JavaScript is disabled in your web browser or browser is too old to support JavaScript. Today almost all web pages contain JavaScript, a scripting programming language that runs on visitor's web browser. It makes web pages functional for specific purposes and if disabled for some reason, the content or the functionality of the web page can be limited or unavailable.
Nav-ansatte Janne Cecilie Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes.

Nav-ansatte Janne Cecilie Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes.

Ole Palmstrøm

Private opplysninger

Nav brøt loven overfor egen ansatt: Frikjennes likevel i tingretten

Navs håndtering av personopplysningene til Janne Cecilie Thorenfeldt var i strid med loven, mener Oslo tingrett. Men kravet om erstatning er avvist.



21.01.2022
12:10
24.02.2022 14:35

merete.jansen@lomedia.no

Retten mener det ikke er godt nok bevist at kolleger snoket i helseopplysningene hennes.

Janne Cecilie Thorenfeldt opplever at hun sitter igjen med en seier på vegne av Norges befolkning, men ikke for egen del. Derfor er dommen både gledelig og skuffende på en gang. Hun vil tenke nøye gjennom om avgjørelsen skal ankes. Enn så lenge er den ikke rettskraftig.

– Jeg må diskutere veien videre med advokatene mine.

Mange inne i mappen hennes

Nav-ansatte Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes. I tillegg opplevde hun at nærmeste sjef visste detaljer om helsen hennes som bare kunne stamme fra innsyn i legejournaler. Hverken sjefer eller andre kolleger skal ha slik tilgang. Hun strevde lenge med å få innsyn i hvem som hadde sjekket mappen hennes i Nav, slik hun har krav på etter lovverket.

Loggene hun etter hvert fikk, utlevert, viste at 136 ulike Nav-ansatte hadde vært inne og sjekket «et eller annet» som har med henne å gjøre. Det kan være alt fra kun å lese overskrifter på dokumenter eller søke opp personnummeret hennes og til å gå inn i personlige detaljer i helseopplysninger. Til sammen er det gjort over 1500 søk.

Thorenfeldt og advokaten hennes argumenterte i retten for at tilgangsstyringen ikke har vært god nok, altså at det ikke har vært satt nok begrensninger på hvem som kan gå inn og sjekke opplysninger om de 2,8 millioner personene som er registret hos Nav. Og ikke minst: Hvem som kan sjekke opplysninger om egne kolleger.

Det viktigste for Thorenfeldt var ikke å bevise at noen hadde snoket, men å få retten til å fastslå at systemet ikke fungerer.

Bakgrunn: Janne Cecilie fikk sjokk da hun skjønte at sjefen hadde snoket i helseopplysningene hennes

Dommer: Regelverket er brutt

Nå har Oslo tingrett avsagt dom i saken.

Retten konkluderer med at Nav har brutt regelverket for personvernopplysninger (GDPR) fram til etaten gjorde endringer i systemene sine i 2020. Bruddet gjelder først og fremst at Thorenfeldt ikke har fått innsyn i hvilke kolleger som har vært inne i hennes private helseopplysninger før etter svært lang tid og utallige purringer. I ett tilfelle tok det 10 måneder å få ut oversikten, mens fristen i lovverket er satt til én måned, eller maksimalt tre.

Retten fastslår samtidig at det ikke er ført bevis for at noen av sjefene hennes har gjort søk i personopplysningene hennes, slik hun selv fikk inntrykk av i 2016. Janne Cecilie Thorenfeldt hadde vært i en alvorlig trafikkulykke året før og var sykemeldt. Da hun stilte i et dialogmøte med ledelsen, falt det bemerkninger som sjokkerte henne. Hun kunne ikke skjønne hvordan nærmeste leder kunne kjenne til detaljer som ble nevnt, uten at hen enten hadde vært inne og lest i legejournalen eller fått en ansatt til å hente ut opplysningene.

Aktuelt: Regjeringa vil skrote «året uten penger» for syke og skadde som ikke er ferdig avklart i Nav

Snoking ikke bevist

1500 søk i opplysningene hennes, gjort av 136 ulike Nav-ansatte. Thorenfeldt og advokatene hennes mener dette er altfor mange. De skal tross alt ha et «tjenstlig behov» for slike søk. De skal med andre ord ha behov for å hente ut opplysninger i forbindelse med at de behandler saker der hun er bruker.

Tingretten tar ikke stilling til om dette er for mange eller et helt passe antall. Det påpekes at flere av vitnene har sagt at de mener antallet er høyt, vitner som jobber med slike saker og vet hvor mange som normalt bør ha adgang. Retten mener likevel at detaljkunnskapen deres om Thorenfeldts sak ikke er god nok til å kunne fastslå at det er for mange som har vært inne.

Retten har heller ikke funnet bevis for at Nav-ansatte uten tjenstlig behov har søkt i Thorenfeldts personopplysninger. Dommen legger til grunn at det er naturlig at det også gjøres feilsøk, og at dette kan være forklaringen i flere av tilfellene.

Fikk du med deg denne? 16 år er gått siden Elin (38) kom inn i Nav-systemet. Hun er fortsatt ikke ferdig

Dommen konkluderer med at Nav frifinnes. Likevel slipper Janne Cecilie Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Dommen konkluderer med at Nav frifinnes. Likevel slipper Janne Cecilie Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Ole Palmstrøm

Nav sier de har tatt grep

Økonomi- og styringsdirektør i NAV, Marianne Fålun, sier til FriFagbevegelse at NAV har et stort ansvar i å beskytte personopplysninger om alle sine brukere.

– Det gjelder naturligvis også våre egne ansatte. Siden 2019 har vi jobbet konkret for å begrense mulighetene for snoking i medarbeideres opplysninger når de er brukere av NAV, og også sikre deres rettigheter til innsyn i hvem som har sett dere opplysninger. Vi har blant annet redusert antall tilganger betraktelig, fått sterkere tilgangsstyring og vi krever jevnlig rapportering om dette.  

 – I dag kan kolleger uten tilgang i systemet enkelt be kolleger med tilgang om å sjekke opplysninger for dem, sier flere Nav-ansatte vi har snakket med. Hva tenker dere om dette?

– I juni 2020 fikk vi på plass en løsning som gjør at alle ansatte automatisk skjermes i fagsystemene, og at de som ønsker også kan skjerme sin familie i fagsystemene. For at de som er ansatt i NAV også skal få bistand fra NAV når de trenger det, ble det opprettet egne funksjoner som behandler saker for egne ansatte. Dette gjør at det nå kun er de som har i oppgave å behandle slike saker, som har tilgang til informasjon om sine kollegaer. 

Denne skaper debatt: Hva gikk galt da Geir ble mistrodd av Nav? Nå vil Nav-sjefen finne svar

Sparker ballen over til Datatilsynet

Retten sitter ut fra det man kan lese i dommen, med et inntrykk av at Nav nå har ryddet opp og at ansattes personopplysninger nå behandles i tråd med GDPR-regelverket. Samtidig understrekes det at når ansatte krever innsyn i logger over søk som er gjort av kolleger, kan og må håndteringen av dette bli bedre.

Datatilsynet har tidligere vært inne og gitt Nav pålegg, og har fortsatt en pågående tilsynssak. Retten mener det er der ansvaret høre hjemme:

«... det er Datatilsynet som bør håndtere slik systemsvikt som vi i denne saken har stått overfor(...). Datatilsynet har muligheten til å følge opp over tid, noe domstolen ikke har.»

Mye lest: Alenemamma «Emilie» måtte kaste opp før hun klarte å åpne brevet fra Nav

Ekstra ille å bli sjekket av kolleger

Tillitsvalgt Harald Langstad i NTL NAV har støttet Janne Cecilie Thorenfeldt i at det er viktig for alle Navs flere millioner brukere at det er begrenset hvem som har tilgang på sensitiv informasjon. Samtidig mener han at det har en ekstra dimensjon når kollegaer kan sjekke andre Nav-ansatte:

– Det er ille nok om noen slår opp på en vanlig bruker, men hvis det er en leder som snoker på ansatte, påvirker det arbeidsforholdet. De ansatte kan føle seg tvunget til å opptre lojalt overfor noen som har krenket dem grovt.

Langstad sier at dommen er skuffende, ikke minst det at retten ikke slår hardere ned på at nesten 140 kolleger har vært inne i saken til Thorenfeldt.

– Det betyr at vernet av personlige opplysninger nærmest er illusorisk. GDPR er ment å gi individuelt vern. Nav klarer ikke å gi annen begrunnelse for oppslagene enn at det «sikkert er i beste mening». De lener seg tilbake og sier at de er for store til å ha oversikt. Da er man i realiteten rettsløs i møte med Nav.

Ifølge Nav har man i dag bedre kontroll på hvem i etaten som har tilgang på kollegers opplysninger. Tingretten har tatt dem på ordet og noterer at «Antallet NAV-ansatte som har hatt tilgang til andre NAV-ansattes saker har vært for høyt, men er nå redusert.»

Thorenfeldt hevdet i retten at det fortsatt er slik at kolleger kan gjøre oppslag på hverandre uten tjenstlig grunn. FriFagbevegelse har fått bekreftet fra flere ansatte i etaten at dette er tilfelle.

Ingen erstatning

Selv om retten er enig i at Nav har brutt flere regler i loven om behandling av personopplysninger (GDPR), konkluderer dommeren med at Janne Cecilie ikke har krav på erstatning.

Forklaringen er at det må være en årsakssammenheng mellom GDPR-bruddet og skaden hun mener hun er blitt påført. Det er hun som må demonstrere at det er en slik sammenheng.

Men retten mener det ikke er nok at hun har forklart at hele sakskomplekset har vært en stor, mental belastning. Det holder heller ikke at Nav har hatt for dårlige rutiner. «Retten mener at disse bruddene ikke er så stor krenkelse av hennes rettigheter at det i seg selv bør danne grunnlag for erstatning.»

Regjeringsadvokaten som førte saken for Nav, skal ifølge flere som var til stede, ha sagt i retten av hvis Thorenfeldt får erstatning, kan mange brukere og ansatte også kreve det. Thorenfeldt oppfatter dette som en slags innrømmelse av at systemet ikke fungerer som det skal.

Dommen konkluderer med at Nav frifinnes. Likevel slipper Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Nav skriver til FriFagbevegelse at de tar dommen til etterretning, men at de samtidig forstår at saken har vært belastende for den ansatte.

21.01.2022
12:10
24.02.2022 14:35



Mest lest

De nye pensjonene er klare. Etterbetaling kommer på ulike tidspunkter i mai og juni.

De nye pensjonene er klare. Etterbetaling kommer på ulike tidspunkter i mai og juni.

Hanna Skotheim

Trygdene øker fra 1. mai. Se når den blir etterbetalt

Pensjonistforbundets leder Jan Davidsen

Pensjonistforbundets leder Jan Davidsen

Jan-Erik Østlie

Jan Davidsen hadde håpet på mer til minstepensjonistene: Slik blir den nye pensjonen

KJEMPER: Anna Maria Magnusson har lenge kjempet for å få en lønn som hun kan forsørge familien med mens hun er lærling i anleggsgartnerfaget. Hun mener lønna er for dårlig for voksenlærlinger.

KJEMPER: Anna Maria Magnusson har lenge kjempet for å få en lønn som hun kan forsørge familien med mens hun er lærling i anleggsgartnerfaget. Hun mener lønna er for dårlig for voksenlærlinger.

Ole Palmstrøm

Anna (27) fikk 0 kroner i lærlinglønn: – Jeg har fått låne penger av mamma siden september i fjor

Solfrid Alstad opplevde ikke at ledelsen var interessert i det hun hadde å si.

Solfrid Alstad opplevde ikke at ledelsen var interessert i det hun hadde å si.

Hanna Skotheim

Etter 40 år i barnevernet gikk Solfrid til lokalavisa og slo alarm. Så sa hun opp jobben

KONSUM: Tusener på hjemmekontor har økt sitt alkoholkonsum. Mest økning er blant godt utdannede og barneforeldre.

KONSUM: Tusener på hjemmekontor har økt sitt alkoholkonsum. Mest økning er blant godt utdannede og barneforeldre.

Eirik Dahl Viggen

«Hanne» så at kollegaen var beruset på Teams: – Det er ufattelig hvor lenge man kan gå slik i en statlig jobb

Elizabeth (19) har bodd i fosterhjem hos Tone Granaas siden hun var 17 år.

Elizabeth (19) har bodd i fosterhjem hos Tone Granaas siden hun var 17 år.

Anne Myklebust Odland

Tone kaller Elizabeth for datter, men vegrer seg for å bli fostermor en gang til

VENTET IKKE FORGJEVES: Fem år tok det før klubbleder Christian Ekstrøm og resten av de ansatte fikk den tariffavtalen de krevde. Det gir opptil 100.000 kroner i lønnsøkning for de ansatte.

VENTET IKKE FORGJEVES: Fem år tok det før klubbleder Christian Ekstrøm og resten av de ansatte fikk den tariffavtalen de krevde. Det gir opptil 100.000 kroner i lønnsøkning for de ansatte.

Håvard Sæbø

Christian jubler etter fem års kamp: Nå får lageransatte i opptil 100.000 mer i lønn

Oljearbeider Øyvind Akselsen møter sin tidligere arbeidsgiver i retten. Utfallet av rettsaken kan få konsekvenser for mange oljearbeidere som i perioder jobber fra skip.

Oljearbeider Øyvind Akselsen møter sin tidligere arbeidsgiver i retten. Utfallet av rettsaken kan få konsekvenser for mange oljearbeidere som i perioder jobber fra skip.

Jan Kåre Ness

Øyvind går til sak for å få betalt overtid: – Burde ikke vært tema i 2022

Du har plikt til å ta ferie. Nå nærmer det seg sommer og et avbrekk fra jobb.

Du har plikt til å ta ferie. Nå nærmer det seg sommer og et avbrekk fra jobb.

Colourbox

Kan arbeidsgiver bestemme når jeg skal ha sommerferie? 10 spørsmål og svar

Per Flakstad

Disse blir tatt ut hvis det blir kommunestreik 24. mai

– Lene begynte å tulle med meg på et seminar, minnes Ulrikke (t.v.) om de første tegnene til at det var noe mer mellom dem. Så kasta kollegaene seg på og sendte et bilde av at de stod sammen og skrev: «Planlegger fremtiden sammen». Nå er de tidligere kollegaene snart gift.

– Lene begynte å tulle med meg på et seminar, minnes Ulrikke (t.v.) om de første tegnene til at det var noe mer mellom dem. Så kasta kollegaene seg på og sendte et bilde av at de stod sammen og skrev: «Planlegger fremtiden sammen». Nå er de tidligere kollegaene snart gift.

Hanna Skotheim

Lene mente det var en privatsak da hun forelsket seg i Ulrikke på jobb. Flere er uenig med henne

Annkarin mener hun og andre med 16 års ansiennitet burde tjent 20.000 kroner mer i året.

Annkarin mener hun og andre med 16 års ansiennitet burde tjent 20.000 kroner mer i året.

Simen Aker Grimsrud

Da vernepleier Annkarin sjekket tilleggene for ansiennitet, ble hun overrasket: – Det føles feil

Ole Palmstrøm

Lisa ble slått ned av en medelev som skrek «jævla neger». Først da grep de voksne inn

SJOKK: A-krimsamarbeidet i Møre og Romsdal avdekte sjokkerande lønns- og arbeidsvilkår hos underleverandørar på Vard Søviknes. No har verftet tatt grep, forsikrar verftsdirektør Arnt Inge Gjerde, klubbleiar Rune Torsvik og tillitsvald Kristian Ertresvåg i Fellesforbundet.

SJOKK: A-krimsamarbeidet i Møre og Romsdal avdekte sjokkerande lønns- og arbeidsvilkår hos underleverandørar på Vard Søviknes. No har verftet tatt grep, forsikrar verftsdirektør Arnt Inge Gjerde, klubbleiar Rune Torsvik og tillitsvald Kristian Ertresvåg i Fellesforbundet.

Tormod Ytrehus

Rumenarar jobba for 30 kroner timen hos underleverandør: – Vi mista kontrollen

SNART GODKJENT: Bilpleie, dekkskift og dekklager blir fra 1. juli omfattet av den samme godkjenningsordningen som renovasjonsbransjen har. Hos MS Bilpleie i Skien der Thomas Johansen jobber, er alt på stell allerede.

SNART GODKJENT: Bilpleie, dekkskift og dekklager blir fra 1. juli omfattet av den samme godkjenningsordningen som renovasjonsbransjen har. Hos MS Bilpleie i Skien der Thomas Johansen jobber, er alt på stell allerede.

Tormod Ytrehus

Snart må du vaske bilen selv, om du skal ha det ordentlig billig

PRESTASJONEN AVGJØR: Marte Rian Aarnes har levd på lønn og provisjon i hele sitt yrkesaktive liv. Her sammen med sønnen Oskar (12).

PRESTASJONEN AVGJØR: Marte Rian Aarnes har levd på lønn og provisjon i hele sitt yrkesaktive liv. Her sammen med sønnen Oskar (12).

Ylva Seiff Berge

Martes årslønn er 500.000 kroner. Men med en ekstra innsats kan hun tjene langt mer

Tor Arne Johansen, konserntillitsvalgt i Tine.

Tor Arne Johansen, konserntillitsvalgt i Tine.

Erlend Angelo

Konserntillitsvalgt reagerer kraftig på hvordan Tine uttalte seg etter at de tapte i tingretten

North Sea Link kom i drift på høsten i fjor. Her jobbes det med å legge kabelen.

North Sea Link kom i drift på høsten i fjor. Her jobbes det med å legge kabelen.

Statnett

Ny analyse: Strømprisene skyldes kraftkablene til utlandet

Brian Cliff Olguin

Finansbransjen skal ikke tjene penger på ansattes pensjoner, mener store LO-forbund

Alf Ragnar Olsen

Oslo rammes først hvis det blir streik i staten


Flere saker