Varsel om overtredelsesgebyr til NTNU

Datatilsynet har varslet et overtredelsesgebyr på 150 000 kroner til NTNU for ulovlig innsyn i en ansatts e-postkasse.

Bakgrunnen for varselet er flere klager fra den ansatte over NTNUs behandling av hans personopplysninger, slik som innsyn i e-postkassen hans hos universitetet.

Brudd på personvernforordningen og e-postforskriften

Etter å ha gjort nærmere undersøkelser i saken, har Datatilsynet kommet til at NTNU ikke oppfylte e-postforskriftens vilkår for å gjøre innsyn. Vår foreløpige konklusjon er at universitetet da innsynet ble gjort ikke oppfylte vilkåret om å ha en begrunnet mistanke om at arbeidstakeren hadde brukt e-postkassen til handlinger som medfører grovt pliktbrudd eller kan gi grunnlag for oppsigelse eller avskjed. Personvernforordningens krav til rettslig grunnlag var dermed ikke oppfylt.

Les mer om vilkårene for å gjøre innsyn i e-post og private filer.

Når det gjelder forholdene i de øvrige klagene, er vår vurdering at NTNU ikke har brutt regelverket.

Saken er unntatt offentlighet etter reglene om taushetsplikt for varsling til offentlig myndighet i arbeidsmiljøloven. Datatilsynet kan derfor kun gå ut med begrenset informasjon i saken.

Forhåndsvarsel

Dette er et forhåndsvarsel, og NTNU har fire uker på å komme med merknader til varselet.