10 Taushetsplikt (§ 8)
10.1 Generelt om taushetsplikten
Alle som får tilgang til opplysninger om ledningsanlegg som er omfattet av lovbestemt taushetsplikt, har taushetsplikt om innholdet. Taushetsplikten gjelder også etter at arbeidet eller tjenesten er avsluttet.
Taushetsplikt kan følge av lov, instruks eller avtale. Hva taushetsplikten omfatter, framgår av rettsgrunnlaget for taushetsplikten. Et brudd på taushetsplikten kan medføre straff, erstatningsansvar, eller andre reaksjoner. Brudd på lovbestemt taushetsplikt er staffebelagt etter straffeloven § 209.
Taushetsplikten er ikke til hinder for å utlevere opplysninger til den som har saklig behov, se § 5 i forskriften her. Dersom opplysningene er omfattet av taushetsplikt, skal den som utleverer opplysninger om eller påviser ledningsanlegget opplyse om dette.
Pliktene etter forskriften her om dokumentasjon, utlevering og tilbakerapportering, er i utgangspunktet å regnes som tjenstlig behov etter sikkerhetsloven § 5-4 og kraftberedskapsforskriften § 6-1.
Ledningseieren kan kreve taushetsplikt for opplysninger om tekniske innretninger og fremgangsmåter inkludert drifts- eller forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningen angår, jf. forvaltningsloven § 13 første ledd nr. 1. Ledningseieren kan i den forbindelse sette krav til nødvendig informasjonssikkerhet. Krav om slik taushetsplikt og informasjonssikkerhet må ikke være til hinder for dokumentasjon, utlevering og tilbakerapportering etter forskriften her. Krenkelse av forretningshemmelighet er straffebelagt etter straffeloven § 207.
10.2 Datasikkerhet
Virksomhet som behandler skjermingsverdig informasjon, skal sørge for et forsvarlig sikkerhetsnivå for informasjonen. Skjermingsverdig informasjon kan nektes utlevert dersom mottakeren ikke kan godtgjøre et forsvarlig sikkerhetsnivå for informasjonen.
Virksomhet som behandler informasjon etter plan- og bygningsloven § 2-3 som det er knyttet taushetsplikt til, skal sørge for et forsvarlig sikkerhetsnivå for informasjonen. Det innebærer bl.a. at utleverte opplysninger skal være like skjermet etter bruk som før utleveringen.