Nylig gjennomførte Datatilsynet et tilsyn hos Elkjøp Norge der det ble avdekket at personopplysninger om de ansatte blir behandlet på en meget utilfredsstillende måte. Datatilsynet har gitt virksomheten varsel om pålegg der det kreves at rutinene endres.

- De ansvarlige i Elkjøp Norge viste en generelt manglende forståelse for kravene til internkontroll av personopplysningene, sier avdelingssjef Knut B. Kaspersen i Datatilsynet. Han forteller at Elkjøp Norge nå må etablere og dokumentere tiltak som skal sikre at pliktene etter personopplysningsloven ivaretas.

Problematiske forhold
Elkjøp Norge har behandlet personopplysninger om de ansatte på sitt kundesenter. Formålet med dette er bonusavlønning og bemanningsplanlegging i tillegg til opplæring og oppfølging av de ansatte. Problemet i denne saken er selve behandlingen av disse opplysningene, ikke at de faktisk samles inn. Virksomheten kunne for eksempel ikke fremvise dokumentasjon på at de ansatte var godt nok informert om denne innsamlingen. Rapportene om hver enkelt kundebehandlers effektivitet har dessuten ligget tilgjengelig på virksomhetens edb-system, slik at alle de ansatte kunne gå inn og lese om hverandre.

Kontroll med egne opplysninger
Personvern i arbeidslivet baseres på at ansatte har interesse i å ha kontroll med hvilke opplysninger arbeidsgiver samler inn, hva opplysningene brukes til, og hvem som får tilgang til hva. Ved å ha kunnskap om egne opplysninger kan ansatte beskytte seg mot eventuelt maktmisbruk og integritetskrenkelser. Dette gjør seg særlig gjeldende der det samles inn store mengder detaljerte opplysninger om de ansatte. En slik samling opplysninger vil kunne styrke maktposisjonen til arbeidsgiveren overfor de ansatte.

Datatilsynet avventer nå Elkjøp Norges svar på varselet om vedtak.