Når må du søke om dispensasjon fra taushetsplikten?

Når du ber om taushetsbelagte opplysninger fra Nav må du søke om dispensasjon fra taushetsplikten så lenge du ikke har samtykke fra de som opplysningene gjelder. Opplysninger om noens personlige forhold er taushetsbelagte, se forvaltningsloven § 13 første ledd nr. 1. Dette vil være opplysninger som det er naturlig at en person vil holde for seg selv. Det gjelder også opplysninger om fødested, fødselsdato, personnummer, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted, se Nav-loven § 7 og sosialtjenesteloven § 44.  

Når trenger du ikke å søke om dispensasjon fra taushetsplikten?

I disse tilfellene er det ikke nødvendig å søke om dispensasjon fra taushetsplikten etter forvaltningsloven § 13: 

• Hvis du har innhentet samtykke fra alle som deltar i forskningsprosjektet, og kan sende inn samtykkene til Nav, se forvaltningsloven § 13 a nr. 1. Les mer om dette lenger ned på siden.
• Hvis du ber om utlevering av opplysninger i statistisk form, se forvaltningsloven § 13 a nr. 2. Les mer om det her.
• Hvis du ber om opplysninger som ellers ikke er underlagt lovbestemt taushetsplikt, for eksempel allment tilgjengelig informasjon.

Hvem kan få utlevert taushetsbelagte opplysninger til bruk i forskning?

Vi kan utlevere taushetsbelagte opplysninger til forskning etter forvaltningsloven § 13 d. Det innebærer at den som er prosjektansvarlig, må dokumentere at han eller hun har forskerkompetanse (doktorgrad), og er knyttet til et forskningsinstitutt, høgskole eller universitet. Hvis den prosjektansvarlige ikke kan dokumentere dette, må Nav vurdere om forskningsprosjektet kan regnes som forskning. Prosjektansvarlig kan ikke være student.

Hva er du ansvarlig for når du søker om utlevering av opplysninger?

Som forsker er du behandlingsansvarlig for opplysningene som forskningsprosjektet behandler. Du er derfor ansvarlig for å følge personopplysningsloven og personvernforordningen. Det innebærer følgende:

• Behandlingen av personopplysninger i forskningsprosjektet må ha et lovlig behandlingsgrunnlag, se personvernforordningen artikkel 6, 9 og 10. Hvis du har flere behandlingsgrunnlag må dette komme klart fram.
• Du må følge personvernprinsippene i personvernforordningen artikkel 5.
• Hvis det er nødvendig, skal det gjennomføres en personvernkonsekvensvurdering (PVK/DPIA) for forskningsprosjektet, se personvernforordningen artikkel 35.
• Opplysningene som blir utlevert fra Nav, må lagres sikkert, både fysisk og elektronisk, se personvernforordningen artikkel 5 nr. 1 bokstav e.

Hva må du gjøre når du søker om å få utlevert opplysninger?

Du må undersøke om forskningsprosjektet kan gjennomføres med andre opplysninger enn taushetsbelagte opplysninger, for eksempel om du kan bruke anonymiserte data og statistikk. Du må også undersøke om du kan hente opplysninger fra andre kilder enn Nav, for eksempel ved bruk av microdata.no.

Du som forsker må levere følgende:

• utfylt søknadsskjema
• vær spesielt oppmerksom på disse punktene i søknaden:
  • prosjektbeskrivelse
  • redegjørelsen for hvilken populasjon du skal forske på, og hvordan Nav skal identifisere denne populasjonen
  • hvem som finansierer forskningsprosjektet
• dette må du levere i tillegg til søknaden:
  • en personkonsekvensvurdering (PVK/DPIA), dersom du skal behandle særlige kategorier personopplysninger  
  • en komplett variabelliste, se eksempel her. Variabellisten må inneholde en redegjørelse av hvorfor alle variablene du ber om er nødvendige, se prinsippet om dataminimering i personvernforordningen artikkel 5 nr. 1 bokstav c. 
  • eventuelle godkjenninger og dispensasjoner fra andre forvaltningsorganer eller Regionale komiteer for medisinsk og helsefaglig forskningsetikk (REK). Merk at godkjenninger eller vedtak fra andre ikke forplikter Nav til å utlevere opplysninger. Nav må ta en selvstendig vurdering av om vi kan, og skal, utlevere opplysninger.
  • prosjektansvarliges CV
  • dersom dataene skal behandles utenfor EU, må det dokumenteres at dette gjøres i overenstemmelse med personvernlovgivningen

Du kan sende søknaden med vedlegg til arbeids.og.velferdsdirektoratet@nav.no, med emne «Dispensasjon – forskerdata». Vi oppfordrer deg til ikke å sende taushetsbelagte opplysninger via e-post. Vanlig postadresse er:

Når kan Nav utlevere taushetsbelagte opplysninger?

Utlevering av opplysninger kan skje der det «finnes rimelig og ikke medfører uforholdsmessig ulempe for andre interesser», se forvaltningsloven § 13 d. Vurderingen vår vil basere seg på følgende:

• forskningsprosjektets forventede samfunnsnytte
• hvem som søker om å få taushetsbelagte opplysninger og hvor betryggende rutiner etc., som er på plass for å håndtere taushetsbelagte opplysninger for å redusere muligheten for at opplysningene havner på avveie
• hvorvidt opplysningene er av særlige kategorier etter personvernforordningen artikkel 9, og hvorvidt opplysningene er av en slik karakter at Navs brukere forventer hemmelighold
• hvordan dispensasjon fra taushetsplikten vil kunne virke inn på brukernes tillit til Nav
• hvordan forskeren skal håndtere og publisere opplysningene
• hvordan forskeren skal publisere forskningsresultatene
• hvordan, og hvilke vilkår vi kan stille for å veie opp for eventuelle risikoer ved forskningsprosjektet
• eventuelle ulemper for Nav, som ikke kan overkommes ved å stille vilkår eller foreta andre grep

Rådet for taushetsplikt og forskning

Dersom Nav er i tvil om søknaden skal innvilges eller ikke, må saken sendes til Rådet for taushetsplikt og forskning. Dersom du skal ta direkte kontakt med de personene opplysningene fra Nav angår, skal saken alltid sendes til Rådet for taushetsplikt og forskning. Dette går fram av forvaltningslovforskriften § 9.

Hva skjer når du har fått innvilget søknad om utlevering av opplysninger i vedtak?

Du må sjekke vedtaket om vi har stilt vilkår for behandlingen av opplysningene i forskningsprosjektet som du må følge. 

Det er Statistikkseksjonen i Arbeids- og velferdsdirektoratet som utleverer dataene, basert på det vedtaket du har fått. Etter at du har mottatt vedtaket må du derfor ta kontakt med Statistikkseksjonen på e-post: nav.statistikk@nav.no. 

Har du fått avslag på søknaden om dispensasjon?

Du kan klage på avslaget. Du må sende klagen til Arbeids- og velferdsdirektoratet, som enten vil ta den til følge eller opprettholde vedtaket, og sende klagen til Arbeids- og inkluderingsdepartementet for klagebehandling. Fristen for å klage er tre uker fra det tidspunkt underretning om vedtaket er kommet fram, se forvaltningsloven § 29.

Du har fått data, og ber om ny data eller ønsker å beholde dataen lengre enn det som er bestemt i vedtaket

Du kan ikke beholde data lenger enn først avtalt, og Nav kan ikke automatisk utlevere ny data, uten at vi først foretar en ny vurdering av saken. Dersom du ønsker dette, må du ta kontakt med Nav på e-post arbeids.og.velferdsdirektoratet@nav.no, med emne «Dispensasjon – forskerdata». Husk å legge ved en beskrivelse av hvilke variabler du ønsker utlevert, samt referanse til det tidligere vedtaket om dispensasjon.