Utvidet spørsmål
På ungdomsskolen vår ønsker vi å gjennomføre en elektronisk spørreundersøkelse om trivsel, mobbing og arbeidsmiljø blant alle elevene ved skolen. Hvorledes bør vi innrette oss for at personvernet blir best mulig ivaretatt?Svar
Det beste alternativet vurdert ut i fra hensynet til personvern, er å unngå å behandle personopplysninger. Dette kan gjøres ved at svar inngis på PCer som brukes av mange elever, uten at det skjer pålogging som gjøre det mulig å knytte svarene til bestemte personer.
Dersom elevene må være pålogget på måte som gjør det mulig knytte svarene til enkeltpersoner, vil alle svar regnes som personopplysninger, og hele materialet kommer inn under personopplysningslovens alminnelige regler, se kommentaren til loven med tilhørende forskrifter. Dersom et lite antall elever deltar, kan innholdet i svarene åpenbare hvem som har svart selv om de er gitt på anonym måte som nevnt. I så fall vil opplysningene uansett regnes som personopplysninger, og forholdet kommer inn under personopplysningsloven.
Uansett om svarene kan knyttes til den som har gitt svar eller ikke, er det ønskelig at det gis klar beskjed om at opplysninger om konkrete personer ikke skal føres inn i fritekstfelt.
Når det samles inn opplysninger som kan knyttes til en enkeltperson, kommer hele personopplysningsloven til anvendelse på undersøkelsen. Dette innebærer bl.a. at det må foreligge et rettslig grunnlag, som i praksis trolig innebærer krav om samtykke, se våre kommentarer til § 8 i loven. Det skal også forligge ett eller flere formål som respondentene har godtatt da de gir sitt samtykke. Merk at både rettslig grunnlag og samtykke må foreligge før undersøkelsen settes i gang.
Dersom undersøkelsen direkte spør om opplysninger som er definert som sensitive i personopplysningsloven § 2 nr. 8, stilles det spesielt strenge krav til rettslig grunnlag (se § 9). Dessuten vil det være krav om konsesjonsbehandling (§ 33), dvs. forhåndstillatelse fra Datatilsynet. Det kan derfor være grunn til å tenke seg godt om før en velger å etterspørre slike opplysninger.
Det er opplysningstypen som er avgjørende for om det foreligger en sensitiv personopplysning eller ikke; enkeltstående svar som gjelder sensitive forhold utløser derfor ikke konsesjonsplikt mv. Dersom skolen for eksempel stiller spørsmål som ”Har du noen gang blitt utsatt for seksuelt trakasseri fra elever eller skolens ansatte?” er dette et spørsmål om ”seksuelle forhold” som iflg. § 2 nr 8 bokstav d regnes som sensitivt og trolig utløser konsesjonsplikt. Direkte spørsmål om mobbing kan derimot neppe antas å være sensitivt slik sensitivitet er definert i loven. Dersom det kommer svar med sensitivt innhold i fritekstfelt som gjelder andre ting, utløser ikke dette konsesjonsplikt mv. Svar som for eksempel: ”Jeg lider av spiseforstyrrelser, og mistrives derfor på skolen fordi …” på et spørsmål om ”Trives du på skolen?”, utløser altså ikke konsesjonsplikt fordi spørsmålet ikke inviterer til å gi slike helseopplysninger.
