Datatilsynet gjennomførte 13. oktober 2005 tilsyn med Bazar forlags behandling av personopplysninger om ansatte. Foreløpig rapport er blitt gjenstand for stor interesse, og Datatilsynet velger derfor å publisere den.

Vi gjør oppmerksom på at Bazar forlag har tid frem til 9. januar på å uttale seg i saken.

På bakgrunn av den foreløpige tilsynsrapporten gir Datatilsynet varsel om flere pålegg.

1. Bazar Forlag AS må umiddelbart stanse skjult overvåkning av ansattes e-postkorrespondanse ved at det sendes blindkopi av all inngående korrespondanse fra utvalgte e-post konti.

2. Bazar Forlag AS må umiddelbart slette innholdet på e-postkonto ”backup@bazar-forlag.com”. Slettekravet gjelder også eventuelle andre e-postkonti som har hatt samme funksjonalitet som ovennevnte.

3. Bazar Forlag AS må opprette system for internkontroll, herunder informasjonssikkerhet. Systemet må implementeres i virksomheten.

4. Bazar Forlag AS må avviksbehandle de brudd på personopplysningsloven som er påpekt i rapport fra tilsyn.

Bazar forlag har anledning til å komme med eventuelle presiseringer og innvendinger på varselet.