Sladding i HR: personalmapper og innsyn i personalsaker

Av SladdPDF-teamet · Publisert 23. august 2026 · Oppdatert 23. august 2026

Sladding i personalsaker handler om å fjerne det mottakeren ikke har krav på – uten å nekte innsyn i resten. Når en ansatt ber om innsyn i sin egen personalmappe, skal du som hovedregel gi innsyn, men først sladde opplysninger om andre personer. Under går vi gjennom de sju situasjonene HR møter oftest, og hva som skal bort i hver av dem.

Hva må sladdes i personalsaker?

I personalsaker sladder du opplysninger mottakeren ikke har krav på – typisk opplysninger om andre personer, helseopplysninger og detaljer som kan avsløre en varsler – og gir innsyn i resten av dokumentet. Utgangspunktet er ikke å skjule mest mulig, men å dele akkurat det som er nødvendig.

Det følger av dataminimeringsprinsippet i personvernforordningen artikkel 5 nr. 1 bokstav c. Datatilsynet beskriver prinsippet som å begrense mengden personopplysninger til det som er nødvendig for formålet: kan formålet nås med færre opplysninger, skal du velge det. I HR gjelder dette to ganger – først for hva som i det hele tatt skal ligge i personalmappen, deretter for hva som følger med når et dokument sendes videre.

Datatilsynet er tydelig på at bare opplysninger som er nødvendige for å oppfylle arbeidsavtalen eller lovpålagte plikter hører hjemme i personalmappen, og at mappene bare skal være tilgjengelige for ansatte som trenger tilgang for å gjøre jobben sin. Tabellen under viser hvilke scenarier som krever hvilken sladding:

Hva må sladdes når en ansatt ber om innsyn i egen personalmappe?

Den ansatte har rett til innsyn i alle personopplysninger arbeidsgiveren behandler om vedkommende, men ikke i opplysninger om andre personer – de skal sladdes før kopien sendes ut. Retten følger av personvernforordningen artikkel 15 og gjelder uansett hvor dokumentene er lagret.

Datatilsynet presiserer at innsynsretten også omfatter såkalte skyggearkiv: notater i lederens egen mappe, e-poster og vurderinger som aldri ble arkivert formelt, teller med. Kravet skal besvares uten ugrunnet opphold og i utgangspunktet senest innen én måned, og adgangen til å unnta opplysninger er snever – et eventuelt unntak må begrunnes skriftlig med henvisning til hjemmel.

I praksis er det disse elementene som må gjennomgås i en personalmappe før utlevering:

• Kolleger som er omtalt. Navn, stilling og vurderinger av andre ansatte i referater, e-posttråder og notater.
• Kilder og informanter. Personer som har gitt opplysninger i en konfliktsak, der en identifisering kan gi ubehagelige konsekvenser.
• Kunder, brukere og pasienter. Opplysninger om tredjeparter som tilfeldigvis står i dokumentet.
• Forretningshemmeligheter. Priser, metoder og drifts- eller forretningsforhold som ikke gjelder den ansatte selv.
• Andres fødselsnummer. Den ansattes eget fødselsnummer trenger du ikke sladde i en kopi til vedkommende selv – andres skal bort.

Sladdingen skal alltid gjøres i en kopi. Originalen blir liggende urørt i personalmappen, slik at dokumentasjonen er intakt hvis saken senere skal vurderes på nytt.

Varslingssaker: hvor godt er varslerens identitet beskyttet?

Arbeidsmiljøloven § 2 A-7 pålegger offentlige myndigheter taushetsplikt om varslerens navn og andre identifiserende opplysninger når de mottar et eksternt varsel, men for interne varslingssaker finnes det ingen tilsvarende uttrykkelig lovregel. Det gjør sladdingen til en konkret vurdering, ikke en automatikk.

KS' varslingsveileder legger til grunn at spørsmålet om den det varsles om har rett til å få vite varslerens identitet, ikke er særskilt lovregulert i dag. Regler om partsinnsyn kan gi en part rett til å se selve varselet – og dermed også identiteten. Arbeidsgiver bør derfor aldri love full anonymitet i en intern varslingssak.

Datatilsynet peker på at personopplysningsloven § 16 gir enkelte unntak fra retten til informasjon og innsyn, men setter listen høyt: kan arbeidsgiveren undersøke forholdet uten å holde varselet hemmelig, er det ikke grunnlag for å gjøre unntak. Vurderingen må gjøres for hvert dokument som skal deles.

Dette er forskjellen på pseudonymisering og reell anonymisering. Fjerner du navnet, men lar «avdelingsleder i regnskap, som varslet 3. mars» stå igjen, er identiteten fortsatt tilgjengelig for alle som kjenner virksomheten. Gå gjennom teksten med de indirekte identifikatorene i bakhodet: roller, datoer, hendelser bare noen få kjenner til, og direkte sitater som avslører hvem som skrev dem.

Sykefravær og helseopplysninger: hva er særlige kategorier?

Helseopplysninger er særlige kategorier av personopplysninger etter personvernforordningen artikkel 9, og behandling av dem er i utgangspunktet forbudt med mindre et av unntakene i artikkel 9 nr. 2 er oppfylt. For arbeidsgivere er den praktiske hjemmelen artikkel 9 nr. 2 bokstav b: behandlingen må være nødvendig for å oppfylle arbeidsrettslige, trygderettslige og sosialrettslige plikter og rettigheter, i den grad den er tillatt etter lov eller tariffavtale.

Det setter en tydelig ramme for hva sykefraværsdokumentasjon kan inneholde. Datatilsynet er klare på at arbeidsgiveren ikke kan kreve detaljerte diagnoseopplysninger mot den ansattes vilje. Arbeidstakeren har plikt til å opplyse om arbeidsevnen sin, ikke om sykdommen.

Arbeidsgiveren kan derimot be om helseopplysninger som er nødvendige for tilrettelegging – ryggplager som krever spesialstol, allergi som utelukker arbeid med visse produkter, og lignende. Det er dette skillet som avgjør hva du kan la stå og hva som skal sladdes når et dokument går videre til lønnsavdelingen, til en ny leder eller til tillitsvalgt.

Praktisk regel: behold funksjonsbeskrivelsen og tilretteleggingsbehovet, sladd diagnose, behandlingssted, medisiner og fritekst fra lege eller ansatt. Datatilsynet anbefaler også at dokumenter med sensitive helseopplysninger oppbevares særskilt, for eksempel i lukket konvolutt, og at bare de med tjenstlig behov får tilgang.

Advarsler og oppsigelsessaker

En skriftlig advarsel er et personaldokument som bare skal være tilgjengelig for dem med tjenstlig behov, og som må sladdes for opplysninger om kolleger, vitner og andre saker før det deles videre. Advarselen er en del av personalmappen og er beskyttet på samme måte som resten av innholdet.

I offentlig sektor kommer offentleglova i tillegg. Personalmapper i staten og kommunene er saksdokumenter, og hvem som helst kan kreve innsyn i dem. Samtidig gjelder taushetsplikten for «noens personlige forhold» etter forvaltningsloven § 13, som skjermer helseopplysninger, klientforhold og personlige problemer. Taushetsplikten er snevrere for opplysninger som gjelder den ansattes arbeid og utøvelsen av stillingen – der kan mer være offentlig enn mange antar.

I en oppsigelsessak vokser dokumentbunken raskt: møtereferater, e-poster, notater fra samtaler med kolleger, tidligere advarsler. Gå gjennom hvert dokument før det deles i drøftings- eller forhandlingsmøte, og sladd navn på uinvolverte, opplysninger fra andre personalsaker og helseopplysninger som ikke har betydning for saken. Skal saken til domstolene, styres dokumentframleggelsen av prosessreglene – avklar med advokat før du sladder bevis.

Deling med tillitsvalgte, verneombud og eksterne rådgivere

Deling av personaldokumenter med tillitsvalgt, verneombud eller en ekstern rådgiver krever et behandlingsgrunnlag, og du skal dele bare de opplysningene mottakeren trenger for å utføre oppgaven sin. Deling med noen som ikke utelukkende behandler opplysningene på dine vegne, er en selvstendig behandling som må ha eget rettslig grunnlag.

Skillet mellom databehandler og selvstendig behandlingsansvarlig er verdt å kjenne. Et HR-system eller en leverandør som bare håndterer opplysningene på arbeidsgivers vegne, er databehandler og krever databehandleravtale etter artikkel 28. En advokat er derimot noe annet: Advokatforeningens veileder legger til grunn at advokatfirmaer normalt behandler personopplysninger som behandlingsansvarlige for egen virksomhet når de utfører juridisk arbeid, og at databehandleravtale med klienten derfor normalt verken er nødvendig eller passende.

Uansett mottaker gjelder den samme praktiske øvelsen: klipp bort det som ikke er relevant. En tillitsvalgt som skal bistå i en sykefraværssak, trenger sjelden diagnosen. En ekstern faktaundersøker trenger dokumentene i den saken oppdraget gjelder, ikke hele personalmappen. Med SladdPDF kan du sladde dokumentene rett i nettleseren – filen lastes aldri opp til noen server, noe som er en fordel når innholdet er særlige kategorier av personopplysninger.

Rekruttering og referansesjekk: hva kan søkere få se?

I rekruttering skal dokumenter som deles med søkere eller offentligheten sladdes for opplysninger om andre kandidater, og i stat og kommune gjelder i tillegg egne regler om søkerlister. Reglene er strengere og mer detaljerte enn mange HR-avdelinger er klar over.

Etter offentleglova § 25 kan dokumenter i ansettelsessaker unntas fra innsyn – men unntaket gjelder ikke selve søkerlisten. Den offentlige søkerlisten skal settes opp straks søknadsfristen er ute, og inneholder navn, alder, stilling eller yrkestittel og bosteds- eller arbeidskommune for hver søker. En søker kan be om å bli unntatt, men organet har bare adgang, ikke plikt, til å innvilge det. Vurderingen må være konkret, og det skal legges vekt på om det er særlig offentlig interesse knyttet til stillingen.

Søkerne selv er parter i saken. Etter forvaltningslovforskriften kapittel 5 har en part rett til en utvidet søkerliste med samtlige søkeres navn og alder og fullstendige opplysninger om utdanning og praksis i offentlig og privat virksomhet. Retten gjelder disse opplysningene – de øvrige dokumentene fra medsøkerne, som søknadsbrev, attester, vitnemål og referansenotater, må vurderes konkret og sladdes for det parten ikke har krav på.

Skal noe legges ut på internett, gjelder offentlegforskrifta § 7: fødselsnummer, særlige kategorier etter artikkel 9 og opplysninger om straffbare forhold skal aldri publiseres, selv om de ikke er taushetsbelagte. Skann derfor alle vedlegg og sladd fødselsnummer før publisering.

Referansenotater fortjener en egen tanke. Notatet er en personopplysning om kandidaten, men inneholder samtidig opplysninger om referansepersonen og hva vedkommende har sagt. Ber kandidaten om innsyn, må du gjøre den samme avveiningen som etter artikkel 15 nr. 4 – gi kandidaten innholdet som gjelder ham eller henne, og vurder hva som må skjermes av hensyn til referansepersonen. Og husk sletteplikten: Datatilsynet understreker at personopplysninger skal slettes når formålet de ble samlet inn for er nådd, også uten at noen ber om det.

Sjekkliste: slik sladder du et HR-dokument

En sladdejobb som tåler et tilsyn eller en klage, følger en fast rekkefølge. Bruk denne sjekklisten hver gang et personaldokument skal ut av HR:

1. Avklar mottaker og rettsgrunnlag. Er dette innsyn etter artikkel 15, partsinnsyn i en ansettelsessak, innsyn etter offentleglova eller intern deling? Grunnlaget avgjør hva som skal bort.
2. Les dokumentet opplysning for opplysning. Husk vedlegg, e-posttråder nederst i dokumentet, tabeller, kommentarfelt, topp- og bunntekst.
3. Marker alt som gjelder andre enn mottakeren. Navn, kontaktopplysninger, vurderinger og fødselsnummer som tilhører tredjepersoner.
4. Vurder de indirekte identifikatorene. Stillingstittel, avdeling, dato, hendelsesbeskrivelser og sitatform kan identifisere en person like effektivt som navnet.
5. Sladd i en kopi, aldri i originalen. Arkivet skal beholde det uredigerte dokumentet.
6. Fjern metadata. Forfatternavn, filsti og sporendringer kan avsløre mer enn selve teksten.
7. Test resultatet. Prøv å markere, kopiere og søke i de sladdede feltene. Kommer det ut tekst, er dokumentet ikke sladdet.
8. Noter hva som er sladdet og hvorfor. Én linje i saksdokumentasjonen gjør en eventuell klage mye enklere å håndtere.

Metoden avgjør om sladdingen holder

En svart boks tegnet oppå teksten fjerner ikke innholdet – teksten ligger fortsatt i filen og kan markeres, kopieres og søkes fram. Det er den vanligste tekniske feilen ved sladding, og i personalsaker er konsekvensen særlig alvorlig, fordi mappene ofte inneholder helseopplysninger og andre særlige kategorier.

Trygg sladding fjerner selve innholdet. Den sikreste metoden er rasterisering: siden gjøres om til et flatt bilde etter at sladdene er lagt på, slik at tekstlag og skjulte objekter ødelegges. Det er dette sikker modus gjør i vårt gratis sladdeverktøy, som kjører i nettleseren med pdf.js og WebAssembly – dokumentet lastes aldri opp til noen server, og du kan i tillegg fjerne metadata ved eksport. Vær oppmerksom på begrensningen: gratisversjonen eksporterer i standardoppløsning, mens eksport i utskriftskvalitet (300 DPI) krever Pro-lisens. Sidegrense finnes ikke – trenger du batch-kjøring gjennom store personalarkiver, er et skrivebordsverktøy som Adobe Acrobat Pro et alternativ.

Uansett verktøy: kontroller resultatet før du sender. Åpne den ferdige filen, søk etter et navn du vet skulle vært sladdet, og forsøk å merke teksten bak sladden. Det tar tjue sekunder, og det er den eneste måten å vite at jobben faktisk er gjort.

Denne artikkelen er generell veiledning, ikke juridisk rådgivning.