Hjemmel og kilde
Lov om vern av forretningshemmeligheter, personvernforordningen (GDPR) om behandling av personopplysninger, og kontraktsfestede konfidensialitetsbestemmelser i avtaler med kunder.
Tre kilder til plikten
Den første er avtalen. De fleste rammeavtaler og større kontrakter har en konfidensialitetsbestemmelse, og den gjelder også etter at oppdraget er avsluttet. Den andre er lov om vern av forretningshemmeligheter, som beskytter informasjon av forretningsmessig verdi som virksomheten holder hemmelig.
Den tredje er personvernreglene. Informasjon om personer du møter i oppdraget — beboere, ansatte, kontaktpersoner — er personopplysninger, og deling av dem krever et grunnlag uansett hva kontrakten sier.
Det som er mest sensitivt i elektrofaget
Kunnskap om et anleggs svakheter er den mest verdifulle informasjonen en elektriker sitter på. Hvor forsyningen kan brytes, hvilke deler av bygget som ikke har nødstrøm, hvor alarm og adgangskontroll har hull, hvilke koder som brukes, og hvor nøkkelboksen henger.
Dette er informasjon som kan brukes til å skade kunden. Den hører ikke hjemme i en samtale på en byggeplass, i en gruppechat eller i en jobbsøknad til en konkurrent. Behandlet riktig er den også et konkurransefortrinn: kunder velger leverandører de kan slippe inn i alt.
- Koder, nøkkelplassering og adgangsordninger.
- Svakheter i forsyning, nødstrøm og alarm.
- Tegninger og dokumentasjon over anlegget.
- Personopplysninger om ansatte og beboere.
Bilder fra jobb
Bilder er den vanligste kilden til utilsiktet deling. Et bilde av et sikringsskap kan vise kundens navn, adresse, anleggsopplysninger og av og til en lapp med en kode. Publisert i sosiale medier som referanse, deler det mer enn det som var meningen.
Regelen bør være enkel: bilder fra jobb brukes internt til dokumentasjon, og publisering utenfor krever kundens samtykke. Er det personer på bildet, kreves grunnlag for det også. Ett minutt på å sjekke hva som er i bakgrunnen, løser det meste.
Etter at oppdraget er over
Taushetsplikten opphører ikke når fakturaen er betalt, og den følger den enkelte ansatte også etter at han har sluttet. Det er verdt å si tydelig ved fratreden, sammen med gjennomgangen av hva som skal leveres tilbake.
Dokumentasjon om kundens anlegg som bedriften har lagret, skal behandles deretter: begrenset tilgang, ryddig arkiv og sletting når det ikke lenger er grunnlag for å ha den. Et gammelt arkiv med tegninger over alle anleggene dere har jobbet på, er en verdi for dere og en risiko for kundene.
Vanlige spørsmål
Har elektrikere lovfestet taushetsplikt?
Ikke en egen yrkesmessig taushetsplikt slik helsepersonell har. Plikten følger i stedet av kontrakten med kunden, av reglene om forretningshemmeligheter og av personvernreglene — som til sammen dekker det meste.
Kan vi legge ut bilder fra en jobb som referanse?
Med kundens samtykke, og etter at du har sjekket hva som er synlig på bildet. Anleggsopplysninger, koder, navn og personer kan gjøre et uskyldig referansebilde til en deling av informasjon kunden ikke ville delt.
Les videre
- Sikkerhetsloven — kravene som følger med et oppdrag på et skjermet anlegg — For enkelte anlegg er informasjonen underlagt strengere krav.
- Behandlingsprotokoll — dokumentet Datatilsynet ber om først — Personopplysninger fra oppdrag skal stå i protokollen.
- Kan jeg ta bilder på jobb og lagre dem? — Kort svar på det med bilder, som er den vanligste feilen.
- Kan elektrikeren bruke strømmen og vannet mitt? — Normalt forbruk er inkludert i at jobben gjøres hos deg. Byggestrøm i stor skala avtales.
- Adgangskontroll — loggen som ikke er en timeliste — Adgangsloggen som personopplysning, formålsbegrensningen, og hva som kreves før innføring.
- Eksportkontroll — reglene som også treffer tegninger og teknisk bistand — Liste I og liste II, flerbruksvarene, catch-all-regelen og sanksjonsregelverket ved siden av.