Dokumentasjon må være mer enn et arkiv
De fleste virksomheter har dokumenter. Problemet er ofte at dokumentene ligger spredt i e-post, nedlastinger, gamle mapper, personalmapper, signeringsportaler og lokale filer. Da blir dokumentasjonen vanskelig å bruke når ledelsen, ansatte, kunder, revisor, advokat eller tilsynsmyndighet spør hva som faktisk gjelder.
En god dokumentflyt bør svare på fem spørsmål: hvilken mal ble brukt, hvilke data ble fylt inn, hvem var mottaker, hva ble bekreftet eller signert, og hvilken versjon er gjeldende nå. Det er særlig viktig for dokumenter som berører ansatte, kunder, HMS, internkontroll og kontraktsforhold.
Arbeidsavtaler har korte frister
Arbeidstilsynet er tydelig på at alle ansatte skal ha skriftlig arbeidsavtale. Det finnes ingen unntak. Dersom arbeidsforholdet varer mer enn en måned, skal avtalen være klar så raskt som mulig og senest innen syv dager etter at arbeidsforholdet startet. Ved arbeidsforhold som varer inntil én måned, eller ved utleie av arbeidskraft, skal avtalen være klar samme dag som arbeidet starter.
Arbeidsavtalen skal inneholde forhold av vesentlig betydning for arbeidsforholdet, blant annet partene, arbeidssted, arbeidsoppgaver, startdato, stilling, arbeidstid, lønn, ferie, oppsigelsesfrister og eventuelle særlige ordninger. For arbeidsgiver er dette en typisk dokumentflyt der mal, ansattdata, stillingsinformasjon og signering bør henge sammen.
Arbeidsavtalen er ikke bare et personaldokument. Den er startpunktet for rolle, lønn, arbeidstid, tilgang, ansvar og senere oppfølging.
Skriftlige advarsler må håndteres ryddig
Advarsler, tilrettevisninger og andre disiplinærreaksjoner kan etter Datatilsynets veiledning inngå i en personalmappe. Samtidig må arbeidsgiver ha formål og behandlingsgrunnlag, begrense tilgangen, informere om rutiner og slette opplysninger når de ikke lenger er nødvendige. Dersom den ansatte protesterer på en advarsel, bør innsigelsen lagres sammen med advarselen.
Det praktiske kravet er derfor ikke bare å kunne skrive en advarsel. Virksomheten bør kunne vise hvem advarselen gjelder, hva bakgrunnen var, hvilke forventninger som ble kommunisert, hvilke konsekvenser gjentakelse kan få, når dokumentet ble sendt, og om mottak ble bekreftet.
Varsler, varslingsrutiner og mottaksbekreftelser
Ordet varsler brukes i flere betydninger. I arbeidsmiljøloven handler varsling om at en arbeidstaker sier fra om kritikkverdige forhold i virksomheten. Arbeidstilsynet skriver at alle virksomheter med minst fem ansatte skal ha skriftlige rutiner for intern varsling, og at mindre virksomheter også skal ha slike rutiner dersom forholdene tilsier det.
Varslingsrutinen skal blant annet oppfordre til å varsle, forklare fremgangsmåten og beskrive hvordan arbeidsgiver mottar, behandler og følger opp varsler. Rutinen er en del av det systematiske HMS-arbeidet. I praksis bør den publiseres til ansatte, oppdateres ved endringer og kunne dokumenteres med lesebekreftelse eller signatur der virksomheten trenger et tydelig kontrollspor.
Oppsigelser, attester og formkrav
Oppsigelse fra arbeidsgiver er et område der formkravene er strenge. Arbeidstilsynet peker på at arbeidsgiver bør vurdere om det finnes lovlig grunnlag, drøfte saken med arbeidstaker før beslutning og være nøye med formkravene. En oppsigelse fra arbeidsgiver skal være skriftlig og inneholde bestemte opplysninger om forhandling, søksmål, frister og hvem som er rett saksøkt.
Etter oppsigelsestiden har arbeidstaker rett til skriftlig attest. Også dette er en dokumentflyt: beslutningsgrunnlag, brev, mottak, eventuell forhandling, protokoll og attest bør ligge i en struktur der tilgang, versjon og historikk er kontrollert.
Kontrakter med kunder og leverandører
Kundeavtaler, tilbud, leverandøravtaler, databehandleravtaler og prosjektkontrakter har ofte andre kilder enn arbeidsretten, men behovet for dokumentasjon er det samme. Virksomheten må vite hvem partene er, hvilken versjon som gjelder, hvilke vedlegg som fulgte avtalen, hvem som signerte, og hvilke frister eller forpliktelser avtalen skaper.
Når kontrakter ligger i samme dokumentstruktur som kunder, prosjekter, avdelinger og ansvarlige personer, blir avtalen operativ. Den kan knyttes til leveranse, fakturering, oppgaver, internkontroll, eksterne parter og senere revisjon.
Personalmapper krever tilgang og rutiner
Datatilsynet understreker at personalmapper kan inneholde sensitive opplysninger, og at tilgangen derfor må begrenses til personer med tjenstlig behov. Elektroniske personalmapper bør ha informasjonssikkerhetstiltak som tilgangsstyring og logging. Arbeidsgiver må også ha skriftlige rutiner for håndtering av personopplysninger om ansatte, og rutinene bør være tilgjengelige og kjent.
Arbeidstakere har rett til innsyn i opplysninger om seg selv. Hvis dokumentasjonen ligger i uformelle skyggearkiv, gamle e-posttråder eller lokale mapper, blir det vanskeligere å svare riktig, slette riktig og vise hvorfor dokumentet fortsatt må oppbevares.
Slik er dette løst i 1-CMS
I 1-CMS er dokumentsenteret bygget rundt maler, dokumenttyper, tilgang, mottakere, signering, filer og versjoner. Systemet har dokumentprofiler for blant annet arbeidsavtale, skriftlig advarsel, oppsigelsesbrev, rutinedokument, mottaksbekreftelse, kundeavtale og tilbud. Malene kan hente data fra virksomhet, ansatt, arbeidsforhold, stilling, lønn og kunde, slik at dokumentet ikke må bygges manuelt hver gang.
Maler kan inneholde faste klausuler, fritekst, skjemafelt, tabeller, signaturfelt, godkjenningsblokker og gjenbrukbare tekstblokker. Dokumenter kan opprettes fra mal, lastes opp som fil, genereres med KI, fylles ut, forhåndsvises, eksporteres til PDF eller DOCX, arkiveres og knyttes til internkontrollkategori, kunde, ansatt, prosjekt eller annen relevant kontekst.
Ved publisering kan dokumentet sendes som informasjon, med lesebekreftelse, med signering, med utfylling eller med utfylling og signering. For ansatte kan flyten gå via employee-mobile. For eksterne mottakere kan dokumenter sendes til utfylling og signering via ekstern tilgang. Når signeringsintegrasjon er aktivert, støtter løsningen blant annet Posten Signering / BankID og SMS-signering.
Dokumentsenteret registrerer status for leveranser, visning, utfylling, signering og arkivering. Det gjør dokumentasjonen brukbar som kontrollspor, ikke bare som filarkiv. For HR-dokumenter gir det sammenheng mellom arbeidsavtale, advarsel, oppsigelse, attest, mottaksbekreftelse og personalmappe. For kunder og leverandører gir det sammenheng mellom kontrakt, vedlegg, signatur og senere oppfølging.
Praktisk sjekkliste
- Lag standardmaler for arbeidsavtale, skriftlig advarsel, oppsigelse, attest, mottaksbekreftelse, varslingsrutine og kundeavtale.
- Knytt malene til riktige datafelt, slik at ansatt, stilling, lønn, kunde og virksomhet fylles inn strukturert.
- Bruk lesebekreftelse for rutiner, instrukser, HMS-dokumenter og informasjon som ansatte må kunne bekrefte å ha mottatt.
- Bruk signering når dokumentet er en avtale, beslutning, mottaksbekreftelse eller kontrakt.
- Begrens tilgang til personaldokumenter og dokumenter med sensitive opplysninger.
- Lagre innsigelser, vedlegg og historikk sammen med dokumentet de gjelder.
- Definer hvor lenge ulike dokumenttyper skal oppbevares, og hvorfor.
- Sørg for at dokumenter kan eksporteres, fremvises og spores ved revisjon, tilsyn eller tvist.
Kilder
- Arbeidstilsynet: Arbeidsavtale
- Arbeidstilsynet: Varsling
- Arbeidstilsynet: Virksomheten skal ha rutiner for intern varsling
- Arbeidstilsynet: Oppsigelse
- Datatilsynet: Personalmappe
Denne artikkelen er informativ og ikke juridisk rådgivning. Dokumentkrav må vurderes mot virksomhetens bransje, tariffavtaler, arbeidsforhold, personvernrutiner og konkrete situasjon.