Datatilsynet har allerede, sammen med Fornyingsdepartementet og Justisdepartementet, startet arbeidet for å lage klarere og mer detaljerte regler for bruk av e-post. Datatilsynet håper at et forslag kan sendes på høring før påske.

- Det eksisterende regelverket er nok dekkende sett med våre øyne, sier Georg Apenes, direktør i Datatilsynet,  – men i løpet av høsten har vi sett et behov for tydeliggjøring og detaljering av reglene av hensyn både til arbeidstakere og arbeidsgivere.

Personopplysningsloven legger opp til at arbeidsgiverne utformer nødvendige regler selv, og avveier egne behov opp mot arbeidstakernes behov for personvern.
- Tilsynene har vist oss at arbeidsgivere i liten grad har utformet nødvendige retningslinjer for bruk av e-post, påpeker Apenes.  

Revisjon av personopplysningsloven
Det har i mange år vært forutsatt at personopplysningsloven skal gjennomgås og revideres, og at dette arbeidet skulle påbegynnes i 2005.

Det er naturlig for Datatilsynet å se forskriftsarbeidet, som Datatilsynet har ansvar for, i sammenheng med lovarbeidet. - Vi ønsker ikke å ha for mange parallelle høringer med dels overlappende innhold ute samtidig, sier Apenes.

Muligheten for kontroll og overvåking av enkeltpersoner er et område som preges av at det stadig utvikles ny teknologi som igjen skaper nye rammebetingelser. Det er en stor utfordring å lage et lovverk som ikke legger unødvendige og uønskede hindringer i veien for god bruk av ny teknologi. 

- Det er viktig at partene vet hvilke spilleregler som gjelder, og at disse ikke endres hvert år, selv om området preges av rask utvikling, sier Georg Apenes, som også peker på behovet for å tydeliggjøre visse nøkkelbegreper, som for eksempel ”sletting”.

Ny arbeidsmiljølov
E-post er ikke det eneste feltet innen arbeidslivssektoren der Datatilsynet ser store personvernutfordringer. Etter Datatilsynets mening løste ikke arbeidslivslovutvalgets forslag personvernproblematikken tilfredsstillende. Det er flere områder som krever nærmere utredning, blant annet adgangen til ruskontroller der kontrollhjemmelen er svært vid. 

- For Datatilsynet er det også viktig at det ikke blir for mange forskjellige lover og kontrollinstanser som ivaretar personvernet. Dette vil kunne medføre personvernregler som er vanskelige å forstå, og kanskje også innføre gråsoner der man kunne trenge klarhet, sier Apenes.