Datatilsynet har politianmeldt Vinmonopolet for flere brudd på personopplysningsloven. Anmeldelsen er gjort med bakgrunn i et tilsyn gjennomført den 2. september.

(Saken ble oppdatert med seneste utvikling 04.10.2006: Se kursivert tekst nederst)

Anmeldelsen gjelder AS Vinmonopolet v/administrerende direktør Knut Grøholt, selv om han bare i liten grad har vært direkte involvert i de anmeldte handlingene. Privatetterforsker Erling Grimstad og selskapet IBAS har handlet på oppdrag fra AS Vinmonopolet. Vinmonopolets direktør står derfor fortsatt ansvarlig for de forholdene som Datatilsynet nå har meldt til politiet.

Datatilsynet har anmeldt Vinmonopolet blant annet for å ha gått igjennom e-post til ansatte uten at de personene søkene gjaldt fikk informasjon om det planlagte innsynet. De ble ikke gitt anledning til å uttale seg eller imøtegå de forhold som etter advokat Grimstads vurdering ga grunnlag for mistanke, herunder begrunnelsen for at innsyn ble foretatt. De tillitsvalgte ble heller ikke involvert i prosessen. Først ved medieoppslag flere måneder etterpå ble saken kjent for de ansatte. De ansatte mistet dermed muligheten til å ivareta sine rettigheter etter personopplysningsloven. Datatilsynet ser det også som alvorlig at IBAS fikk stilt til rådighet sikkerhetskopier som var gjennomført av Vinmonopolets IT-avdeling som ledd i ordinær drift. Det kan effektivt avskjære en ansatt fra å slette data vedkommende må sies å ha råderett over, ved at e-post kan "vekkes til live" etter at denne er slettet fra den enkeltes e-postkasse.

Ved siden av å anmelde forholdet til politiet har Datatilsynet varslet flere pålegg til Vinmonopolet. Arbeidet med å dokumentere informasjonssikkerhet og internkontroll må sluttføres. Vinmonopolet må  foreta en vurdering av behovet for sikkerhetskopier og fastsette rutiner for sletting av det som ikke lenger er nødvendig å lagre. Det må også etableres rutiner for når innsyn i e-post kan skje og hvilken fremgangsmåte som da skal følges.

På grunn av den store allmenne interessen som er vist i saken finner Datatilsynet det riktig å publisere politianmeldelsen og rapporten fra tilsynet. Vinmonopolet har fått en frist til 5. november til å komme med eventuelle innvendinger mot rapporten og de varslede påleggene. Mindre deler av rapporten er unntatt offentlighet i medhold av offentlighetsloven § 5 a.

Saksnummer hos Datatilsynet: 05/1003-4.

Status i saken per 04.10.2006:(Gunnel Helmers) Datatilsynet mottok et varsel 23.08.2006 fra politiet om at saken vil bli henlagt. 
Les mer om denne saken her: Politiet henla e-postsak