Saksprotokoll
CA1 — Protokoll for anonymisert faktisk sak
Denne protokollen fastset korleis ei faktisk sak kan handsamast og eventuelt publiserast utan at anonymisering, kjeldevern, presisjon, partssvar, skadeprøving eller korrigerbarheit vert svekte.
Samandrag
Ei anonymisert faktisk sak byggjer på verkeleg materiale, verkelege personar, verkelege hendingar eller faktiske institusjonelle forløp, men vert handsama slik at identitet, kjelder, tredjepartar og sårbare opplysningar ikkje vert eksponerte utover det som er nødvendig og forsvarleg.
Anonymisering er ikkje berre å fjerna namn. Kombinasjonen av stad, dato, rolle, sjeldan hending, sitat, alder, relasjon, institusjon, bilete, metadata eller tidslinje kan gjera ein person identifiserbar. Protokollen krev difor reidentifiseringsprøve, skadeprøving, avgrensa materialbruk, sikker kjeldehandtering, kontradiksjon der det er mogleg, og synleg rettingskanal.
Protokollen gjev ikkje rett til å publisera, omgå teieplikt, overta formell prosess eller konkludera i juridiske, medisinske, arbeidsrettslege eller andre regulerte spørsmål. Han fastset metodiske vilkår for når ei faktisk sak kan gjerast til ei anonymisert og korrigerbar saksframstilling.
1. Føremål og verkeområde
Protokollen gjeld faktiske saker der materialet ikkje kan publiserast direkte utan særskild vern: arbeidsforhold, helse- og velferdsforløp, interne dokument, personlege erfaringar, varslingssaker, private meldingar, sårbare relasjonar, mindre lokalmiljø, barn, pårørande, kjelder med risiko, eller materiale som kan skapa urett skade dersom det vert opna utan kontroll.
Ei anonymisert faktisk sak er ikkje eit syntetisk døme. Ho viser til noko som faktisk har skjedd eller faktisk er dokumentert. Nettopp difor krev ho strengare avgrensing enn eit pedagogisk døme og strengare publiseringsvern enn ei rein offentleg dokumentsak.
Føremålet er å gjera saksframstillinga etterprøvbar nok til metodisk kontroll, men avgrensa nok til å verna personar, kjelder, tredjepartar, rettar, tryggleik og formelle prosessar.
2. Avgjerande skilje
Protokollen skil mellom faktisk materiale, saksframstilling, anonymisert utdrag, publiseringsgrunnlag, partssvar og endeleg funn. Desse kan hengja saman, men dei er ikkje identiske.
Anonymisering må ikkje brukast til å gjera funn sterkare enn materialet ber. Ho reduserer identifisering, men kan også redusera etterprøvbarheit. Denne spenninga skal vera synleg i saka.
| Ledd | Funksjon | Er ikkje det same som |
|---|---|---|
| Faktisk materiale | Dokument, observasjon, melding, journal, logg eller anna grunnlag frå ei reell sak. | Automatisk publiserbart eller fullstendig. |
| Anonymisering | Reduserer eller fjernar identifiserande opplysningar. | Garanti mot reidentifisering. |
| Pseudonym | Gjev lesbar rolle eller aktørkode utan namn. | Ny identitet eller fiktiv person. |
| Samtykke | Mogleg grunnlag for deling innanfor ei avgrensa ramme. | Uavgrensa frikort for publisering. |
| Kjeldevern | Vernar opphav, kanal, tryggleik eller tillit. | Fritak frå presisjonskrav. |
| Publisert utdrag | Den delen som er vurdert nødvendig og forsvarleg å visa. | Heile kjeldegrunnlaget. |
| Funn | Avgrensa F1–F7-vurdering av dokumentert samsvar. | Dom over person, institusjon eller heile sakskomplekset. |
3. Mandat, grunnlag og samtykke eller anna heimel
Før arbeidet byrjar, skal saka visa kvifor ho vert handsama, kven som eig materialet, kva formål framstillinga tener, og kva grunnlag som gjer materialbruken forsvarleg. Samtykke kan vera eitt grunnlag, men ikkje alltid tilstrekkeleg og ikkje alltid mogleg.
Der samtykke ikkje kan brukast, skal annan relevant grunn føres: eiga dokumentasjon, legitim interesse, offentleg interesse, varsling, rettingsbehov, pedagogisk nødvendig anonymisert utdrag, eller anna avgrensa grunnlag. Slike grunnlag må ikkje brukast lausleg.
Saksobjekt
Avgrens kva faktisk forløp, dokumentgruppe, avgjerd, praksis eller påstand saka gjeld.
- Minste grunnlag
- S1–S2 med tidsrom, domene, partstypar og uttrykkelege unntak.
- Følgje
- Uklart objekt skal normalt haldast på PL0 eller PL1.
Materialgrunnlag
Før kva materiale som er brukt, kven som har tilgang, og kva delar som ikkje kan publiserast.
- Minste grunnlag
- SRC-register med tilgangsnivå og publiseringsnivå.
- Følgje
- Manglande tilgang eller usikker integritet reduserer funnstyrken.
Samtykke eller anna grunnlag
Dokumenter samtykke, legitim interesse, offentleg interesse, varsling, rettingsbehov eller anna avgrensa grunnlag.
- Minste grunnlag
- Grunnlagsnotat, dato, omfang og tilbaketrekkingsvilkår der relevant.
- Følgje
- Uklårt grunnlag hindrar offentleg publisering.
Kompetanse- og prosessgrense
Sei kva saka ikkje avgjer, særleg juridisk ansvar, diagnose, personalreaksjon, straff, erstatning eller formell rett.
- Minste grunnlag
- Statusvarsel og avgrensing i S2.
- Følgje
- Funn må formulerast metodisk og proporsjonalt.
4. Reidentifiseringsprøve og anonymisering
Anonymisering skal prøvast som ei konkret risikoanalyse, ikkje som ein teknisk formalitet. Spørsmålet er ikkje berre om namnet er fjerna, men om ein rimeleg krets kan kjenna personen att gjennom kombinasjonen av opplysningar.
Protokollen krev både direkte og indirekte identifiseringskontroll før PL2 eller PL3. Dersom saka gjeld små miljø, sjeldne hendingar, lokalt kjende roller eller tidsnære konfliktar, skal terskelen for offentleg publisering vera høgare.
Direkte identifikatorar
Fjern eller vurder namn, adresse, telefon, e-post, fødselsdato, bilete, signatur, metadata og unike dokumentnummer.
- Minste grunnlag
- Anonymiseringslogg.
- Følgje
- Direkte identifikatorar krev normalt PL0–PL1 eller særskilt grunnlag.
Indirekte identifikatorar
Prøv kombinasjon av stad, dato, alder, rolle, arbeidsplass, familie, sitat, reise, sjeldan hending og institusjon.
- Minste grunnlag
- Reidentifiseringsmatrise.
- Følgje
- Høg kombinasjonsrisiko krev meir generalisering eller ikkje-publisering.
Kretskontroll
Vurder om personar i lokalmiljø, arbeidsplass, fagmiljø, familie eller nettverk kan kjenna att saka.
- Minste grunnlag
- Kretsnotat utan å utvida delinga unødig.
- Følgje
- Kjennbarheit for ein liten relevant krets kan vera nok til å avgrensa publisering.
Rest-risiko
Før kva identifiseringsrisiko som står att etter anonymisering.
- Minste grunnlag
- Publiseringsnotat med risiko og tiltak.
- Følgje
- Rest-risiko skal synleggjerast i intern vurdering og påverka PL-nivå.
5. Kjeldevern, materialkjede og avgrensa bruk
Kjeldevern handlar ikkje berre om å skjula namn. Det kan òg gjelda kanal, tidspunkt, dokumentformat, relasjon, stemme, skrivemåte, metadata eller kombinasjonar som avslører opphav.
Saka skal bruka minst mogleg materiale til å gjera mandat, påstand, kontradiksjon, funn og korrigering etterprøvbart. Full opning av underlaget er ikkje eit ideal der det skadar vern utan å auka nødvendig kontroll.
Kjeldekategori
Skil eigendokumentasjon, vitne, part, tredjepart, offentleg kjelde, intern kjelde og anonym kjelde.
- Minste grunnlag
- SRC-register med vernegrunn.
- Følgje
- Kjeldefunksjon må ikkje blandast med sanning eller partsstatus.
Materialminimering
Bruk utdrag, samandrag eller strukturert matrise der full kjelde ikkje er nødvendig.
- Minste grunnlag
- Publiseringsnivå og nødvendigheitsnotat.
- Følgje
- Overskytande materiale skal haldast utanfor PL2–PL3.
Transformasjonslogg
Før kva som er sladda, generalisert, omsett, parafrasert, tidsforskyvd eller slått saman.
- Minste grunnlag
- Anonymiserings- og versjonslogg.
- Følgje
- Lesaren skal ikkje forveksla transformert framstilling med originalmateriale.
Sikker lagring
Avgrens kven som har tilgang til råmateriale, og skil råmateriale frå publisert tekst.
- Minste grunnlag
- Tilgangsnotat og livsløpsstatus.
- Følgje
- Manglande kontroll kan hindre publisering eller krevja ytterlegare anonymisering.
6. Partar, tredjepartar og kontradiksjon
Anonymisering fjernar ikkje kravet til rettferd. Der ein person, rolle eller institusjon vert råka av ei saksframstilling, skal kontradiksjon vurderast. Samstundes kan kontradiksjon avgrensast dersom kontakt vil avsløra kjelde, auka fare, krenkja personvern eller øydeleggja formell prosess.
Svar frå part eller omtala aktør skal førast som materiale og prøvast. Det skal verken godtakast automatisk eller avvisast fordi det utfordrar det førebelse funnet.
Råka aktørar
Identifiser kven som kan verta råka sjølv om dei ikkje kan namngjevast offentleg.
- Minste grunnlag
- Rolle- og rettsmatrise.
- Følgje
- Råka aktørar kan krevja særskild språk- og skadeprøving.
Trygg kontradiksjon
Gje presise spørsmål utan å dela meir råmateriale enn nødvendig.
- Minste grunnlag
- P- og FN-kodar, avgrensa utdrag og svarfrist.
- Følgje
- Kontradiksjon skal ikkje bli ny skade eller kjeldeeksponering.
Unntak og avgrensing
Før kvifor kontradiksjon ikkje er mogleg eller ikkje forsvarleg dersom ho vert avgrensa.
- Minste grunnlag
- Tryggleiks-, personvern- eller prosessnotat.
- Følgje
- Manglande kontradiksjon reduserer normalt funnstyrken.
Svar og motmateriale
Før svar som ny kjelde, prøv påstandane og revider funn der materialet ber.
- Minste grunnlag
- S8-logg og revidert funnsmatrise.
- Følgje
- Førebelse funn kan ikkje stå uendra dersom svaret endrar grunnlaget.
7. Skadevurdering, publiseringsnivå og trygg publisering
Publisering skal ha eige grunnlag. Det er ikkje nok at saka er sannsynleg, interessant, viktig for granskar eller relevant internt. Publisering må vera nødvendig, proporsjonal, trygg nok og korrigerbar.
Skadevurderinga skal sjå på identifiseringsrisiko, omdøme, arbeid, helse, familieliv, tryggleik, gjengjelding, tredjepartar, barn, lokalmiljø og nedstraums kopiar.
Nødvendigheit
Publiser berre det som trengst for å visa mandat, grunnlag, kontradiksjon, funn og korrigering.
- Minste grunnlag
- PL-vurdering før publisering.
- Følgje
- Detaljar som ikkje trengst skal fjernast, generaliserast eller haldast interne.
Skadeprøving
Vurder sannsynleg og alvorleg skade for partar, kjelder, tredjepartar og offentleg tillit.
- Minste grunnlag
- Skadematrise med tiltak.
- Følgje
- Høg skade kan krevja PL0–PL2 eller ikkje-publisering.
Trygg kanal
Vel kanal: ikkje publisering, intern matrise, avgrensa partssvar, anonymisert utdrag eller offentleg saksframstilling.
- Minste grunnlag
- Kanalnotat og føremål.
- Følgje
- Feil kanal kan skapa større skade enn funnet rettar.
Publiseringsvarsel
Der forsvarleg, informer råka aktør om planlagt publisering, rettingskanal og omfang.
- Minste grunnlag
- Varslingslogg eller grunngjeve unntak.
- Følgje
- Manglande varsel må kunna grunngjevast.
8. Påstandar, funn og fangstterskel
Anonymisert faktisk materiale kan verka sterkt fordi det kjem frå verkelege forløp. Protokollen krev likevel same disiplin: påstandar skal delast, kjelder skal førast, motmateriale skal prøvast, og funn skal avgrensast.
Anonymisering kan svekkja offentleg etterprøvbarheit. Difor må funn ofte formulerast med tydelegare avgrensing enn i ein rein offentleg dokumentsak.
| Materialet kan visa | Materialet viser ikkje automatisk | Nødvendig tilleggskontroll |
|---|---|---|
| At ei hending er dokumentert i materialet | At heile hendinga er komplett framstilt | Tidslinje, motmateriale og avgrensing. |
| At ein aktør opplevde eller rapporterte noko | At årsak, skuld eller motiv er etablert | Alternativ forklaring og kontradiksjon. |
| At eit mønster finst i utdraget | At mønsteret gjeld heile systemet | Omfang, utval og overføringsgrense. |
| At ein kategori vart brukt | At personen er kategorien | Identitetsgransking og rettingsspor. |
| At korrigering vart lova | At verknaden vart reparert | Oppfølging og lukking. |
9. Rettingskanal, nedstraums kontroll og reparasjon
Ei anonymisert sak må ha ein trygg rettingskanal. Råka aktørar må kunna melda feil utan å verta offentleg identifiserte, og rettingar må kunna gjerast utan å avsløra meir materiale enn nødvendig.
Dersom den publiserte framstillinga har påverka rykte, avgjerd, tilgang, arbeid, relasjon eller tryggleik, må korrigeringa prøvast mot faktisk verknad, ikkje berre mot tekstendring.
Rett kanal
Oppgje kor feil, reidentifiseringsrisiko, partssvar eller ny dokumentasjon kan meldast.
- Minste grunnlag
- Publisert rettingsnotat eller kontaktkanal.
- Følgje
- Saker utan rettingskanal bør ikkje publiserast som PL3.
Trygg retting
Rett feil utan å eksponera kjelde, råmateriale eller identitet unødig.
- Minste grunnlag
- Versjonslogg og sladdingskontroll.
- Følgje
- Rettinga skal vera synleg nok, men ikkje skadeleg.
Nedstraums kopiar
Kartlegg kjende delingar, sitat, skjermbilete, avgjerder eller register der feilen kan leva vidare.
- Minste grunnlag
- Nedstraumslogg.
- Følgje
- Vesentlege feil krev aktiv oppfølging der det er mogleg.
Reparasjon
Prøv om korrigeringa faktisk endrar konsekvensen for råka person, kjelde, tredjepart eller prosess.
- Minste grunnlag
- S10-verknadsnotat.
- Følgje
- Saka kan ikkje lukkast dersom vesentleg urett konsekvens står att utan status.
10. Lukking, gjenopning og sletting eller avpublisering
Lukking av ei anonymisert faktisk sak krev meir enn at teksten er ferdig. Det må finnast dokumentert status for reidentifiseringsrisiko, partssvar, retting, nedstraums verknad, opne spørsmål og vilkår for gjenopning.
Sletting, avpublisering eller sterkare anonymisering kan vera rett dersom risikoen endrar seg, identifisering oppstår, samtykkegrunnlag fell bort, materialet viser seg feil, eller formell prosess krev vern. Slike tiltak er ikkje nederlag for metoden; dei er del av korrigerbar publisering.
Lukkegrunn
Dokumenter kvifor saka kan lukkast, kva som står ope, og kva som kan opna henne igjen.
- Minste grunnlag
- S10-lukkeprotokoll.
- Følgje
- Lukka sak er ikkje ufeilbar sak.
Gjenopningsvilkår
Definer nye dokument, reidentifisering, partssvar, skade, samtykkeendring eller rettingsbehov som kan opna saka.
- Minste grunnlag
- Gjenopningsliste.
- Følgje
- Ny vesentleg risiko krev ny publiseringsprøving.
Avpublisering
Fastset når offentleg tekst skal fjernast, reduserast eller flyttast til lågare PL-nivå.
- Minste grunnlag
- Skade-, personvern- eller rettingsnotat.
- Følgje
- Offentleggjering kan reverserast når vern krev det.
Metoderevisjon
Før kva saka lærer om anonymisering, kontradiksjon, kjeldevern og publiseringsvern.
- Minste grunnlag
- Revisjonsnotat for protokollen.
- Følgje
- Alvorlege avvik skal føra til endra metode før ny sak.
Referansar
- Saksarkitekturen S1–S10Overordna struktur for døme og saker.
- RøyndsgranskingsstandardenFormelle krav til mandat, funn og korrigering.
- ArbeidsbenkLokal arbeidsjournal for før-publiseringsarbeid.
Revisjonshistorikk
- Dokumentversjon
- 1.0
- Fyrst publisert
- 18. juni 2026
Fyrste offentlege utgåve.