Øyvind Baldersheim, advokat i LO

Spørsmål: Jeg har vært sykemeldt etter en konflikt med arbeidsgiver. Før sykemeldingsperioden sendte jeg søknader på en del interessante jobber fra e-postadressen min hos arbeidsgiver. Arbeidsgiver bekrefter at han, mens jeg var sykemeldt, automatisk har fått videresendt og lest alle mine innkomne e-poster for å ivareta den daglige driften i selskapet. Jeg har aldri og ville heller aldri ha samtykket til videresending. Hva gjør jeg?

Svar: Situasjonen du beskriver omfatter i realiteten flere mulige kritikkverdige forhold: fortløpende videresending av innkomne e-poster og innsyn – begge uten din kunnskap.

Videresending av innkommende e-poster er et stort inngrep i retten til privatliv og korrespondanse. I realiteten har din arbeidsgiver grepet inn i post før den har kommet frem til riktig adressat – uten din og avsenders kunnskap. Hensynet til daglig drift kan være et saklig formål for videresending og innsyn, med rettferdiggjør ikke nødvendigvis innsyn i privat korrespondanse.

I ditt tilfelle har arbeidsgiver sannsynligvis handlet i strid med personopplysningsloven og personvernforordningen (GDPR).

Formålet med denne loven er å verne enkeltpersoner mot krenkelse av personvernet. Umiddelbart ser det ut som arbeidsgiver har handlet i strid med artikkel 6, som krever at arbeidsgiver har et tilfredsstillende rettslig grunnlag for å behandle e-postene dine. Siden arbeidsgiver har lest private eposter, er det tvilsomt at det finnes godt nok grunnlag.

Flere spørsmål og svar: Kan arbeidsgiver kreve at jeg vaksinerer meg?

Siden du heller ikke har fått informasjon underveis, har arbeidsgiver også handlet i strid med artikkel 13, som pålegger et minimum av informasjon til deg som er berørt.

I Norge er det Datatilsynet som forvalter personopplysningsloven. Datatilsynet har i lignende saker ment at selv om det kan være rettslig adgang til å foreta enkeltstående innsyn, er det normalt ikke lov å foreta innsyn ved fortløpende videresending av alle eposter. Ulempen ved kontinuerlig overvåking av arbeidstakers elektroniske utstyr er for stor til det. Å skaffe seg innsyn på denne måten er særlig inngripende, fordi metoden også avskjærer arbeidstakers mulighet til å overvære innsynet, i strid med den arbeidsrettslige hovedregelen om dette.

Det er min klare vurdering at du bør kontakte Datatilsynet for videre oppfølgning.