Verger og sikker dokumentoverføring — en praktisk guide

Du er verge. Du har mottatt et vedtak fra Statsforvalteren som vergehaveren bør kjenne til. Vedtaket inneholder opplysninger om personlige forhold — økonomi, helse, boligsituasjon. Du har taushetsplikt etter vergemålsloven § 46. Vergehaveren har ikke BankID.

Hvordan får du dokumentet trygt frem?

Utfordringen i hverdagen

Verger i Norge håndterer sensitive dokumenter daglig. Vedtak om vergemålets omfang, økonomiske oversikter, medisinske vurderinger, brev fra NAV, skattemeldinger, forsikringsdokumenter — alt dette er informasjon som kan falle inn under taushetsplikten.

Samtidig krever vergemålsloven § 33 at vergen «så vidt mulig» hører vergehaveren før disposisjoner av større betydning. Etter 2023-endringen skal vergen gi støtte til personens utøvelse av handleevne i samsvar med personens ønsker.

Høringsplikt og taushetsplikt trekker i samme retning: vergehaveren skal informeres, men informasjonen må beskyttes.

Hva du IKKE bør gjøre

Sende dokumenter per vanlig e-post. E-post er ikke kryptert ende-til-ende. Innholdet kan leses av e-postleverandøren, og det lagres i klartekst på servere du ikke kontrollerer. For dokumenter med taushetsbelagte opplysninger er dette ikke forsvarlig.

Legge dokumenter i en delt mappe uten tilgangskontroll. Skytjenester som Google Drive eller Dropbox er praktiske, men gir ikke den konfidensialiteten taushetsplikten krever — med mindre du har full kontroll over hvem som har tilgang.

Sende dokumenter via SMS eller meldingsapper. MMS og de fleste meldingsapper lagrer innhold på servere i tredjestater. Noen har ende-til-ende-kryptering (som Signal), men mottaker må ha appen installert — noe mange vergehavere ikke har.

Steg-for-steg: Kryptert overføring med verbal kode

En modell som oppfyller både taushetsplikten og høringsplikt:

Steg 1: Last opp dokumentet. Bruk en kryptert overføringstjeneste som krypterer dokumentet i nettleseren din før det sendes til serveren. Tjenesten genererer en unik kode.

Steg 2: Merk deg koden. Koden vises på skjermen. Skriv den ned eller husk den. Denne koden er nøkkelen — den sendes aldri digitalt.

Steg 3: Overlever koden verbalt. Ring vergehaveren, besøk dem, eller gi koden til institusjonspersonell som kan bistå. Verbal overlevering er sikkert fordi koden aldri sendes via en digital kanal som kan avlyttes.

Denne kontakten oppfyller samtidig høringsplikt etter § 33: du har direkte kontakt med vergehaveren og kan forklare hva dokumentet handler om.

Steg 4: Vergehaveren (eller en hjelper) åpner dokumentet. De navigerer til tjenestens nettside og taster inn koden. Dokumentet dekrypteres i nettleseren. Ingen innlogging, ingen BankID, ingen konto.

Steg 5: Hendelsesbevis. Tjenesten registrerer at dokumentet ble hentet — tidspunkt og at koden ble brukt. Dette er ditt bevis på at dokumentet ble gjort tilgjengelig.

Hvorfor denne modellen fungerer juridisk

Taushetsplikt (§ 46): Innholdet er kryptert hele veien. Tjenesteleverandøren ser aldri klartekst. Koden overleveres verbalt, ikke digitalt.

Høringsplikt (§ 33): Kodeoverlevering forutsetter kontakt med vergehaveren — som er nettopp det § 33 krever.

GDPR art. 32: Kryptering nevnes eksplisitt som egnet tiltak. AES-256 med klient-side nøkkelderivering oppfyller kravet med god margin.

eForvaltningsforskriften § 5: Risiko for uberettiget innsyn er forebygget strukturelt gjennom zero-knowledge-arkitektur.

Dokumentasjon: Hendelsesbeviset styrker dokumentasjonen av at du har oppfylt dine plikter som verge.

For profesjonelle verger

Profesjonelle verger med mange vergehavere trenger effektive arbeidsflyter. En integrasjon mellom et verge-CRM og en kryptert overføringstjeneste kan automatisere prosessen: velg vergehaveren i CRM-et, velg dokumentet, klikk send — og koden vises på skjermen klar for verbal overlevering.

Statsforvalteren kan kreve at vergen gir opplysninger om vergemålet (§ 47). Et system med hendelsesbevis gir vergen dokumentasjon som kan legges frem ved tilsyn.

Oppsummering

Vergens arbeid med dokumentoverføring handler om å balansere to plikter: å informere vergehaveren (§ 33) og å beskytte informasjonen (§ 46). I en verden der vergehaveren ofte mangler BankID og digital postkasse, krever denne balansen en løsning som er både sikker og tilgjengelig.

Kryptert overføring med verbal kode er en slik løsning — den oppfyller begge plikter, dokumenterer leveransen, og fungerer uten at vergehaveren trenger digitale ferdigheter.

---

Rettskilder brukt i denne artikkelen

• Vergemålsloven §§ 25, 32, 33, 46, 47, 54, 65
• GDPR art. 25, 32
• eForvaltningsforskriften § 5
• VMM-2023-3-2, VMM-2022-14

Relaterte artikler

• Vergemål og digital kommunikasjon — en guide for verger
• Sikker dokumentoverføring uten BankID
• Zero-knowledge-arkitektur
• 600 000 nordmenn kan ikke motta digitale dokumenter

---

Håkon Haugen er praktiserende verge med flere vergehavere og grunnlegger av envei.no.