JavaScript is disabled in your web browser or browser is too old to support JavaScript. Today almost all web pages contain JavaScript, a scripting programming language that runs on visitor's web browser. It makes web pages functional for specific purposes and if disabled for some reason, the content or the functionality of the web page can be limited or unavailable.
Nav-ansatte Janne Cecilie Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes.

Nav-ansatte Janne Cecilie Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes.

Ole Palmstrøm

Private opplysninger

Nav brøt loven overfor egen ansatt: Frikjennes likevel i tingretten

Navs håndtering av personopplysningene til Janne Cecilie Thorenfeldt var i strid med loven, mener Oslo tingrett. Men kravet om erstatning er avvist.



21.01.2022
12:10
24.02.2022 14:35

merete.jansen@lomedia.no

Retten mener det ikke er godt nok bevist at kolleger snoket i helseopplysningene hennes.

Janne Cecilie Thorenfeldt opplever at hun sitter igjen med en seier på vegne av Norges befolkning, men ikke for egen del. Derfor er dommen både gledelig og skuffende på en gang. Hun vil tenke nøye gjennom om avgjørelsen skal ankes. Enn så lenge er den ikke rettskraftig.

– Jeg må diskutere veien videre med advokatene mine.

Mange inne i mappen hennes

Nav-ansatte Thorenfeldt tok arbeidergiveren for retten fordi hun mente at altfor mange kolleger hadde kunnet sjekke helseopplysningene hennes. I tillegg opplevde hun at nærmeste sjef visste detaljer om helsen hennes som bare kunne stamme fra innsyn i legejournaler. Hverken sjefer eller andre kolleger skal ha slik tilgang. Hun strevde lenge med å få innsyn i hvem som hadde sjekket mappen hennes i Nav, slik hun har krav på etter lovverket.

Loggene hun etter hvert fikk, utlevert, viste at 136 ulike Nav-ansatte hadde vært inne og sjekket «et eller annet» som har med henne å gjøre. Det kan være alt fra kun å lese overskrifter på dokumenter eller søke opp personnummeret hennes og til å gå inn i personlige detaljer i helseopplysninger. Til sammen er det gjort over 1500 søk.

Thorenfeldt og advokaten hennes argumenterte i retten for at tilgangsstyringen ikke har vært god nok, altså at det ikke har vært satt nok begrensninger på hvem som kan gå inn og sjekke opplysninger om de 2,8 millioner personene som er registret hos Nav. Og ikke minst: Hvem som kan sjekke opplysninger om egne kolleger.

Det viktigste for Thorenfeldt var ikke å bevise at noen hadde snoket, men å få retten til å fastslå at systemet ikke fungerer.

Bakgrunn: Janne Cecilie fikk sjokk da hun skjønte at sjefen hadde snoket i helseopplysningene hennes

Dommer: Regelverket er brutt

Nå har Oslo tingrett avsagt dom i saken.

Retten konkluderer med at Nav har brutt regelverket for personvernopplysninger (GDPR) fram til etaten gjorde endringer i systemene sine i 2020. Bruddet gjelder først og fremst at Thorenfeldt ikke har fått innsyn i hvilke kolleger som har vært inne i hennes private helseopplysninger før etter svært lang tid og utallige purringer. I ett tilfelle tok det 10 måneder å få ut oversikten, mens fristen i lovverket er satt til én måned, eller maksimalt tre.

Retten fastslår samtidig at det ikke er ført bevis for at noen av sjefene hennes har gjort søk i personopplysningene hennes, slik hun selv fikk inntrykk av i 2016. Janne Cecilie Thorenfeldt hadde vært i en alvorlig trafikkulykke året før og var sykemeldt. Da hun stilte i et dialogmøte med ledelsen, falt det bemerkninger som sjokkerte henne. Hun kunne ikke skjønne hvordan nærmeste leder kunne kjenne til detaljer som ble nevnt, uten at hen enten hadde vært inne og lest i legejournalen eller fått en ansatt til å hente ut opplysningene.

Aktuelt: Regjeringa vil skrote «året uten penger» for syke og skadde som ikke er ferdig avklart i Nav

Snoking ikke bevist

1500 søk i opplysningene hennes, gjort av 136 ulike Nav-ansatte. Thorenfeldt og advokatene hennes mener dette er altfor mange. De skal tross alt ha et «tjenstlig behov» for slike søk. De skal med andre ord ha behov for å hente ut opplysninger i forbindelse med at de behandler saker der hun er bruker.

Tingretten tar ikke stilling til om dette er for mange eller et helt passe antall. Det påpekes at flere av vitnene har sagt at de mener antallet er høyt, vitner som jobber med slike saker og vet hvor mange som normalt bør ha adgang. Retten mener likevel at detaljkunnskapen deres om Thorenfeldts sak ikke er god nok til å kunne fastslå at det er for mange som har vært inne.

Retten har heller ikke funnet bevis for at Nav-ansatte uten tjenstlig behov har søkt i Thorenfeldts personopplysninger. Dommen legger til grunn at det er naturlig at det også gjøres feilsøk, og at dette kan være forklaringen i flere av tilfellene.

Fikk du med deg denne? 16 år er gått siden Elin (38) kom inn i Nav-systemet. Hun er fortsatt ikke ferdig

Dommen konkluderer med at Nav frifinnes. Likevel slipper Janne Cecilie Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Dommen konkluderer med at Nav frifinnes. Likevel slipper Janne Cecilie Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Ole Palmstrøm

Nav sier de har tatt grep

Økonomi- og styringsdirektør i NAV, Marianne Fålun, sier til FriFagbevegelse at NAV har et stort ansvar i å beskytte personopplysninger om alle sine brukere.

– Det gjelder naturligvis også våre egne ansatte. Siden 2019 har vi jobbet konkret for å begrense mulighetene for snoking i medarbeideres opplysninger når de er brukere av NAV, og også sikre deres rettigheter til innsyn i hvem som har sett dere opplysninger. Vi har blant annet redusert antall tilganger betraktelig, fått sterkere tilgangsstyring og vi krever jevnlig rapportering om dette.  

 – I dag kan kolleger uten tilgang i systemet enkelt be kolleger med tilgang om å sjekke opplysninger for dem, sier flere Nav-ansatte vi har snakket med. Hva tenker dere om dette?

– I juni 2020 fikk vi på plass en løsning som gjør at alle ansatte automatisk skjermes i fagsystemene, og at de som ønsker også kan skjerme sin familie i fagsystemene. For at de som er ansatt i NAV også skal få bistand fra NAV når de trenger det, ble det opprettet egne funksjoner som behandler saker for egne ansatte. Dette gjør at det nå kun er de som har i oppgave å behandle slike saker, som har tilgang til informasjon om sine kollegaer. 

Denne skaper debatt: Hva gikk galt da Geir ble mistrodd av Nav? Nå vil Nav-sjefen finne svar

Sparker ballen over til Datatilsynet

Retten sitter ut fra det man kan lese i dommen, med et inntrykk av at Nav nå har ryddet opp og at ansattes personopplysninger nå behandles i tråd med GDPR-regelverket. Samtidig understrekes det at når ansatte krever innsyn i logger over søk som er gjort av kolleger, kan og må håndteringen av dette bli bedre.

Datatilsynet har tidligere vært inne og gitt Nav pålegg, og har fortsatt en pågående tilsynssak. Retten mener det er der ansvaret høre hjemme:

«... det er Datatilsynet som bør håndtere slik systemsvikt som vi i denne saken har stått overfor(...). Datatilsynet har muligheten til å følge opp over tid, noe domstolen ikke har.»

Mye lest: Alenemamma «Emilie» måtte kaste opp før hun klarte å åpne brevet fra Nav

Ekstra ille å bli sjekket av kolleger

Tillitsvalgt Harald Langstad i NTL NAV har støttet Janne Cecilie Thorenfeldt i at det er viktig for alle Navs flere millioner brukere at det er begrenset hvem som har tilgang på sensitiv informasjon. Samtidig mener han at det har en ekstra dimensjon når kollegaer kan sjekke andre Nav-ansatte:

– Det er ille nok om noen slår opp på en vanlig bruker, men hvis det er en leder som snoker på ansatte, påvirker det arbeidsforholdet. De ansatte kan føle seg tvunget til å opptre lojalt overfor noen som har krenket dem grovt.

Langstad sier at dommen er skuffende, ikke minst det at retten ikke slår hardere ned på at nesten 140 kolleger har vært inne i saken til Thorenfeldt.

– Det betyr at vernet av personlige opplysninger nærmest er illusorisk. GDPR er ment å gi individuelt vern. Nav klarer ikke å gi annen begrunnelse for oppslagene enn at det «sikkert er i beste mening». De lener seg tilbake og sier at de er for store til å ha oversikt. Da er man i realiteten rettsløs i møte med Nav.

Ifølge Nav har man i dag bedre kontroll på hvem i etaten som har tilgang på kollegers opplysninger. Tingretten har tatt dem på ordet og noterer at «Antallet NAV-ansatte som har hatt tilgang til andre NAV-ansattes saker har vært for høyt, men er nå redusert.»

Thorenfeldt hevdet i retten at det fortsatt er slik at kolleger kan gjøre oppslag på hverandre uten tjenstlig grunn. FriFagbevegelse har fått bekreftet fra flere ansatte i etaten at dette er tilfelle.

Ingen erstatning

Selv om retten er enig i at Nav har brutt flere regler i loven om behandling av personopplysninger (GDPR), konkluderer dommeren med at Janne Cecilie ikke har krav på erstatning.

Forklaringen er at det må være en årsakssammenheng mellom GDPR-bruddet og skaden hun mener hun er blitt påført. Det er hun som må demonstrere at det er en slik sammenheng.

Men retten mener det ikke er nok at hun har forklart at hele sakskomplekset har vært en stor, mental belastning. Det holder heller ikke at Nav har hatt for dårlige rutiner. «Retten mener at disse bruddene ikke er så stor krenkelse av hennes rettigheter at det i seg selv bør danne grunnlag for erstatning.»

Regjeringsadvokaten som førte saken for Nav, skal ifølge flere som var til stede, ha sagt i retten av hvis Thorenfeldt får erstatning, kan mange brukere og ansatte også kreve det. Thorenfeldt oppfatter dette som en slags innrømmelse av at systemet ikke fungerer som det skal.

Dommen konkluderer med at Nav frifinnes. Likevel slipper Thorenfeldt å betale motpartens saksomkostninger, blant annet fordi saken har reist noen uavklarte spørsmål.

Nav skriver til FriFagbevegelse at de tar dommen til etterretning, men at de samtidig forstår at saken har vært belastende for den ansatte.

21.01.2022
12:10
24.02.2022 14:35



Mest lest

– Jeg syns det var vanskelig å slutte. Jeg savnet det sosiale ved jobben i mange år. Jeg måtte til slutt godta at sånn var det, forteller Kari-Mette Nymark fra Oslo. Etter å ha prøvd ut mange ulike attføringstiltak for å få fortsette i jobben som hjelpepleier, ga hun til slutt opp.

– Jeg syns det var vanskelig å slutte. Jeg savnet det sosiale ved jobben i mange år. Jeg måtte til slutt godta at sånn var det, forteller Kari-Mette Nymark fra Oslo. Etter å ha prøvd ut mange ulike attføringstiltak for å få fortsette i jobben som hjelpepleier, ga hun til slutt opp.

Yngvil Mortensen

Kari-Mette mistet pensjonstillegg: – Et ran

Fagbevegelsen har hatt oppmerksomhet mot AFP og lønn, men vi må ikke glemme pensjonen gjennom folketrygden, mener Tor Rønning (til venstre) og nestleder Roger Olsen i Fellesforbundets klubb på grossistlageret til Astrup AS i Oslo.

Fagbevegelsen har hatt oppmerksomhet mot AFP og lønn, men vi må ikke glemme pensjonen gjennom folketrygden, mener Tor Rønning (til venstre) og nestleder Roger Olsen i Fellesforbundets klubb på grossistlageret til Astrup AS i Oslo.

Roy Ervin Solstad

Lagerarbeidere advarer: – Mange kommer til å få pensjonssjokk

Ringnes-arbeiderne stemte ja til politisk streik mot den økende makta til dagligvarekjedene. Klubbleder Erik Torkelsen får derimot nei til å gjennomføre streiken fra andre hold.

Ringnes-arbeiderne stemte ja til politisk streik mot den økende makta til dagligvarekjedene. Klubbleder Erik Torkelsen får derimot nei til å gjennomføre streiken fra andre hold.

Erlend Angelo

500 Ringnes-arbeidere sto klare til å streike. Da satte LO foten ned

ORGANISATOR: Salgskonsulent i BCP Norway, Arne J. Aarum, fikk med seg de fleste av kollegene sine og søkte om tariffavtale.

ORGANISATOR: Salgskonsulent i BCP Norway, Arne J. Aarum, fikk med seg de fleste av kollegene sine og søkte om tariffavtale.

Brian Cliff Olguin

Arne fikk et tips av en kollega. Det var verdt over en million kroner i pensjon

I et rettsforlik går det fram at Ole André Egges arbeidsgiver trekker oppsigelsen.

I et rettsforlik går det fram at Ole André Egges arbeidsgiver trekker oppsigelsen.

Leif Martin Kirknes

Ole André fikk sparken etter Facebook-ytringer. Nå får han jobben tilbake

Overgangsalderen kan være slitsomt. Likevel gjøres det ikke mye for å tilrettelegge for kvinnene i den.

Overgangsalderen kan være slitsomt. Likevel gjøres det ikke mye for å tilrettelegge for kvinnene i den.

Brian Cliff Olguin

Anne var på toppen av karrieren. Så kom overgangsalderen

– Russland har en egen evne til å gå de mest uventede veiene når det gjelder. I det øyeblikket krigen er over må vi, i samarbeid med våre allierte, finne ut hvordan vi vil nærme oss dette. Vi kan ikke ha noen alenegang, sier Rune Rafaelsen.

– Russland har en egen evne til å gå de mest uventede veiene når det gjelder. I det øyeblikket krigen er over må vi, i samarbeid med våre allierte, finne ut hvordan vi vil nærme oss dette. Vi kan ikke ha noen alenegang, sier Rune Rafaelsen.

Helge Rønning Birkelund

Han kjempet for et godt naboskap med Russland. Nå er Rune (69) bare fortvilet

– Først tenkte jeg bare «hva er det du snakker om». En Tesla i vannet er jo ikke noe man hører om hver dag, sier Nicholay Nordahl. 1. februar reddet han to personer fra en synkende Tesla i Oslofjorden.

– Først tenkte jeg bare «hva er det du snakker om». En Tesla i vannet er jo ikke noe man hører om hver dag, sier Nicholay Nordahl. 1. februar reddet han to personer fra en synkende Tesla i Oslofjorden.

Brian Cliff Olguin

Nicholay ble redningsmann da Teslaen havna i fjorden

To oljearbeidere jobbet store deler av arbeidstiden sin som innleid på et flerbruksfartøy, men fikk ikke like vilkår som de fast ansatte. Nå har de fått medhold i retten om at de skulle fått det. Bildet er av flerbruksfartøyet «North Sea Gigant» og er kun ment som illustrasjon.

To oljearbeidere jobbet store deler av arbeidstiden sin som innleid på et flerbruksfartøy, men fikk ikke like vilkår som de fast ansatte. Nå har de fått medhold i retten om at de skulle fått det. Bildet er av flerbruksfartøyet «North Sea Gigant» og er kun ment som illustrasjon.

Arkivfoto: Vigdis Askjem (Illustrasjon)

To oljearbeidere fikk lavere lønn enn kollegaene. Nå får de flere hundre tusen i erstatning

– Sosialarbeidere kan godt være en litt stoltere profesjon, sier Hilma Nikolaisen.

– Sosialarbeidere kan godt være en litt stoltere profesjon, sier Hilma Nikolaisen.

Fartein Rudjord

«Systemet» har ikke gjort det lett for alenemor Hilma

– Vi har råd til å la være å ta innover oss hva energi faktisk koster, sa Statnett-direktør Hilde Tonne i podkasten Stavrum & Eikeland.

– Vi har råd til å la være å ta innover oss hva energi faktisk koster, sa Statnett-direktør Hilde Tonne i podkasten Stavrum & Eikeland.

Leif Martin Kirknes

Hvis Statnett-sjefen fikk velge, hadde strømstøtten blitt fjernet

Hjelpepleier May Brit Bang (f.v.), helsefagarbeider Silje Eike og lærling Madelen Mæland henter ut medisin. Det er tre ansatte på vakt på natta. I dag får de hjelp av en lærling i tillegg.

Hjelpepleier May Brit Bang (f.v.), helsefagarbeider Silje Eike og lærling Madelen Mæland henter ut medisin. Det er tre ansatte på vakt på natta. I dag får de hjelp av en lærling i tillegg.

Jan Kåre Næss

På dette sykehjemmet må alle ansatte jobbe nattevakt

UT AV VESTBREDDEN: UNI Global Union-leder Christy Hoffman vil ha Oljefondet ut av okkuperte områder.

UT AV VESTBREDDEN: UNI Global Union-leder Christy Hoffman vil ha Oljefondet ut av okkuperte områder.

Brian Cliff Olguin

20 millioner arbeidere fra 150 land med Palestina-krav til Oljefondet

Kommentar

Her er vi vitne til en prosess hvor det er svært vanskelig å reversere arven etter Erna Solberg, skriver Kjell Werner.

Her er vi vitne til en prosess hvor det er svært vanskelig å reversere arven etter Erna Solberg, skriver Kjell Werner.

Leif Martin Kirknes

Erna splittet fagbevegelsen

Drytech er best kjent gjennom produktet Real Turmat: Frysetørkede middagsmåltider til å ha i tursekken. Nå varsler bedriften permitteringer. – Surt, sier tillitsvalgt i den lokale NNN-klubben, Patrik Solberg.

Drytech er best kjent gjennom produktet Real Turmat: Frysetørkede middagsmåltider til å ha i tursekken. Nå varsler bedriften permitteringer. – Surt, sier tillitsvalgt i den lokale NNN-klubben, Patrik Solberg.

Erlend Angelo

Turmat-produsent må permittere når Forsvaret ikke fornyer kontrakten

Erling Slyngstad-Hægeland

Badeklubb på jobb: – Gøy at vi kan møtes uten klær

Hovedtillitsvalgt i Store Norske, Rune Mjelde (t.v.), og Svein Jonny Albrigtsen har kjempet for å bevare kullarbeidsplasser på Svalbard i årevis. Mjelde etterlyser en plan for hva som vil skje når Gruve 7 etter planen skal stenges neste år. (Arkivfoto)

Hovedtillitsvalgt i Store Norske, Rune Mjelde (t.v.), og Svein Jonny Albrigtsen har kjempet for å bevare kullarbeidsplasser på Svalbard i årevis. Mjelde etterlyser en plan for hva som vil skje når Gruve 7 etter planen skal stenges neste år. (Arkivfoto)

Katharina Dale Håkonsen

Gruvearbeidere: – Regjeringen tar bort livsgrunnlaget til 70 ansatte

Erlend Angelo

LO fortsetter å vokse: – Dette er gledelige tall

Illustrasjonsbilde: Marianne Hjertstedt på Sunnaas sykehus erfarer at det ikke er noen sosionomtjeneste i kommunene å henvise pasientene til når de reiser hjem.

Illustrasjonsbilde: Marianne Hjertstedt på Sunnaas sykehus erfarer at det ikke er noen sosionomtjeneste i kommunene å henvise pasientene til når de reiser hjem.

Frøydis Falch Urbye

Når pasientene skrives ut fra sykehuset, har Marianne sjelden noen å henvise dem til

Viktoriia Berezovchuk vasker håret til en kunde i Ellas Salong.

Viktoriia Berezovchuk vasker håret til en kunde i Ellas Salong.

Helge Rønning Birkelund

Slik kommer ukrainske Viktoriia (32) seg ut i det norske arbeidslivet


Flere saker