Samtykke

Med samtykke/fullmakt kan du be om lov til å hente/dele data det offentlige har om en innbygger eller virksomhet, eller utføre noe på vegne av dem. Du får da midlertidig innsyns- eller handlingsrett på et spesifikt sett med opplysninger eller tjenester fra brukeren. Dette kan for eksempel være ligningsdata fra Skatteetaten.

Dataene kan hentes/deles i ulike formater og enten via Altinn eller utenom. Se et eksempel på dataflyt i Samtykkebasert lånesøknad.

Utvikling av en løsning for å ta i bruk samtykke involverer gjerne flere parter. Ønsker du å få tilgang til data du trenger i din saksbehandling må du gå i dialog med den etaten som har de dataene eller tilbyr de tjenestene du trenger, slik at dere kan samarbeide om å lage en god løsning.

Denne guiden benytter for enkelhets skyld begrepet “samtykke”, men det støttes også bruk av begrepet “fullmakt” hvis det er påkrevd.

Ved bruk av samtykke i Altinn er det som regel tre parter, men kan inneholde en fjerde:

  • Datakilde: I de fleste sammenhenger har tjenesteeier (eier av samtykketjenesten) dataene lagret hos seg.
  • Datakonsument: Den som trenger tilgang til data for å bruke dem i sine egne prosesser.
  • Sluttbruker: Den som eier dataene og som kan gi samtykke til at datakilden kan dele data om dem med datakonsumenten.
  • Leverandør: Part som foretar teknisk integrasjon og er databehandler på vegne av datakonsumenten.

Slik går du frem:

  1. Start med å definere brukerbehov
    Det er viktig å tenke gjennom brukerbehovene løsningen skal dekke. Hvem skal bruke løsningen, hvilke data skal hentes og hvem skal bruke dem? Lag gjerne en skisse til kommunikasjon med brukeren og test skissen på folk i målgruppen. God planlegging er nøkkelen til et godt resultat. Sjekk Guide: Hvordan jobbe brukerorientert? for inspirasjon.
  2. Tilgang til systemer
    Hvis du ikke har utviklet tjenester i Altinn før trenger du tilgang til våre løsninger. Datakilde/tjenesteeier trenger tilgang til Altinn sin tjenesteutviklingsløsning for å lage samtykketjenesten. Les Kom i gang med utvikling. Den som skal koble seg på og bruke dataene trenger en API-nøkkel. Les Hvordan komme i gang som datakonsument.
  3. Lag samtykketjenesten i Altinn sin tjenesteutviklingsløsning
    Tjenesteeier, som har datakilden, lager tjenesten som benyttes for å gi samtykke. Les utviklerguide til samtykke.
  4. Få tilgang til data
    Samtykkeløsningen er etablert slik at tjenesteeier har stor fleksibilitet i hvordan data de har skal tilbys til datakonsument. Data kan gå via Altinn eller utenom, og kan tilbys via forskjellige formater og grensesnitt. Dette må partene bli enige om. Datakonsument kan lese utviklerguide til å koble seg på samtykketjeneste for mer informasjon.
  5. Teste tjeneste
    Tjeneste og grensesnitt må testes i Altinn sitt testmiljø. Det benyttes fiktive testpersoner og -organisasjoner i våre testmiljø. Les i vår utviklingsguide hvordan du tester tjenesten som en tjenesteeier og som en datakonsument. Det er også viktig med brukertesting for å sikre en god opplevelse for de som skal bruke de ferdige tjenestene. Ved samtykke er det særdeles viktig at den som skal gi samtykke har fått tilstrekkelig informasjon til å vite hva det samtykkes til.
  6. Produksjonssette tjeneste
    Når tjenesten er testet ende til ende kan den produksjonssettes. Dette bestilles hos Altinn. Det bør tas høyde for å verifisere at tjenesten fungerer tilfredsstillende i produksjonsmiljøet før den publiseres for reelle brukere.

Samtykkebasert lånesøknad
Hvis du jobber for en bank, forsikringsselskap eller lignende og ønsker å hente inn skattegrunnlag og inntektsdata hos Skatteetaten, kan du følge BITS guide til samtykkebasert lånesøknad.