Må min arbejdsgiver læse mine e-mails i Holland?

Ja, din arbejdsgiver kan læse din arbejdsmail i Holland, men kun inden for snævre grænser og aldrig blot fordi virksomheden ejer postkassen. Den primære undtagelse fra "arbejdsgiveren bestemmer" er, at læsning af indhold altid kræver sin egen begrundelse: en legitim interesse i henhold til GDPR, en søgning, der er nødvendig og forholdsmæssig, en skriftlig politik, du kendte til på forhånd, og, hvor der er et samarbejdsudvalg, dens forudgående samtykke til overvågningsaftalen.

Erhvervs-e-mail er et virksomhedssystem, så din arbejdsgiver fastsætter reglerne for brugen af ​​det. At læse det, du har skrevet, er et separat trin. I denne artikel forklarer vi, hvornår dette trin er lovligt, hvor grænserne går, og hvad du kan gøre, hvis du mener, at din arbejdsgiver gik for vidt.

Må min arbejdsgiver læse mine e-mails?

Ja, af en konkret forretningsmæssig årsag og kun så vidt denne årsag rækker. To sæt regler gælder samtidig: hollandsk ansættelsesret og GDPR.

I henhold til artikel 7:660 i den hollandske borgerlige lovbog (Burgerlijk Wetboek) kan din arbejdsgiver give instruktioner om brugen af ​​virksomhedens udstyr. Den kan også kontrollere, om du følger disse instruktioner. I henhold til den generelle forordning om databeskyttelse (GDPR, på hollandsk AVG) er indholdet af din postkasse og trafikdataene omkring den dine personoplysninger. Enhver inspektion er derfor en behandlingsoperation. Den kræver et retsgrundlag og skal holde sig inden for rammerne af dataminimering. Den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens, AP) fører tilsyn med dette andet lag.

Betyder teknisk adgang, at din arbejdsgiver må kigge?

Nej. De fleste tvister drejer sig om forskellen mellem teknisk adgang og lovlig brug af denne adgang. En systemadministrator kan næsten altid åbne en postkasse, gendanne en slettet besked fra en sikkerhedskopi eller eksportere et års korrespondance. Det er en kendsgerning om IT-afdelingen, ikke en tilladelse.

Det juridiske spørgsmål er, om din arbejdsgiver må se på, hvad og hvor længe. GDPR besvarer dette spørgsmål, sammen med pligten til at handle som en god arbejdsgiver (goed werkverschap) i artikel 7:611 i den borgerlige lovbog. Hvem der betaler for softwarelicensen, afgør det ikke.

Er det vigtigt, hvordan e-mailen overvåges?

Ja. Jo større indtrængen er, desto stærkere må årsagen være. Automatiseret filtrering af spam og malware behandler e-mails uden at nogen læser dem. Det samme gælder for en mailgateway, der blokerer vedhæftede filer over en vis størrelse. Sådanne sikkerhedsforanstaltninger er normalt lette at retfærdiggøre. En leder, der åbner en kollegas indbakke og læser måneders korrespondance igennem, gør noget helt andet, selvom begge teknisk set er former for overvågning.

Ét punkt misforstås ofte af begge sider. Fraværet af et forbud mod privat brug gør ikke en postkasse privat. Tilstedeværelsen af ​​et sådant forbud gør den heller ikke fuldt ud åben. Hollandske arbejdsgivere tolererer almindeligvis tilfældig privat brug af arbejds-e-mail og -telefoner. Denne tolerance har vægt, når en domstol senere vurderer, hvor meget privatliv man med rimelighed kan forvente.

På hvilket juridisk grundlag må din arbejdsgiver overvåge dig?

Næsten altid baseret på legitim interesse, ikke på dit samtykke. Overvågning af medarbejdere i Holland hviler på grundlag af legitim interesse i artikel 6(1)(f) i GDPR.

Den begrundelse kræver tre ting i denne rækkefølge:

• Din arbejdsgiver skal identificere en reel og aktuel interesse, ikke en hypotetisk en.
• behandlingen skal være nødvendig for at varetage denne interesse;
• Balancen mellem den interesse og dine rettigheder og friheder skal tale til arbejdsgiverens fordel.

Din arbejdsgiver skal foretage denne vurdering, før postkassen åbnes, og den skal registreres. En arbejdsgiver, der ikke kan fremvise sin begrundelse, kan ikke påvise, at behandlingen var lovlig.

Hvilke interesser holder stik?

Interesser, der gør sig gældende, er konkrete og normalt presserende. Tænk på en sikkerhedshændelse, en mistanke om lækage af forretningshemmeligheder eller klientdata, mistanke om bedrageri eller bestikkelse, en undersøgelsespligt pålagt af en tilsynsmyndighed eller en strafferetlig klage, som virksomheden skal underbygge.

Det, der ikke holder stik, er et generelt ønske om at se, hvor hårdt folk arbejder. Det samme gælder nysgerrighed omkring en kollega eller en vag følelse af, at noget er galt, siden teamet begyndte at arbejde hjemmefra. At måle præstation ved at læse korrespondance behandles som uforholdsmæssigt. Præstation kan vurderes ud fra output, aftalte mål og almindelig samtale.

Hvilke generelle GDPR-principper gælder?

Alle sammen. Overvågning er en behandlingsproces ligesom enhver anden, så principperne i artikel 5 i GDPR gælder fuldt ud.

Data skal indsamles til et bestemt formål og må ikke genbruges til et andet. Materiale, der findes under undersøgelse af en datalækage, kan derfor ikke tilfældigt omdannes til en performancefil. Data skal også være tilstrækkelige og begrænsede til, hvad der er nødvendigt. Det er den juridiske rod i kravet om at søge på nøgleord og datointervaller i stedet for at læse alt. Og data må ikke opbevares længere end nødvendigt. En eksport af en postkasse foretaget til en undersøgelse skal slettes, når undersøgelsen er afsluttet, og enhver efterfølgende procedure er afsluttet.

Hvor overvågningen er systematisk og omfattende, skal din arbejdsgiver også udføre en konsekvensanalyse vedrørende databeskyttelse (DPIA), før den påbegyndes. Databeskyttelsesstyrelsen offentliggør en liste over behandlingsaktiviteter, som den altid kræver en sådan.

Hvorfor virker samtykke sjældent på arbejdspladsen?

Fordi samtykke skal gives frivilligt, og i et ansættelsesforhold er det sjældent tilfældet. Samtykke i henhold til artikel 6(1)(a) i GDPR er ikke et realistisk grundlag her. Du bliver bedt om tilladelse af den person, der træffer beslutninger om din kontrakt, din løn og din forfremmelse. Du er sjældent i stand til at sige nej uden konsekvenser.

En klausul i din ansættelseskontrakt, hvor du accepterer e-mailovervågning, gør derfor ikke i sig selv overvågningen lovlig. En sådan klausul er stadig nyttig for en arbejdsgiver. Den viser, at du blev informeret, og gennemsigtighed er et krav i sig selv. Men den erstatter ikke afvejningstesten eller samarbejdsudvalgets samtykke. Disse er separate forhindringer, og din arbejdsgiver skal overkomme dem alle. Vores oversigt over e-mail- og databeskyttelse i henhold til GDPR forklarer, hvordan disse forpligtelser hænger sammen for en organisation, der udformer sin egen politik.

Hvordan begrænser nødvendighed og proportionalitet en søgning?

Nødvendighed spørger, om målet kan nås uden at læse postkassen overhovedet. Proportionalitet spørger, om indtrængen er i overensstemmelse med problemets omfang.

Arbejdsgivere taber oftest på disse to spørgsmål. Normalt ikke fordi deres grund var dårlig, men fordi de gik længere end deres grund berettigede.

Skal den mindst indgribende rute komme først?

Ja. Dette er subsidiaritet, den praktiske side af nødvendigheden: hvis en lettere metode giver samme resultat, skal din arbejdsgiver bruge den lettere metode.

I en undersøgelse af en mistænkt datalækage betyder det normalt, at man starter med metadata i stedet for indhold. Afsender, modtager, tidsstempel, beskedstørrelse og tilstedeværelsen af ​​en vedhæftet fil er allerede personoplysninger. Men de er langt mindre påtrængende end selve beskeden, og de er ofte nok til at bekræfte eller afkræfte en mistanke. Kun hvis metadataene peger et sted hen, bliver det forsvarligt at åbne selve beskederne.

Den samme logik gælder i almindelige situationer. Et illustrativt eksempel: en leder har brug for en klientfil fra postkassen tilhørende en kollega, der er langtidssygemeldt. Svaret er ikke at logge ind og browse. Medarbejderen kan blive bedt om at videresende dokumentet, eller en administrator kan foretage en snæver søgning efter den ene fil. Under sygemelding vil en postkasse sandsynligvis indeholde medicinske oplysninger. Det er en særlig kategori af personoplysninger med sit eget strenge regime, og din arbejdsgiver har ingen ret til at se dem.

Hvordan ser en proportionel søgning ud?

En forholdsmæssig søgning er begrænset på tre måder på én gang: hvem der søges, hvad der søges efter, og over hvilken periode.

Tag en lækage fra et enkelt udviklingsteam. Undersøgelsen dækker det team, bruger søgeord knyttet til det lækkede materiale og ser på et vindue på uger omkring hændelsen. Den dækker ikke hele virksomheden. Den læser ikke alt, hvad disse udviklere skrev. Og den går ikke tre år tilbage.

To yderligere sikkerhedsforanstaltninger adskiller en forsvarlig undersøgelse fra en uforsvarlig undersøgelse. For det første bør ransagningen udføres af en person uden personlig interesse i resultatet. I praksis er det en sikkerhedsansvarlig, databeskyttelsesansvarlig eller en ekstern specialist, ikke den leder, der rejste mistanken. For det andet logges alt: hvad der blev ransaget, på hvis instruktion, på hvilket grundlag og hvad der blev fundet. En arbejdsgiver, der ikke kan rekonstruere sin egen undersøgelse, er i en svag position, når man beder databeskyttelsesansvarlig eller en domstol om at gennemgå den.

Hvilke betingelser skal lovlig e-mailovervågning opfylde?

Er private beskeder i en virksomhedspostkasse beskyttet?

Ja, en besked, der tydeligvis er privat, forbliver i et vist omfang beskyttet, selv i en virksomheds postkasse. Din arbejdsgiver læser den måske ikke bare sammen med resten.

Artikel 8 i Den Europæiske Menneskerettighedskonvention beskytter privatliv og korrespondance. Den gælder også på arbejdspladsen, og hollandske domstole anvender den direkte. I 2017 fastlagde Den Europæiske Menneskerettighedsdomstols Store Afdeling de faktorer, en national domstol skal overveje, når en arbejdsgiver overvåger en medarbejders kommunikation:

• om medarbejderen blev informeret på forhånd, og hvor tydeligt;
• hvor langt overvågningen gik, og om indholdet blev læst eller kun trafikdata;
• om arbejdsgiveren havde legitime grunde;
• om en mindre indgribende metode var tilgængelig;
• hvilke konsekvenser overvågningen havde for medarbejderen;
• om medarbejderen fik tilstrækkelige sikkerhedsforanstaltninger.

Hvad skal din arbejdsgiver gøre, når vedkommende finder en privat besked?

Stop med at læse den, og udelad den fra filen. Anvendt på en hollandsk postkasse giver ovenstående faktorer en brugbar regel. Under en lovlig søgning kan din arbejdsgiver støde på en besked, der tydeligvis er privat på grund af afsenderen, emnelinjen eller den mappe, den ligger i. Den skal derefter stoppe med at læse.

Det samme gælder for beskeder, der afslører helbred, religion, fagforeningsmedlemskab eller politiske synspunkter. Disse er særlige kategorier af personoplysninger. Behandlingsgrundlaget er langt snævrere end for almindelige oplysninger.

Hvordan kan du beskytte dit eget privatliv?

Hold personlig korrespondance ude af din arbejdskonto. Det er det mest effektive trin. Det andet trin er at flytte alt personligt, der ankommer, til en tydeligt navngivet mappe. Det er ikke et magisk skjold, men det markerer grænsen. En grænse, der var synlig, før efterforskningen startede, bærer meget mere vægt, end man hævdede bagefter.

Beskedapps følger den samme logik, men ændrer balancen, fordi kontoen og ofte enheden tilhører dig og ikke virksomheden. Vi behandler det separat i vores artikel om, hvorvidt din arbejdsgiver kan læse dine WhatsApp-beskeder.

Hvorfor skal samarbejdsudvalget først blive enige?

Fordi hollandsk lov giver samarbejdsudvalget (ondernemingsraad) ret til samtykke til overvågningsordninger. En arbejdsgiver, der ønsker at indføre, ændre eller trække en e-mail- eller internetovervågningsordning tilbage, skal have samarbejdsudvalgets forudgående samtykke.

Artikel 27(1)(k) i loven om samarbejdsudvalg (Wet op de ondernemingsraden) dækker ordninger for behandling og beskyttelse af personoplysninger for personer, der arbejder i virksomheden. Artikel 27(1)(l) dækker ordninger for faciliteter, der er beregnet til eller egnede til at observere eller kontrollere disse personers fremmøde, adfærd eller præstation. E-mail-logning, internetfiltrering, kameraovervågning, adgangskort og produktivitetssoftware falder alle ind under en eller begge af disse overskrifter.

Hvad hvis der ikke er et samarbejdsudvalg?

Så gælder samtykkekravet ikke, men det gør GDPR stadig. Et samarbejdsudvalg er obligatorisk i en virksomhed, hvor mindst halvtreds personer arbejder. I mindre organisationer forbliver GDPR's krav om gennemsigtighed og afbalancering uændret. Arbejdsgiveren har blot én intern kontrol mindre og én grund mere til at dokumentere sin begrundelse omhyggeligt.

Hvad sker der, hvis arbejdsgiveren springer samarbejdsudvalget over?

Afgørelsen kan erklæres ugyldig. Hvis arbejdsgiveren træffer afgørelsen uden samtykke, kan samarbejdsudvalget skriftligt påberåbe sig afgørelsens ugyldighed inden for en måned efter at have fået kendskab til den. Afgørelsen er da ugyldig.

En arbejdsgiver, der har opbygget et overvågningssystem på en ugyldighedsafgørelse, har både et compliance- og et bevisproblem. Samarbejdsudvalget kan også anmode byretten (kantonrechter) om at pålægge arbejdsgiveren at overholde loven og undlade at handle på baggrund af afgørelsen.

Kræver enhver undersøgelse samtykke fra samarbejdsrådet?

Nej. Det er selve aftalen, ikke hver enkelt undersøgelse, der kræver samtykke. Din arbejdsgiver behøver ikke at bede samarbejdsudvalget om tilladelse, hver gang det undersøger én konkret mistanke, så længe undersøgelsen holder sig inden for en ramme, som samarbejdsudvalget allerede har godkendt.

Det modsatte gælder også. Samtykke fra kommunen gør ikke en overdreven undersøgelse til en lovlig. GDPR-testen skal stadig bestås på baggrund af sagens fakta.

Hvad skal en lovlig overvågningspolitik indeholde?

En klar, skriftlig forklaring af, hvad der overvåges, hvorfor og hvordan, som gives til dig, inden overvågningen starter. Gennemsigtighed er ikke en høflighed, men en betingelse.

Artikel 12 til 14 i GDPR kræver, at medarbejdere på forhånd og i et klart sprog informeres om, hvad der behandles om dem, og hvorfor. I praksis sker dette i form af en e-mail- og internetpolitik. Den udleveres sammen med ansættelseskontrakten eller inkluderes i personalehåndbogen, og der henvises til den ofte nok til, at ingen med troværdighed kan sige, at de aldrig har set den. En generel klausul som "arbejdsgiveren kan overvåge kommunikationen" er ikke tilstrækkelig. Den fortæller dig intet om formål, omfang eller sikkerhedsforanstaltninger.

En politik, der overlever granskning, fastslår mindst følgende, i klare vendinger:

• formålene med overvågningen, beskrevet konkret og ikke som en liste over alt tænkeligt;
• hvad der rent faktisk behandles, og med hvilke tekniske midler, herunder om indhold kan læses eller kun trafikdata;
• hvem der kan godkende en inspektion, hvem der udfører den, og hvordan fire-øjne-princippet anvendes;
• hvor længe overvågningsdata og resultaterne af en undersøgelse opbevares, og hvornår de destrueres;
• om privat brug af virksomhedens systemer er tilladt, og i så fald inden for hvilke grænser;
• medarbejdernes rettigheder, herunder adgang til deres egne data og retten til at klage til AP.

Arbejdsgiveren skal også leve op til sin politik. En arbejdsgiver, der har lovet søgeord og derefter eksporterer en fuld postkasse, er værre stillet end en, der aldrig har skrevet noget ned, fordi den nu har overtrådt sine egne offentliggjorte regler. Vores note om forståelse af arbejdsgiver- og arbejdstagerforpligtelser og vores bredere indsigt i hollandske arbejdsgiveres juridiske forpligtelser forklarer, hvordan disse dokumenter interagerer med resten af ​​ansættelsesforholdet. Mange organisationer bruger en generel GDPR-compliance-tjekliste som et eksternt benchmark. Det er et godt udgangspunkt for en samtale, men det er ikke en erstatning for afvejningstesten.

Hvor langt kan din arbejdsgiver gå, når der er mistanke om forseelse?

Kun så langt som den dokumenterede mistanke rækker. I disse tilfælde har din arbejdsgiver normalt en reel interesse i at undersøge sagen; spørgsmålet er, hvor langt det kan gå.

De fleste tvister om e-mailovervågning opstår som følge af en undersøgelse af en specifik mistanke, ikke som følge af rutinemæssig overvågning. Typiske mistanker er fortrolige oplysninger, der forlader virksomheden, en interessekonflikt med en leverandør eller konkurrent, udgiftskrav, der ikke stemmer overens med virkeligheden, chikane af en kollega eller en medarbejder, der opretter en konkurrerende virksomhed i arbejdstiden.

Hvad er grænserne for en målrettet undersøgelse?

Grænserne fastsættes ved en skriftlig afgørelse, der træffes i starten. I afgørelsen registreres mistanken, de fakta, den er baseret på, formålet med efterforskningen og årsagen til, at lettere midler ikke er tilstrækkelige. Efterforskningen følger derefter det omfang, der er fastsat i afgørelsen.

At udvide søgningen, fordi den første runde ikke producerede noget, er præcis den fisketur, som nødvendighedstesten skal forhindre. Det er også det punkt, hvor mange efterforskninger bliver ulovlige.

Er skjult overvågning tilladt?

Kun i særlige tilfælde. Hemmelig efterforskning er mulig i Holland, men det er den tungeste variant. Det er kun forsvarligt, hvor det at informere dig på forhånd ville hindre efterforskningen, for eksempel fordi bevismateriale ville blive ødelagt. Selv da skal det være midlertidigt og snævert afgrænset, og du skal informeres bagefter. En arbejdsgiver, der overvåger i hemmelighed som standardpraksis uden en specifik og dokumenteret grund, er på den forkerte side af stregen.

Hvilke rettigheder har du under efterforskningen?

Du har ret til at blive hørt. God arbejdsgiveradfærd betyder, at en medarbejder, der konfronteres med resultater, får at vide, hvad der blev undersøgt, og på hvilket grundlag. Du skal have en reel mulighed for at forklare dig, før der drages konklusioner. En konfrontation, hvor du får vist udskrifter og bliver bedt om at underskrive et forlig på stedet, holder sjældent godt bagefter.

Hvad sker der med beviserne i en afskedigelsessag?

Ulovligt indhentet bevismateriale fra e-mails er normalt stadig tilladt, men den ulovlige overvågning kan koste arbejdsgiveren andre steder. Arbejdsgivere antager ofte, at sådant bevismateriale automatisk er værdiløst, og medarbejdere antager ofte det samme til deres egen fordel. Ingen af ​​delene er rigtige.

Den hollandske civilretspleje anvender frie bevisregler. Domstolene har fastslået, at interessen i at fastslå sandheden generelt vejer tungere end udelukkelse. Beviser, der er indhentet i strid med reglerne om privatlivets fred, tilsidesættes derfor kun under særlige omstændigheder.

Det gør ikke overtrædelsen omkostningsfri. En arbejdsgiver, der ulovligt overvågede, står stadig over for et krav om erstatning, en klage til AP og en domstol, der overvejer dens adfærd, når den vurderer afskedigelsen. I en summarisk afskedigelse (ontslag op staande voet) skal arbejdsgiveren godtgøre en presserende grund som omhandlet i artikel 7:678 i den borgerlige lovbog. Den skal også vise, at den handlede uden forsinkelse og straks oplyste årsagen. En undersøgelse, der har trukket ud i flere måneder, underminerer dette krav om umiddelbarhed. En tung undersøgelse understøtter et krav om rimelig kompensation (billijke vergoeding) ud over de almindelige rettigheder. Vores vejledning om, hvordan man juridisk håndterer afskedigelser af medarbejdere, beskriver denne rækkefølge i detaljer.

Hvad kan du gøre, hvis du mener, at overvågningen er gået for vidt?

Start med en skriftlig anmodning om aktindsigt, og rejs derefter sagen internt. Kun hvis det ikke fører nogen vegne, henvender du dig til AP eller retten.

Hvordan finder du ud af, hvad din arbejdsgiver har gjort?

Brug din ret til indsigt i henhold til artikel 15 i GDPR. Du kan skriftligt spørge din arbejdsgiver, hvilke personoplysninger den behandler om dig, til hvilke formål og på hvilket retsgrundlag. Du kan også spørge, hvem der har modtaget oplysningerne, og hvor længe de vil blive opbevaret, og du kan anmode om en kopi.

Din arbejdsgiver skal svare inden for en måned. I komplekse sager kan denne periode forlænges. Den må kun tilbageholde materiale, hvor andres rettigheder reelt kræver det. En veludformet anmodning om adgang er ofte det mest effektive første skridt, fordi det tvinger din arbejdsgiver til at nedfælde sin egen redegørelse.

Hvem tager du det op med internt?

Hvis virksomheden har en databeskyttelsesrådgiver (functionaris gegevensbescherming), er det den naturlige adressat. Ellers skal du henvende dig til HR eller samarbejdsudvalget. Samarbejdsudvalget har sin egen interesse her: Hvis overvågningen sker uden for en godkendt aftale, er det lige så meget deres problem som dit. Hold udvekslingen faktuel og skriftlig. Registrer datoer, systemer og de beskeder, du mener, blev læst.

Hvilke eksterne ruter er åbne for dig?

Der er to, og de tjener forskellige formål. En klage til AP er en tilsynsvej. Myndigheden kan undersøge din arbejdsgivers praksis og pålægge korrigerende foranstaltninger eller en bøde, men den tilkender dig ikke erstatning.

Et civilt søgsmål er vejen frem for din egen situation. Du kan anmode retten om at stoppe overvågningen, slette data og tilkende erstatning for bruddet. Hvis overvågningen er knyttet til en afskedigelse, behandles begge normalt i samme sag ved byretten.

Hvorfor er timing vigtig?

Fordi fristerne omkring afskedigelser er korte og strenge, og bevismateriale i IT-systemer overskrives, efterhånden som logfiler roterer. Hvis en advarsel, en suspension eller en afskedigelse allerede er på bordet, så søg rådgivning, før du reagerer på den, ikke bagefter. En ansættelsesadvokat kan i én samtale vurdere, om undersøgelsen bag anklagen var lovlig, og hvad det betyder for din stilling.

Gælder det samme for logning, filtrering og fjernarbejde?

Ja. E-mail er kun én del af det digitale spor, en medarbejder efterlader, og det samme rammeværk gælder for alle andre overvågningsværktøjer.

Internet- og proxylogfiler, VPN- og loginoptegnelser, adgangskode, administration af mobile enheder på en firmatelefon, mailgateways og produktivitetsdashboards behandler alle personoplysninger. For hver af dem skal din arbejdsgiver have et specificeret formål, nødvendighed, proportionalitet, gennemsigtighed på forhånd og, hvor der findes et samarbejdsudvalg, sit samtykke. Arbejdsgivere, der behandler hvert værktøj som en separat købsbeslutning, har en tendens til at ende med et overvågningsniveau, som ingen havde til hensigt, og som ingen enkelt business case understøtter.

Hvad med løbende overvågningsværktøjer?

Disse er ekstremt vanskelige at retfærdiggøre. I den yderste ende af skalaen finder man værktøjer, der overvåger medarbejderen kontinuerligt i stedet for systemet. Eksempler er tastetryklogning, skærmbilleder med faste intervaller, software, der scorer aktiv og inaktiv tid, og et krav om at have et webcam tændt i løbet af arbejdsdagen.

Sådanne værktøjer er permanente og ikke hændelsesdrevne. De optager dine private omgivelser såvel som dit arbejde. Og der er næsten altid et lettere alternativ i form af aftalt output og normalt tilsyn. En hollandsk domstol har allerede fastslået, at det at kræve, at en medarbejder har et kamera tændt hele dagen, var en uacceptabel indgriben i privatlivet.

Ændrer hjemmearbejde reglerne?

Hjemmearbejde sænker ikke tærsklen, det hæver den. Dit hjem er kernen i den private sfære, der er beskyttet af artikel 8 i Den Europæiske Menneskerettighedskonvention. Overvågning, der rækker ind i den, kræver en tilsvarende stærkere begrundelse.

Arrangementer med egen enhed kræver samme omhu. Administrationssoftware på en personlig telefon bør begrænses til arbejdsmiljøet på den pågældende telefon. Din arbejdsgiver bør kunne forklare præcis, hvilke data den kan og ikke kan se på den pågældende enhed.

Hvad sker der med din postkasse, når du er væk?

Din arbejdsgiver bliver muligvis ikke ved med at læse den. Mange medarbejdere antager, at spørgsmålet "må min arbejdsgiver læse mine e-mails" slutter på den sidste arbejdsdag. Det gør den ikke. Postkassen forbliver tilbage, og personoplysningerne i den bliver ikke frit tilgængelige. Den tidligere arbejdsgiver forbliver den dataansvarlige for disse data og er stadig bundet af formålsbegrænsning og opbevaringsbegrænsning.

Den forsvarlige tilgang er en kort, annonceret nedtrapning:

• kontoen deaktiveres straks og forbliver ikke aktiv i flere måneder;
• et automatisk svar peger korrespondenter hen til en navngiven kollega uden at videresende indholdet af indgående beskeder;
• Hvor videresendelse til en efterfølger er reelt nødvendig af hensyn til kontinuiteten, kører den i en begrænset og annonceret periode og stopper derefter;
• personlig korrespondance, som den afgående medarbejder markerer, afleveres eller slettes, ikke læses.

At holde en tidligere medarbejders postkasse aktiv og overvåget på ubestemt tid i håb om, at der dukker noget nyttigt op, har slet intet juridisk grundlag.

Som tidligere medarbejder bevarer du retten til indsigt i dine egne personoplysninger. Du kan også anmode om at få slettet data, der ikke længere er nødvendige. Udøv disse rettigheder tidligt. Efter en fratrædelse afhænger det praktiske svar ofte af, hvad backup- og opbevaringsplaner allerede har gjort.

Sammenfattende

• Din arbejdsgiver må kun læse dine arbejdsmails i forbindelse med konkrete, registrerede forretningsmæssige interesser, og kun i den udstrækning denne interesse rækker (artikel 6(1)(f) i GDPR).
• Søgningen skal være nødvendig og forholdsmæssig: metadata før indhold, begrænset til personer, søgeord og tid, udført uafhængigt og logget.
• Du skal kende overvågningspolitikken på forhånd, og hvor der er et samarbejdsudvalg, skal det have givet samtykke til ordningen (artikel 27 i samarbejdsudvalgsloven).
• Det er klart, at private beskeder og særlige kategorier af data forbliver ude af filen, også under en lovlig søgning.
• Hvis du har mistanke om, at overvågningen er gået for vidt, skal du starte med en anmodning om adgang i henhold til artikel 15 i GDPR og hurtigt søge rådgivning, hvis der er tale om en afskedigelse.

Ofte stillede spørgsmål om e-mail-privatliv

Nedenfor besvarer vi tre spørgsmål om specifikke situationer direkte.

Er du usikker på, hvor du står? Fortæl os om din situation. Vi giver dig besked om dine muligheder inden for en arbejdsdag.