Statistikk pr. dato

Det er 2025 linker og 621 kategorier i katalogen

Viktige telefon nummer:

110

112

113

Legevakt



thumb lov rett1

"Snoking" i arbeidsgivers datasystemer

 

Juristforbundets Advokatkontor har merket pågang av saker hvor en ansatt urettmessig og uten at det kan forankres i vedkommende sine arbeidsoppgaver, tilegner seg personalopplysninger om andre gjennom arbeidsgivers datasystemer.


Økt oppmerksomhet på urettmessig oppslag kan ha sammenheng med den nye personvernforordningen (GDPR) og bedre sikring av personopplysninger.

At ansatte foretar urettmessig oppslag er desverre ikke noe nytt fenomen. Gjennom elektroniske søkesystemer har det blitt lettere for ansatte å foreta søk når nysgjerrigheten tar overhånd. De siste 10 årene har det vært flere saker i media om dette. Dette gjelder for eksempel fra NAV, helsevesenet, politietaten, skatteetaten, utlendingsmyndighetene og andre etater med tilgang til registre.

Selv om de fleste saker som er omtalt i media omfatter offentlig virksomhet, vil urettmessig oppslag også kunne skje i privat sektor. For eksempel lagrer forsikringsselskaper og advokatfirmaer mye informasjon om sine kunder og klienter. Dette kan være personopplysninger som ikke alle i bedriften er ment å ha tilgang til.


Rettslig grunnlag

I noen sammenhenger følger det direkte av lov at oppslag uten tjenestlig behov ikke er tillatt, se f.eks. helsepersonelloven § 21 a. I andre tilfeller kan det følge av personalreglement, eller i instruks fra arbeidsgiver. I offentlig sektor følger det gjerne av IKT-instruks at søk eller oppslag som ikke har et tjenestlig behov ikke er tillatt.

Et eksempel er UDI sin IKT- instruks hvor det fremgår at medarbeidere skal;

  • - kun behandle personopplysninger i samsvar med gjeldende regelverk, se personopplysningsloven, utlendingsloven, statsborgerloven og forvaltningsloven, og kun behandle, herunder søke på, opplysninger som er nødvendige for at du skal kunne utføre arbeidsoppgavene dine (tjenestlige behov). Ved tiltredelse i stilling undertegner den ansatte på at vedkommende har satt seg inn i arbeidsgivers IKT-instruks.

Et av hensynene bak slike regler er å sikre at kunder, klienter, brukere m.fl. har tillitt til den som behandler opplysningene. En skal føle seg trygg på at opplysninger som gis ikke benyttes i andre sammenhenger eller deles med uvedkommende, jf. Personvernforordningen artikkel 6.  Reglene skal videre sikre kvalitet på de tjenester som leveres.

Hvordan oppdages urettmessige oppslag:

For å bruke arbeidsgivers datasystem er det vanlig at den enkelte arbeidstaker må logge seg inn med sitt personlige brukernavn. Datasystemet registrerer den enkelte arbeidtakers aktivitet i systemet, herunder hvem eller hva arbeidstakeren gjør oppslag på.

I IKT- instrukser fremgår det som regel at hvis arbeidsgiver har mistanke om bruk eller oppslag utover tjenestlig behov, vil arbeidstakers logg bli gjennomgått. Videre følger det av slike instrukser at arbeidsgiver også foretar jevnlige loggkontroller uavhengig av mistanke. Gjennom kontroller kan urettmessig oppslag og ikke autorisert tilgang oppdages og dokumenteres.

Mulige konsekvenser ved urettmessig oppslag:

De som blir utsatt for urettmessig oppslag vil kunne oppfatte dette som en krenkelse og en belastning. Det er også et alvorlig tillitsbrudd av den ansatte overfor egen arbeidsgiver.

Omfang og intensiteteten av oppslagene vil være sentrale momenter når arbeidsgiver skal vurdere reaksjon overfor den ansatte som har gjort urettmessige oppslag.

Ut i fra vår erfaring ser arbeidsgiver alvorlig på urettmessig oppslag, og det er ikke uvanlig at arbeidsgiver velger å suspendere den ansatte etter aml § 15 - 3 eller statsansatteloven  § 29, i påvente av at arbeidsgiver foretar en full gjennomgang og vurdering av bruddets alvorlighet.

I de mindre alvorlige tilfellene kan arbeidsgiver reagere med advarsel eller ordensstraff (statsansattloven § 25). For mer alvorlige brudd kan reaksjonen være oppsigelse (aml § 15 - 7, statsansattloven § 20) eller avskjed (aml § 15 - 14, statsansattloven § 29).

Vår erfaring er at arbeidsgiver i de gradert alvorlig sakene velger en streng reaksjonsform. Vår rådgivning i denne type saker, er at det søkes en minnelig løsning som ivaretar alle involverte parter.

Urettmessige oppslag kan i tillegg sanksjoneres gjennom straffebestemmelser. Dette kan medføre at arbeidstakeren idømmes en straffesanksjon i tillegg til eventuell reaksjonsform fra arbeidsgiver. I Oslo tingrett ble nylig en tidiligere leder i NAV idømt en bot for å ha urettsmessig personopplysningssøk på naboer, familie-medlemmer og kolleger i NAVs elektroniske søkesystemer.


Juridisk bilde juristen 6 2018
Illustrasjonsbilde av ulovlig søk / oppslag.

Jevnlig opplæring:

Sett fra Juristforbundets Advokatkontor sin side mener vi det er viktig at arbeidsgiver jevnlig har fokus på opplæring og gjennomgang av reglementet og sikkerhetsinstruks som regulerer adgang til oppslag. Det bør være trening i grensesnitt om hva som er tjenestlig behov, samt viktigheten av å håndtere personopplysninger på riktig måte.

Hva bør du gjøre hvis du oppdager urettmessig oppslag:

Som nevnt ovenfor vil oppslag som ikke har tjenstlig behov kunne medføre alvorlige konsekvenser for arbeidsforholdet til den som har foretatt oppslagene.

Hvis en arbeidstaker oppdager at en kollega har gjort urettmessige oppslag er det advokatkontorets oppfatning at man må si ifra til arbeidsgiver. Dette kan gjøres ved å ta kontakt med nærmeste leder eller ved bruk av virksomhetens varslingsrutiner. I noen virksomhetereksisterer det egne rutiner for hvordan urettmessig oppslag skal meldes, eller det fremgår direkte av IKT-instruksen.


Artikkelen er funnet i bladet "Juristen - nr. 6 / 2018"  - Utgiver er Juristforbundet.

Ansvarlige advokater bak artikkelen (11.2018) Rachna Rohatgi Khan og Arild Jebens

Forbehold om lovendringer mm.

Pr. dato kan Juristforbundet nås via nettsiden: www.juristen.no og e-mail / e-post finnes nederst på den nettsiden.

Utvalgte artikler

Husk at også innbruddstyver sjekker Facebook.

5 spørsmål og svar/råd.

Hva bør du gjøre når du skal reise bort?

Les mer …

Noen søketips.

Standardsøk, Katalogsøk.

Vi vil i denne oversikten, etterhvert som vi blir kjent med det, legge inn opplysninger som kan gjøre det litt lettere å søke etter linker, leverandører osv.. 

Les mer …

Utvalgte linker

Nyeste linker

Populære linker

Infoklikk.no

Hjelper deg med å finne ressurser.

Dagens dato:

Infoklikk.no kan ikke på noen måte gjøres ansvarlig for innholdet på eksterne nettsteder som er linket på eller til Infoklikk.no sine sider. / Infoklikk.no - can not be held responsible for any content on any external website linked on or to the Infoklikk.no website.