Hvilke regler styrer advokatens arkiv?
Advokatloven og advokatforskriften stiller krav til advokaters virksomhet, blant annet om arkivhold og behandling av fortrolig informasjon. Reglene må ses sammen med taushetsplikten og kravene til god advokatskikk. Arkivering handler dermed ikke bare om å kunne finne igjen et dokument, men også om å bevare et forsvarlig og etterprøvbart saksforløp.
Hovedregelen for advokatens oppdragsarkiv er at dokumentene skal oppbevares i minst ti år etter at oppdraget er avsluttet. Dette er ikke en generell slettefrist for alt materialet i virksomheten. Dokumentenes karakter, klientens interesser og andre lovpålagte plikter kan gjøre lengre oppbevaring nødvendig. Originaldokumenter og materiale med fortsatt rettslig betydning må vurderes særskilt.
Bokføringsloven, hvitvaskingsloven og personopplysningsloven med personvernforordningen kan gi egne krav for bestemte opplysninger. Virksomheten bør derfor ha en oppbevaringsplan som skiller mellom saksarkiv, regnskapsmateriale, kundetiltaksdokumentasjon og administrative opplysninger. For eldre arkiver må også eventuelle overgangsregler vurderes.
Hva bør inngå i en fullstendig saksmappe?
Saksmappen bør gjøre det mulig å forstå oppdraget, klientens instrukser og advokatens vesentlige vurderinger og handlinger. Oppdragsbekreftelse, sentral korrespondanse, mottatte dokumenter, relevante møtereferater, råd, prosesskriv, avtaler og avgjørelser vil normalt være sentrale. Dokumentasjon av viktige frister og av hvordan oppdraget ble avsluttet, bør også være lett å finne.
Arkivverdien bestemmes av innholdet, ikke av kommunikasjonskanalen. En instruks i en tekstmelding eller en avklaring i en klientportal kan være like viktig som et signert brev. Vesentlig informasjon bør derfor overføres til den ordinære saksmappen, slik at arkivet ikke blir avhengig av en enkelt medarbeiders innboks, telefon eller brukerkonto.
Det er samtidig viktig å skille mellom nødvendig saksdokumentasjon og overflødig materiale. Dubletter, midlertidige eksportfiler og enkelte arbeidsversjoner trenger ikke alltid samme oppbevaring som den endelige dokumentasjonen. Utkast og interne notater kan likevel ha selvstendig betydning, særlig dersom de dokumenterer råd, instrukser eller sentrale endringer. Rydding må derfor bygge på dokumenterte kriterier, ikke automatisk sletting av alt som er merket som utkast.
Ulike dokumenttyper har ulike oppbevaringsfrister
Etter bokføringsloven § 13 skal sentralt regnskapsmateriale som hovedregel oppbevares i fem år etter regnskapsårets slutt. Enkelte andre typer oppbevaringspliktig materiale har en frist på tre år og seks måneder. Særregler kan gi lengre frister. At en faktura også ligger i saksmappen, betyr ikke at virksomheten kan se bort fra kravene til regnskapsarkivets tilgjengelighet og systematikk.
Hvitvaskingsloven § 30 krever som hovedregel at dokumentasjon knyttet til kundetiltak og relevante undersøkelser og rapporteringer oppbevares i fem år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført. Reglene gjelder når advokatens arbeid omfattes av hvitvaskingsloven, ikke automatisk for ethvert advokatoppdrag. Loven har også regler om sletting og adgang til forlenget oppbevaring i bestemte situasjoner.
Fristene har altså forskjellige utgangspunkter. Regnskapsårets slutt, oppdragets avslutning og kundeforholdets opphør er ikke nødvendigvis samme dato. Registrer riktig starttidspunkt for hver dokumentkategori, og unngå at en samlet klientmappe uten tydelige avslutningsdatoer fører til ubegrenset lagring.
Dokumenter som fortsatt har betydning for rettigheter, en pågående tvist eller et mulig ansvarskrav, kan kreve en særskilt vurdering før sletting. Foreldelsesregler gir ikke én universell oppbevaringsfrist for alle advokatarkiver. Et ønske om å beholde alt i tilfelle noe skjer, er heller ikke alene en tilstrekkelig begrunnelse for varig lagring av personopplysninger.
Personvern og taushetsplikt gjelder gjennom hele arkivets levetid
Personvernforordningen artikkel 5 krever blant annet dataminimering og lagringsbegrensning. Personopplysninger skal ikke lagres lenger enn nødvendig for formålet. En konkret oppbevaringsplikt kan gi grunnlag for fortsatt lagring, men virksomheten må fortsatt vurdere hvilke opplysninger plikten omfatter. Opplysninger som beholdes utover den pliktige perioden, trenger et selvstendig og dokumentert grunnlag.
Klientmapper inneholder ofte helseopplysninger, opplysninger om straffbare forhold eller andre særlig beskyttelsesverdige forhold. Behandlingsgrunnlag etter artikkel 6 er ikke alltid tilstrekkelig alene; tilleggskravene i artikkel 9 og 10 må vurderes når de er relevante. Advokatens taushetsplikt gjelder også etter at oppdraget er avsluttet, og selv om dokumentene flyttes til et historisk arkiv.
En anmodning om sletting innebærer ikke at advokaten alltid skal slette hele saken. Retten til sletting etter artikkel 17 har unntak, blant annet for nødvendige lovpålagte plikter og for å fastsette, gjøre gjeldende eller forsvare rettskrav. En anmodning om innsyn i personopplysninger er heller ikke det samme som et krav om utlevering av hele saksmappen. Begge deler må vurderes med respekt for taushetsplikt og andre personers rettigheter.
Sikker lagring, tilgjengelighet og kontroll med leverandører
Et forsvarlig arkiv må være både beskyttet og tilgjengelig. Tilgang bør gis etter tjenstlig behov og fjernes når medarbeidere slutter eller bytter rolle. Flerfaktorautentisering, kryptering, sikkerhetskopiering og logging er sentrale tiltak som må tilpasses risikoen. Personvernforordningen artikkel 32 krever et sikkerhetsnivå som er egnet ut fra behandlingen og risikoen for de registrerte.
Ved bruk av eksterne arkiv- og skytjenester må advokatvirksomheten avklare leverandørens rolle, tilgang, underleverandører og bruk av opplysningene. Når leverandøren er databehandler, kreves en databehandleravtale etter artikkel 28. Lagring i EØS løser ikke alene alle spørsmål om taushetsplikt eller personvern; også fjernaksess, eventuell tredjelandsoverføring og leverandørens faktiske kontroll må undersøkes.
Sikkerhetskopi er ikke det samme som arkiv. Arkivet må kunne søkes i, dokumentene må være lesbare, og sammenhengen mellom dem må bevares. Test gjenoppretting og eksport jevnlig, særlig før systembytte. Avtal også hvordan data tilbakeleveres og slettes ved leverandørbytte, og hvordan slettede opplysninger håndteres dersom en eldre sikkerhetskopi senere gjenopprettes.
Lydopptak, transkripsjoner og AI-genererte dokumenter
Opptak og transkripsjon av klientmøter skaper nye dokumenttyper som må inngå i oppbevaringsplanen. Før opptak bør virksomheten avklare formål, behandlingsgrunnlag, informasjon til deltakerne og hvem som får tilgang. At et opptak er praktisk, betyr ikke at det er nødvendig å oppbevare hele lydfilen like lenge som sakens sentrale dokumentasjon.
Lydfil, råtranskripsjon, kvalitetssikret referat og endelig dokumentutkast bør vurderes hver for seg. Et kontrollert referat kan i noen tilfeller dekke dokumentasjonsbehovet, mens originalopptaket i andre tilfeller kan ha selvstendig betydning. Sletting av opptak bør først skje etter en vurdering av arkivplikten, dokumentasjonsbehovet og eventuelle pågående uenigheter om møtets innhold.
Ved bruk av verktøy som Sakly bør advokatvirksomheten ha en fast rutine for kvalitetssikring og arkivering av relevante referater, faktumoversikter, tidslinjer og dokumentutkast. Feil i transkripsjonen kan ellers forplante seg til senere dokumenter. Leverandørvilkår om lagring, sletting og eventuell bruk til modelltrening må undersøkes. Advokaten har alltid ansvaret for innholdet og håndteringen av klientopplysningene.
En praktisk rutine for avslutning, sletting og avvikling
Ved saksavslutning bør ansvarlig advokat kontrollere at saksmappen er komplett, registrere avslutningsdato og avklare hvilke originaler klienten skal få tilbake. Det bør fremgå hvem som oppbevarer dokumenter med fortsatt betydning, og hvilke forhold som eventuelt begrunner lengre oppbevaring. Klientinformasjonen bør forklare arkivrutinene på et forståelig nivå.
Oppbevaringsplanen bør angi dokumentkategori, regelgrunnlag, fristens startpunkt, oppbevaringstid, ansvarlig rolle og sletteprosedyre. Gjennomfør regelmessige kontroller av materiale som nærmer seg fristens utløp. Før sletting må virksomheten undersøke om en tvist, klage, undersøkelse eller annen konkret omstendighet krever fortsatt oppbevaring. En eventuell stans i sletting bør ha et definert omfang og revurderes.
Sletting må gjennomføres sikkert og dokumenteres uten at sletteloggen blir et nytt detaljert klientarkiv. Papirdokumenter må makuleres forsvarlig, og digitale kopier må håndteres i de relevante systemene. Ved virksomhetsoverdragelse, dødsfall eller avvikling må det finnes en plan for videre arkivansvar, taushetsplikt, klienthenvendelser og senere sletting. Artikkelen gir generell informasjon; konkrete oppbevaringsspørsmål må vurderes ut fra dokumentene og regelverket som gjelder.