Annonse
juss og samfunn
NTNU slipper bot etter snoking i ansatts e-post
NTNU har brutt personvernforskriften ved å ha tatt seg inn i e-postkonto til en av sine ansatte og åpnet 80 e-poster, konkluderte Datatilsynet. Etter tilbakemeldinger fra NTNU, slipper de likevel bota på 150.000 kroner.
Det var i desember i fjor at Datatilsynet skrev ut en bot på 150.000 kroner til NTNU for snoking i en ansatts e-post.
Etter tilbakemeldinger fra universitetet, og det Datatilsynet kaller «flere formildende omstendigheter» frafalles nå bota.
Datatilsynet opprettholder likevel konklusjonen om at universitetet ikke hadde rettslig grunnlag for å gjøre innsyn i klagerens e-postkasse. NTNU har tre uker på seg til å klage.
Det skriver Datatilsynet i en nyhetsmelding på egne nettsider.
Innsyn i e-post
Det var førsteamanuensis i psykologi, Øyvind Eikrem ved Institutt for sosialt arbeid, som klagde inn NTNU for datauthentingen etter en tvist.
I forbindelse med saken tok NTNU seg inn på Eikrems e-postkonto for å finne bevis for at førsteamanuensen stod bak en kontroversiell konto i sosiale medier. Eikrem har flere ganger avvist at han stod bak kontoen.
Universitetet sparket NTNU-læreren to ganger, men inngikk forlik i avskjedigelsessaken da den ble behandlet på overtid og ga ham også jobben tilbake i en ny stilling ved universitetet.
Annonse
− Etter å ha gjort nærmere undersøkelser i saken, har Datatilsynet kommet til at NTNU ikke oppfylte e-postforskriftens vilkår for å gjøre innsyn, skriver tilsynet.
NTNU hadde ikke begrunnet mistanke om grovt pliktbrudd eller handlinger som kan gi grunnlag for oppsigelse, mener Datatilsynet.
Saken er unntatt offentlighet etter reglene om taushetsplikt for varsling til offentlig myndighet i arbeidsmiljøloven. Datatilsynet kan derfor kun gå ut med begrenset informasjon i saken.
Skal mye til
Datatilsynet har flere ganger uttrykt bekymring for personvernet på arbeidsplassen.
Arbeidstaker har en berettiget forventning om at e-post er privat, så også innsyn i enkelte e-poster skal gjøres varsomt, sa Kaja Breivik Furuseth, juridisk seniorrådgiver i Datatilsynet til digi.no i fjor sommer.
Annonse
– Det er som å åpne et brev, det å gå inn i e-posten, sier Furuseth.
Arbeidsgivers rett til innsyn i ansattes e-post reguleres i en egen forskrift og er begrenset til to tilfeller. Det første er når det er nødvendig for å ivareta driften av virksomheten, det andre er ved mistanke om grove brudd på arbeidstakerens plikter.
Dersom arbeidsgiver vurderer det som nødvendig å gjøre innsyn i e-post, må han først gjøre en grundig vurdering, mener Datatilsynet.
