Innledning
For arbeidstakere kan det være utfordrende å vite hvilke opplysninger som blir samlet inn, hva som lagres og hvordan opplysningene blir brukt. Arbeidsgivere kan også bruke muligheten som ligger i disse verktøyene til å følge med på de ansatte.
I Norge har vi en egen forskrift som gjelder for arbeidsgivers innsyn i ansattes e-postkasse og annet elektronisk lagret materiale. Forskriften har et forbud mot overvåking av ansattes bruk av elektronisk utstyr. I denne veiledningen vil vi ta for oss når forbudet mot overvåking gjelder og hvilke unntak som finnes.
E-postforskriften § 2, andre avsnitt
"Arbeidsgiver har ikke rett til å overvåke arbeidstakers bruk av elektronisk utstyr, herunder bruk av Internett, med mindre formålet med overvåkingen er
a. å administrere virksomhetens datanettverk eller
b. å avdekke eller oppklare sikkerhetsbrudd i nettverket."
Hvilke regelverk gjelder?
Det kan være vanskelig for arbeidsgivere å orientere seg når de skal innføre tiltak som kan innebære overvåking. Det er fordi det finnes mange regelverk som kontrollerer forskjellige sider ved arbeidslivet og arbeidstakernes digitale rettigheter.
De mest relevante regelverkene er:
- Personopplysningsloven med personvernforordningen (Datatilsynet fører tilsyn)
- Reglene om kontrolltiltak i arbeidsmiljøloven kapittel 9 (Arbeidstilsynet fører tilsyn)
- Forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale, e-postforskriften (Datatilsynet fører tilsyn)
E-postforskriften gjelder både for nåværende og tidligere arbeidstakere. Hvem som er arbeidstakere er definert i arbeidsmiljøloven § 1-8. Bestemmelsen ble nylig endret, og har virkning fra 1. januar 2024. Da blir grensen mellom oppdragstakere og arbeidstakere tydeligere.
Arbeidsmiljøloven § 1-8. Arbeidstaker og arbeidsgiver (gjeldende fra 1. januar 2024)
"Med arbeidstaker menes i denne lov enhver som utfører arbeid for og underordnet en annen. Ved avgjørelsen skal det blant annet legges vekt på om vedkommende løpende stiller sin personlige arbeidskraft til disposisjon, og om vedkommende er underordnet gjennom styring, ledelse og kontroll. Det skal legges til grunn at det foreligger et arbeidstakerforhold med mindre oppdragsgiver gjør det overveiende sannsynlig at det foreligger et selvstendig oppdragsforhold.
Med arbeidsgiver menes i denne lov enhver som har ansatt en arbeidstaker som nevnt i første ledd. Det som i denne lov er bestemt om arbeidsgiver, skal gjelde tilsvarende for den som i arbeidsgivers sted leder virksomheten."
Overvåking av oppdragstakere eller kunder, er ikke omfattet av dette regelverket, og blir bare regulert av personopplysningsloven med personvernforordningen.
Ønsker innspill
Det er verdifullt for oss å få innspill fra aktører som leser veiledningen - både om innhold og hvilke øvrige problemstillinger eller praktiske situasjoner det er behov for veiledning om.
Innspillene kan sendes innen 1. desember 2023 til . Innspillene vil ikke besvares, men alt blir lest og vi vil ta det med oss i det videre veiledningsarbeidet på området.