Kan sjefen sjekke e-posten din?
Arbeidsgiver kan ikke fritt lese ansattes e-post. Innsyn i e-post og annet elektronisk lagret materiale er strengt regulert, og må ha et saklig grunnlag. Samtidig finnes det situasjoner der innsyn kan være nødvendig for virksomheten.
Reglene skal balansere arbeidsgivers behov for å drive virksomheten med arbeidstakers rett til personvern.
Når kan arbeidsgiver gjøre innsyn?
Innsyn kan være aktuelt hvis det er nødvendig for å ivareta den daglige driften, for eksempel ved sykdom, ferie eller fravær der virksomheten trenger tilgang til virksomhetsrelatert informasjon.
Innsyn kan også være aktuelt ved begrunnet mistanke om grove brudd på arbeidstakers plikter, eller forhold som kan gi grunnlag for oppsigelse eller avskjed. Det må likevel vurderes konkret og dokumenteres.
Arbeidsgiver må følge en ryddig prosess
Arbeidstaker skal som hovedregel varsles og få anledning til å uttale seg før innsyn gjennomføres. Innsynet bør begrenses til det som er nødvendig, og virksomheten bør dokumentere hvorfor innsynet ble vurdert som lovlig.
Et generelt ønske om kontroll er ikke nok. Automatisk eller løpende overvåking av e-post vil normalt være svært problematisk.
Privat e-post og private filer
Ansatte kan ha private meldinger i en arbeidskonto. Det betyr ikke at arbeidsgiver aldri kan gjøre innsyn, men det gjør at virksomheten må være ekstra forsiktig. Innsynet bør avgrenses og gjennomføres på en måte som reduserer risikoen for å lese private opplysninger.
Lag klare interne rutiner
Virksomheter bør ha en skriftlig rutine som forklarer når innsyn kan skje, hvem som godkjenner det, hvordan arbeidstaker informeres, og hvordan innsynet dokumenteres.
Dette bør ses sammen med rutiner for GDPR og ansattdata, e-post og GDPR og informasjonssikkerhet.
Hva bør ansatte vite?
Ansatte bør få tydelig informasjon om hva arbeidskontoen skal brukes til, hvilke rutiner som gjelder ved fravær, og i hvilke situasjoner arbeidsgiver kan gjøre innsyn. Klare forventninger reduserer risikoen for konflikt.
Kort oppsummert
Sjefen kan bare sjekke e-post når vilkårene er oppfylt og prosessen håndteres riktig. Innsynet må være nødvendig, saklig begrunnet, avgrenset og dokumentert.