Klassifisering og beskyttelse av informasjon - NSM

6 REGELVERK MED KRAV TIL BESKYTTELSE AV SENSITIVINFORMASJONI mandatet for arbeidsgruppen inngår det å peke på relevant lovverk som stiller krav tilbeskyttelse av ulike former for sensitiv informasjon. Informasjon som er definert til å være aven slik karakter at den av ulike hensyn bør skjermes, kan komme inn underbeskyttelsesregimet til flere ulike lover.Nedenfor gis et kort innblikk i ulike lover og forskrifters virkeområder og hvordan disseomtaler behovet for og stiller krav til beskyttelse av informasjon.Arbeidsgruppen anser følgende lovverk som relevant:• Offentlighetsloven• Forvaltningsloven• Sikkerhetsloven• Beskyttelsesinstruksen• Personopplysningsloven, samt Personopplysningsforskriften• Ekomloven• eSignaturloven• Helseregisterloven• Forskrift om beredskap i kraftforsyningen• eForvaltningsforskriften• Plan- og bygningsloven• Kommuneloven• Forskrift om sikkerhet og tilsyn med vassdragsanlegg• Kredittilsynsloven• Verdipapirhandelsloven• StraffelovenOffentlighetslovenLovens hovedregel, slik det fremgår av §2, er at forvaltningens saksdokumenter er offentligeså langt det ikke er gjort unntak i lov eller i medhold av lov. For forvaltningen er dessutennedfelt prinsippet om meroffentlighet. Dette innebærer at forvaltningsorgan, også dersomloven gir mulig unntak fra offentlighet, skal vurdere hvorvidt dokumentet likevel kanoffentliggjøres. Loven gir unntak fra hovedbestemmelsen om offentlighet i noen tilfeller somer angitt i §4 (om utsatt offentlighet)ForvaltningslovenForvaltningslovens §13 omhandler taushetsplikt. Enhver som utfører tjeneste eller arbeid foret forvaltningsorgan, plikter å hindre at andre får adgang eller kjennskap til det han iforbindelse med tjenesten eller arbeidet får vite om: 1) noens personlige forhold, eller2) tekniske innretninger og fremgangsmåter samt drifts- eller forretningsforhold som det vilvære av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningenangår. Det fremgår også av loven at dokumenter og annet materiale som inneholderopplysninger undergitt taushetsplikt, skal forvaltningsorganet oppbevare på betryggendemåte.15