Eksponeringsregister: hvem skal inn, og hva lagres i 60 år

Noen yrkessykdommer kommer med tiår i forsinkelse. Lungekreft av kvartsstøv, mesoteliom av asbest, kreft av benzen eller sveiserøyk: når diagnosen stilles, er arbeidsforholdet for lengst avsluttet, sjefen pensjonert og prosjektet glemt. Da er eksponeringsregisteret ofte det eneste dokumentet som kan vise hva den ansatte faktisk ble utsatt for, og det er derfor loven krever at det oppbevares i 60 år.

Dette er samtidig en av de HMS-pliktene færrest småbedrifter kjenner. Mange fører stoffkartotek og risikovurderer kjemikaliene, men har aldri opprettet registeret som skal følge personene.

Når kreves eksponeringsregister?

Forskrift om utførelse av arbeid krever register over arbeidstakere som eksponeres for bestemte faregrupper. De viktigste:

• kreftfremkallende eller arvestoffskadelige kjemikalier (merket H350/H340), inkludert prosessgenerert eksponering som kvartsstøv, trestøv fra harde tresorter, sveiserøyk fra rustfritt stål og dieseleksos
• asbest, ved alt arbeid som medfører eksponering for asbeststøv
• bly og blyforbindelser
• biologiske faktorer i de høyeste smitterisikogruppene
• arbeid med ioniserende stråling (egen ordning med doseregister)

Avgjørende er om arbeidstakeren eksponeres eller kan eksponeres i et omfang som kan innebære helserisiko, og det skal vurderes i den kjemiske risikovurderingen. I praksis treffer plikten langt flere enn spesialfirmaene: betongsageren og riveren (kvartsstøv ), sveiseverkstedet, møbelsnekkeren, laboratoriet, og selvsagt alle som driver asbestarbeid .

Hva registeret må inneholde

Registeret føres per arbeidstaker og skal minst omfatte:

To presiseringer som ofte misforstås:

1. Registeret er ikke en hendelseslogg. Det skal fange både den daglige, planlagte eksponeringen (sveiseren som sveiser hver dag) og enkelthendelser (lekkasjen, det uventede asbestfunnet).
2. Helseopplysninger hører ikke hjemme her. Resultater fra helseundersøkelser oppbevares hos bedriftshelsetjenesten eller den som utførte undersøkelsen; registeret dokumenterer eksponeringen, ikke helsen.

60 års oppbevaring, og hva det faktisk betyr

Registeret skal oppbevares i minst 60 år etter at eksponeringen er avsluttet. Det er lengre enn de fleste virksomheters levetid, og det er poenget: opplysningene skal finnes når en pensjonist i 2070 trenger å dokumentere hva han jobbet med i 2026. Derfor gjelder også:

• Ved nedleggelse skal registeret overføres til Arbeidstilsynet.
• Ved virksomhetsoverdragelse følger registeret med til ny arbeidsgiver.
• Innsynsrett: den enkelte arbeidstaker har rett til innsyn i opplysningene om seg selv, og verneombud og BHT skal ha tilgang til anonymiserte samledata. Slutter en ansatt, bør vedkommende få kopi av egne registeropplysninger.

Excel er lovlig, men sårbart

Forskriften stiller ingen krav til format; en Excel-fil eller protokoll oppfyller lovens bokstav. Problemet er tidshorisonten. Et register som skal overleve 60 år, skal overleve:

• filformater og lagringsmedier som dør (disketter fra 1990 er illustrasjonen; dagens lokale server er morgendagens diskett)
• personen som eide filen, med passordet, mappestrukturen og hukommelsen
• eierskifter, fusjoner og konkurser
• GDPR-kravene til tilgangsstyring for fødselsnumre og eksponeringsdata, som et regneark på fellesområdet ikke oppfyller særlig godt

Minimumsløsningen er en fil med streng tilgangsstyring, sikkerhetskopi og en skriftlig rutine for vedlikehold og overføring. Den robuste løsningen er å føre registeret i HMS-systemet sammen med stoffkartotek, risikovurderinger og målerapporter, slik at eksponeringene registreres i samme arbeidsflyt som gir opphav til dem, og dataene ikke er avhengige av én persons disiplin.

Slik kommer du i gang

1. Gå gjennom stoffkartoteket og risikovurderingene: hvilke stoffer og prosesser hos dere utløser registerplikt? Husk prosessgenerert eksponering som støv og røyk, som ikke står i noe sikkerhetsdatablad.
2. Avgjør hvem som eksponeres, med BHT eller yrkeshygieniker som støtte der dere er i tvil om nivået.
3. Opprett registeret med opplysningene i tabellen over, og legg inn historikk så langt dere kjenner den.
4. Lag rutinen: hvem fører nye eksponeringer, hvordan fanges enkelthendelser opp, hvem har tilgang, og hvordan sikres 60 års levetid.
5. Informer de ansatte om at de står i registeret og om innsynsretten; det er også et lovkrav.

Vanlige spørsmål

Hvem skal inn i eksponeringsregisteret? Arbeidstakere som eksponeres eller kan eksponeres for kreftfremkallende eller arvestoffskadelige kjemikalier, asbest, bly eller biologiske faktorer i høy smitterisikogruppe, i et omfang som kan innebære helserisiko.

Hvor lenge skal registeret oppbevares? Minst 60 år etter avsluttet eksponering. Legges virksomheten ned, overføres registeret til Arbeidstilsynet.

Er kvartsstøv og sveiserøyk omfattet? Ja. Registerplikten gjelder også prosessgenererte kreftfremkallende eksponeringer som respirabelt kvartsstøv, sveiserøyk fra rustfritt stål, trestøv fra harde tresorter og dieseleksos, selv om de ikke er «produkter» med sikkerhetsdatablad.

Kan vi føre registeret i Excel? Ja, det er lovlig. Men tilgangsstyring, sikkerhetskopiering og 60 års levetid må da løses manuelt, og erfaringen er at slike filer forsvinner ved eierskifte og utskiftninger. Et system med innebygd register er tryggere.

Har de ansatte rett til innsyn? Ja, hver arbeidstaker har rett til å se opplysningene om seg selv. Verneombudet har rett til anonymiserte samleopplysninger.

Hva er forholdet til helseundersøkelser? Registeret dokumenterer eksponering; helseundersøkelsen dokumenterer helse. Begge kreves ofte for de samme gruppene, men helseopplysningene skal ikke inn i eksponeringsregisteret.