feat(okr): arkivklar-kommando og GDPR-posisjon i governance

skills/okr-offentlig-sektor/references/okr-offentlig-governance.md

@@ -11,10 +11,11 @@ Norsk offentlig sektor har unike styringsmekanismer som OKR må forholde seg til
 3. [Politisk styring](#politisk-styring)
 4. [Hierarkisk alignment](#hierarkisk-alignment)
 5. [Revisjons- og kontrollperspektiv](#revisjons--og-kontrollperspektiv)
-6. [Spesielle hensyn](#spesielle-hensyn)
-7. [Konkrete eksempler](#konkrete-eksempler)
-8. [Tillitsreformen og styringsspenningen](#tillitsreformen-og-styringsspenningen)
-9. [Ressurser](#ressurser)
+6. [Arkiv, GDPR og sletting](#arkiv-gdpr-og-sletting)
+7. [Spesielle hensyn](#spesielle-hensyn)
+8. [Konkrete eksempler](#konkrete-eksempler)
+9. [Tillitsreformen og styringsspenningen](#tillitsreformen-og-styringsspenningen)
+10. [Ressurser](#ressurser)
 
 > **Gjelder statlig sektor.** Denne guiden beskriver den statlige styringslinjen:
 > tildelingsbrev, etatsstyring og årsrapport til departementet. Kommuner og
@@ -416,6 +417,87 @@ Riksrevisjonen har påpekt risiko for utilsiktede konsekvenser ved strenge resul
 
 ---
 
+## Arkiv, GDPR og sletting
+
+**Posisjonen i én setning: pluginen sletter ikke, den sperrer.**
+
+Dette er ikke en avveining mellom to regelsett som trekker hver sin vei. Både
+arkivlova og GDPR ender samme sted — behold, men skjerm.
+
+### Regimeskiftet 01.01.2026
+
+Hele arkivregelverket ble erstattet 1. januar 2026:
+
+| Regelverk | Referanse |
+|---|---|
+| Lov om dokumentasjon og arkiv (arkivlova) | LOV-2025-06-20-96 |
+| Arkivforskrifta | FOR-2025-12-17-2647 |
+| Bevaringsforskrifta | FOR-2025-12-19-2729 |
+
+Arkivverket heter fra samme dato **Nasjonalarkivet**. Eldre veiledning som viser
+til arkivlova av 1992 er ikke lenger dekkende.
+
+### Arkivlova § 13 — sletteplikt fra annen lov er ikke kassasjonshjemmel
+
+Kassasjon er legaldefinert i arkivlova § 2 g som å «gjere til inkjes
+dokumentasjon slik at han ikkje lenger finst». Et organ kan bare kassere
+dokumentasjon som enten ikke skal tas vare på etter forskrift fra
+Nasjonalarkivet, eller der Nasjonalarkivet har gitt løyve.
+
+Det avgjørende for GDPR-spørsmålet står i **§ 13 tredje punktum**, ordrett:
+
+> «Føresegner i andre lover om plikt til å slette opplysningar gir berre grunnlag
+> for kassasjon når det er **klart fastsett** eller føresett at opplysningane
+> ikkje skal finnast i arkiva for ettertida.»
+
+Er vilkåret ikke oppfylt, skal sletteplikten i stedet oppfylles
+**«på andre måtar enn ved kassasjon»** — altså ved sperring, skjerming eller
+tilgangsbegrensning.
+
+Konsekvensen er skarp: **GDPR art. 17 er i seg selv ikke kassasjonshjemmel.**
+
+### GDPR art. 17 nr. 3 — unntakene peker samme vei
+
+Sletteretten i art. 17 gjelder uansett ikke fullt ut her:
+
+- **Art. 17 nr. 3 bokstav b** unntar behandling som er nødvendig for å oppfylle
+  en rettslig forpliktelse, eller «for å utføre en oppgave i allmennhetens
+  interesse eller utøve offentlig myndighet».
+- **Art. 17 nr. 3 bokstav d** unntar behandling «for arkivformål i allmennhetens
+  interesse […] i samsvar med artikkel 89 nr. 1».
+
+Merk asymmetrien: GDPR *tillater* å beholde, mens arkivlova *påbyr* det. Det er
+ikke to regler i konflikt — det er én regel med et unntak som peker samme vei.
+
+### Hva dette betyr for OKR-treet
+
+Pluginens driftsområde ligger **innenfor** bevaringspåbudet, ikke utenfor det:
+bevaringsforskrifta § 7 navngir tildelingsbrev, rapportar, etatsstyringsmøter og
+evalueringa; § 30 navngir handlingsprogram, tertialrapportering og årsmelding.
+Sikringsparagrafen § 3 lukker resten — det som ikke er nevnt, skal bevares inntil
+Nasjonalarkivet har fastsett reglar.
+
+Praktisk:
+
+1. **Ingen automatisk kassasjon.** Verdien av et dokument avgjøres ofte av
+   hendelser *etter* at en ryddekommando ville kjørt — presedens er det klassiske
+   eksempelet. `/okr:arkivklar` rapporterer derfor grunnlag, aldri handling.
+2. **Sletteforespørsel fra en registrert** håndteres av virksomheten etter
+   § 13-vurderingen over, ikke ved å fjerne filer fra `.claude/okr/`.
+3. **Vurderingen er betinget av noe verktøyet ikke ser.** Arkivforskrifta § 1
+   bokstav c gjør den avhengig av om dokumentasjonen «allereie blir sikra og
+   forvalta som arkiv i eit anna informasjonssystem». Den tilstanden er ukjent
+   for pluginen og må avklares av virksomheten.
+4. **Sanksjonsapparatet er skjerpet** — arkivlova kap. 4 gir tilsyn, pålegg om
+   retting med tvangsmulkt og straff. Feil her er ikke en formalitet.
+
+> **Organinterne dokumenter:** offentleglova § 14 lar et organ unnta dokument
+> utarbeidet for egen saksforberedelse. Det er et **«kan»-unntak fra innsyn**, ikke
+> et vern og ikke et unntak fra bevaringsplikt. At noe i `.claude/okr/` kan falle
+> inn under § 14, sier derfor ingenting om hvorvidt det skal bevares.
+
+---
+
 ## Spesielle hensyn
 
 ### Sektorovergripende mål