Spørsmålet om når daglig leder kan holdes personlig ansvarlig for HMS-brudd, dukker regelmessig opp i samtaler med nye daglige ledere. Det dukker også opp på advokatkontorer etter alvorlige hendelser. Mellom disse to ytterpunktene ligger det en lovregel som er presis nok til å beskrive i klartekst, og som fortjener en saklig gjennomgang uten skremselsretorikk.
Denne artikkelen forklarer hva Arbeidsmiljølovens kapittel 19 faktisk sier, hvor grensa går mellom foretaksansvar og personansvar, og hvorfor dokumentert opplæring og fungerende HMS-rutiner er den konkrete faktoren som påvirker hvordan en sak vurderes.
To former for ansvar: foretak og person
Når en virksomhet bryter HMS-regelverket, kan to forskjellige aktører bli ansvarlige.
Foretaksstraff er straffansvar mot selskapet selv. Hjemmelen finnes i straffeloven §27. Selskapet kan ilegges bot på grunnlag av handlinger eller unnlatelser begått «på vegne av» foretaket, uavhengig av om en konkret enkeltperson kan dømmes.
Personlig straffeansvar er straffansvar mot en konkret person, typisk daglig leder eller andre medlemmer av virksomhetens ledelse. Hjemmelen i HMS-saker er kapittel 19 i Arbeidsmiljøloven.
Begge kan ilegges samtidig, men personlig ansvar er en høyere terskel. Selskapsboten kan ramme et foretak også der ingen enkeltperson identifiseres som ansvarlig. Personlig straffansvar krever at det er en konkret persons handling eller unnlatelse som er strafferettslig relevant.
§19-1: bøter eller fengsel for arbeidsgiver
Hovedhjemmelen er Arbeidsmiljøloven §19-1. Bestemmelsen sier at ved forsettelig eller uaktsom overtredelse av loven kan arbeidsgiver eller den som leder virksomheten på arbeidsgivers vegne straffes med bøter, eller med fengsel inntil ett år. Ved særlig skjerpende omstendigheter kan fengsel inntil tre år anvendes.
I lovens ordlyd er det tre forhold som er verdt å merke seg.
Subjektivt vilkår. Overtredelsen må være forsettelig eller uaktsom. Det er ikke nok at noe gikk galt; det må kunne bevises at lederen visste eller burde ha visst at handlingen eller unnlatelsen brøt loven.
Bøter er hovedregel. Lovteksten lister bøter først og fengsel som alternativ. I praksis er bøter den vanligste reaksjonen ved §19-1, og fengselsstraff brukes i alvorlige tilfeller med personskade, gjentakelse eller dokumentert neglisjering.
Særlig skjerpende omstendigheter. Treårsalternativet er forbeholdt tilfeller som retten anser som spesielt grove. Eksempler i lovens forarbeider inkluderer gjentatte brudd, neglisjering av tidligere pålegg, eller alvorlig personskade som direkte konsekvens av lederens unnlatelse.
§19-2: medvirkning og andre i ledelsen
Arbeidsmiljøloven §19-2 utvider personkretsen som kan rammes. Bestemmelsen fastslår at medvirkning straffes på samme måte som hovedhandlingen, og at også andre medlemmer av virksomhetens ledelse kan ilegges straff.
I praksis betyr dette to ting.
For det første kan også andre enn daglig leder rammes. Mellomledere med faktisk personalansvar, styreledere som har deltatt operativt i beslutninger, eller eiere som har grepet inn i den daglige driften, kan i prinsippet komme inn under §19-2.
For det andre kreves det at vedkommende faktisk har medvirket. Det er ikke nok å være styremedlem eller eier; det må bevises at personen har bidratt til overtredelsen, eller har unnlatt å gripe inn der det forelå en plikt til det.
Hva loven omtaler som «særlig skjerpende»
Lovens forarbeider og rettspraksis peker på fire forhold som typisk tilsier strengere reaksjon.
- Gjentakelse. Brudd på samme regelverk som tidligere er påpekt, gir grunnlag for skjerping.
- Personskade eller dødsfall som konsekvens. Når et HMS-brudd har ført til konkrete skader, vurderes saken strengere.
- Forsett. En leder som har valgt å se bort fra et kjent risiko, vurderes strengere enn en leder som ikke visste om risikoen.
- Neglisjering av tidligere pålegg. En virksomhet som har fått pålegg uten å rette opp, har gitt etterforskningen et tydelig spor av varslede brudd.
Disse forholdene er ikke i seg selv straffegrunnlag, men de er kontekstfaktorer som påvirker reaksjonsnivået innenfor strafferammen.
Forholdet mellom foretaksstraff og personansvar
Et praktisk eksempel viser hvordan de to ansvarsformene henger sammen.
Anta at en virksomhet får et pålegg om manglende §3-5-opplæring. Pålegget oversees, fristen passerer, tvangsmulkten påløper, og noen måneder senere skjer en ulykke knyttet til manglende HMS-rutiner. Politiet etterforsker.
Saken kan ende med ren foretaksstraff, der selskapet bøtelegges. Hvis etterforskningen viser at daglig leder personlig visste om pålegget, valgte å ikke handle, og hadde plikt til å handle, kan saken også involvere personlig straffansvar etter §19-1. De to utfallene er ikke gjensidig utelukkende.
I praksis er foretaksstraff klart det vanligste. Personlig straffansvar etter kapittel 19 forutsetter at en konkret person kan knyttes til en konkret unnlatelse eller handling, og at den subjektive skyldsgraden er bevist.
Dokumentert opplæring som mitigerende faktor
Et §3-5-kursbevis er ikke et juridisk skjold. Det fjerner ikke risikoen for personlig ansvar, og det forhindrer ikke at en sak går til etterforskning. Det det gjør, er å dokumentere at lederen har gjennomgått den opplæringen loven krever, og det er en konkret faktor i flere ledd av en eventuell saksbehandling.
Ved tilsyn. Et gyldig kursbevis er det første dokumentet inspektøren ber om. Et fungerende kursbevis fjerner det enkleste pålegget. Det neste tilsynssporet blir da om HMS-rutinene faktisk fungerer, og det er en helt annen samtale enn «du har ikke kursbevis».
Ved etterforskning av en alvorlig hendelse. Påtalemyndigheten vurderer om lederen har handlet i tråd med hva en alminnelig forsvarlig leder ville gjort. Dokumentert opplæring er én av flere indikasjoner på at lederen har hatt et bevisst forhold til pliktene. Det vurderes sammen med risikovurderingen, avviksloggen, AMU-protokollene og hvordan tidligere pålegg er behandlet.
Som del av en samlet forsvarlighetsdokumentasjon. I praksis er det den samlede dokumentasjonen som teller. Kursbevis + dokumentert risikovurdering + dokumentert avviksoppfølging + AMU-protokoller fungerer som et bevisbilde av at virksomheten driver systematisk HMS-arbeid. Mangler en av delene, blir bildet svakere.
Hva som hever risikoen for personlig ansvar
Symmetrisk er det fire forhold som svekker lederens stilling i en eventuell sak.
- Manglende kursbevis ved alvorlig hendelse. Påtalemyndigheten har et enkelt utgangspunkt: lederen har ikke gjennomgått pålagt opplæring.
- Tidligere pålegg som ikke er lukket. Et åpent pålegg er en varslet pliktbrudd. Hvis hendelsen skjer på det området pålegget gjelder, kobler etterforskningen lett unnlatelse til konsekvens.
- Manglende risikovurdering. Uten risikovurdering kan virksomheten ikke vise at den har kartlagt og prioritert risikoen. Det svekker forsvarlighetsbildet.
- Bevisst neglisjering av rapporterte avvik. Hvis verneombudet eller ansatte har rapportert risiko og rapporten er arkivert uten oppfølging, dokumenterer det at risikoen var kjent og at lederen valgte å ikke handle.
Disse fire forholdene er nettopp det Kompass-rapport 4/2025 peker på som de hyppigste avvikene ved tilsyn. 35,8 prosent av kontrollerte virksomheter er i brudd på opplæringskrav. Tallet sier ikke noe om hvor mange av disse som ender med personlig ansvar (det er ikke det rapporten måler), men det sier at en betydelig andel av norske virksomheter står med et grunnlag som vil være svekket ved en eventuell hendelse.
Hva med styreleder, styremedlemmer og mellomledere?
Styreleder uten operativ rolle. Har sjelden personlig straffansvar etter Arbeidsmiljøloven, fordi vedkommende ikke er «den som leder virksomheten på arbeidsgivers vegne». Det selskapsrettslige erstatningsansvaret etter aksjelovens regler gjelder fortsatt, men det er en annen ansvarsform med andre vilkår.
Styremedlemmer. Samme utgangspunkt som styreleder. Personlig straffansvar etter §19-2 forutsetter konkret medvirkning eller en konkret unnlatelse som var pliktig.
Mellomledere med faktisk personalansvar. Kan rammes etter §19-2 dersom de har hatt en plikt til å handle og har unnlatt det. I praksis er det de mellomlederne som har formelt delegert HMS-ansvar i sin avdeling, som er mest eksponert.
Vi har en mer detaljert gjennomgang av hvilke roller som har §3-5-plikten i Hvem må ta HMS-kurs for ledere?.
Hvis politiet eller Arbeidstilsynet tar kontakt etter en alvorlig hendelse
Ved en alvorlig hendelse er det noen ting som er verdt å gjøre i riktig rekkefølge.
- Kontakt advokat før du gir uttalelse. Du har rett til å konsultere advokat, og det er som regel en god idé før du svarer på spørsmål fra etterforskere.
- Sørg for at HMS-mappa er komplett. Risikovurdering, avvikslogg, kursbevis, AMU-protokoller, pålegg-svarbrev. Dokumenter som ikke finnes når politiet ber om dem, finnes ikke i bevisbildet.
- Ikke endre dokumenter etter hendelsen. Selv åpenbart velmente justeringer kan tolkes som forsøk på å skjule informasjon. Dokumentene skal stå slik de var.
- Følg påleggsprosessen. Hvis det utstedes nye pålegg som konsekvens av hendelsen, behandle dem i tråd med ordinær prosedyre. Vår gjennomgang i Pålegg fra Arbeidstilsynet: slik svarer du innen fristen gir framgangsmåten.
Sammenhengen med §3-1 og §3-5
Det er ingen tilfeldighet at kapittel 19 omtaler både arbeidsgiver og den som leder virksomheten på arbeidsgivers vegne. Lovgiver har lagt opp til at det er den øverste lederen som har det øverste ansvaret, og at opplæringsplikten i §3-5 er en forutsetning for at vedkommende skal kunne forstå hva ansvaret innebærer. Den systematiske HMS-plikten i §3-1 er det operative apparatet som omsetter forståelsen til faktisk drift.
Når en sak vurderes opp mot kapittel 19, er det disse to paragrafene som danner referansen. Har virksomheten oppfylt sin systematiske plikt? Har lederen oppfylt sin personlige opplæringsplikt? Det er ikke en forsikring mot personlig ansvar, men det er den dokumentasjonen som finnes når vurderingen skal gjøres.
Praktisk konklusjon
Personlig ansvar etter kapittel 19 er reelt, men det forutsetter en konkret persons forsettelige eller uaktsomme overtredelse. Foretaksstraff er klart den vanligste reaksjonen. Dokumentert opplæring fjerner ikke risikoen, men det er en konkret faktor i hvordan en sak vurderes, både ved tilsyn og ved en eventuell etterforskning.
For en daglig leder er det i praksis tre ting som teller. Et gyldig §3-5-kursbevis. En oppdatert risikovurdering. En avvikslogg som viser at virksomheten faktisk følger opp det som rapporteres. Disse tre dokumentene er ikke et juridisk skjold, men de er den enkleste konkrete mitigeringen som er tilgjengelig, og de tar samlet noen timer å etablere.
Skal du oppdatere §3-5-kursbeviset nå? Se HMS-kurs for ledere. 75 minutter, kursbevis samme dag du består.