Arbeidsgiver har ikke anledning til å se eller kontrollere ansattes datafiler med mindre det foreligger en saklig grunn til det og den ansatte samtykker. Dette gjelder også i de tilfeller der arbeidsgiver outsourcer filbehandlingen til en databehandler

I personopplysningsloven slås det fast at loggene i et datasystem kun skal brukes til administrasjon av systemet eller for å oppklare sikkerhetsbrudd. Det er ikke anledning til å bruke filinformasjon for å overvåke ansatte. Det er heller ikke anledning for arbeidsgiver til å lese private filer eller privat epost uten at den enkelte ansatte har samtykket og det foreligger et saklig grunnlag for å gjøre det.

Hva kan databehandler gjøre?
Databehandler kan anbefale arbeidsgiver som ønsker innsyn i ansattes filer å følge personopplysningslovens regler. Det er arbeidsgiveren, som behandlingsansvarlig, som har ansvar for å følge loven.

Hva kan arbeidstager gjøre?
Arbeidstagerne kan be om at det lages retningslinjer for innsyn i epost og logger. Problemstillingen kan tas opp via tillitsvalgte eller fagorganisasjoner. Arbeidstager kan be om innsyn i egne personopplysninger som befinner seg hos arbeidsgiver eller databehandler. Ved mistanke om brudd på personopplysningsloven, kan arbeidstager kontakte Datatilsynet.

Datatilsynet vil sette søkelys på disse problemstillingene i kontrollarbeidet.

Kontaktperson: Informasjonssjef Hege Njaa Rygh, tlf 22 39 69 30.