handlinger.
Kontroller hele publiseringskjeden regelmessig
Velg representative poster med vedlegg, skjermede felt og forskjellige dokumenttyper. Kontroller hva publikum kan se, laste ned og søke frem. Ta med en nylig rettet post for å undersøke om endringen faktisk når alle relevante flater. Bruk resultatene til å justere både skrivepraksis og tekniske regler.
Sluttleveransen bør vise publiseringskriterier, rollefordeling, hjemler, kontroll av offentlige kopier og rutinen for feil. Bevar nødvendige kontrollspor uten unødvendige kopier av beskyttet innhold. Da kan organet ivareta åpenhet og gjenfinning samtidig som den offentlige visningen holdes innenfor de reglene som gjelder nå.
En enkel sluttkontroll kan ta utgangspunkt i en konstruert søknad om tilrettelegging. Saksbehandleren åpner den offentlige journalvisningen som en vanlig nettbruker og kontrollerer tittel, avsenderfelt, vedlegg og eventuell forhåndsvisning samlet. En nøytral tittel hjelper lite hvis forhåndsvisningen fortsatt viser en diagnose fra første side. Kontrollen dokumenterer derfor hvilke visninger som ble undersøkt, og hvem som rettet eventuelle avvik. Originaldokumentet håndteres fortsatt etter de reglene som gjelder for saksbehandlingen og arkivet. Publiseringskontrollen skal ikke føre til at nødvendig dokumentasjon fjernes fra originalen.
For dokumenter fra interne varslingssaker må publiseringskontrollen bygge på en korrekt avgrenset saksmappe. Rutinen for personvern i varslingssaker viser hvordan identitet, påstander og undersøkelser kan holdes fra hverandre. Verken en intern konfidensialitetsmerking eller fraværet av slik merking avgjør alene hva som kan publiseres.