Hva kan arbeidsgiver overvåke?

Kan arbeidsgiver overvåke nettbruk?

Kan arbeidsgiver overvåke nettbruk? Ja, men overvåking av ansattes nettbruk skal primært skje på et aggregert gruppenivå, ikke på individnivå, for å avdekke sikkerhetsbrudd eller misbruk av systemet.

Jeg glemmer aldri den mailen som kom en tirsdag i februar 2018. Jobbet i et lite mediebyrå i Grensen i Oslo da. En helt vanlig, grå dag. Så tikker det inn en mail fra sjefen med emnefeltet: "Nye retningslinjer for bruk av IT-utstyr".

Kjente en isende klump i magen med en gang. Jeg hadde jo akkurat brukt 20 minutter på å sjekke flybilletter til Lisboa på Finn.no. Ikke akkurat grovt misbruk, men du vet, den følelsen av å bli ferska.

Mailen var sånn super-corporate og sa at de hadde installert ny programvare for å "sikre nettverksstabilitet og datasikkerhet". Det var snakk om logging av all trafikk. Alle begynte å hviske. Hva betydde det? Kunne han se at jeg leste om skilsmissen til en eller annen kjendis på VG?

Det rare var at det endret hele dynamikken på kontoret. Folk sluttet å sende morsomme linker til hverandre. Lunsjpausene ble plutselig brukt til å sjekke private ting på mobilen istedenfor på PC-en. Paranoiaen var helt ekte. Følelsen av å bli mistrodd var verre enn selve overvåkingen.

Overvåking må ha en saklig grunn. Arbeidsgiver kan ikke bare snoke fordi de har lyst. Det må være for å ivareta driften eller sikkerheten.

• Eksempler på lovlige formål:
  • Administrere bedriftens datanettverk.
  • Avdekke og oppklare sikkerhetsbrudd i nettverket, som virusangrep.
  • Avdekke grovt brudd på retningslinjer, som ulovlig nedlasting.

Det er strenge grenser for hva som er lov. Loven, spesielt personvernforordningen (GDPR), setter klare skiller. Det handler om personvern.

• Data kan som hovedregel ikke samles inn for ett formål og brukes til et annet. Hvis de logger trafikk for å stoppe virus, kan de ikke bruke samme loggen for å sjekke hvor mye tid du bruker på Facebook. Dette kalles formålsbegrensning.
• Arbeidsgiver har informasjonsplikt. De må gi klar og tydelig informasjon om hvilke systemer som overvåkes, hvorfor, og hvordan det gjøres. Den mailen jeg fikk var et eksempel på dette.
• Overvåking av enkeltpersoner er unntaket, ikke regelen. Det krever en sterk mistanke om alvorlige brudd på plikter eller loven.

Innsyn i e-post er en helt egen greie. Dette er enda strengere regulert. Arbeidsgiver kan ikke lese e-posten din uten videre.

• Ved begrunnet mistanke om grovt pliktbrudd.
• Når det er nødvendig for å ivareta daglig drift, for eksempel hvis du er langtidssyk eller slutter. Selv da er det strenge prosedyrer som må følges, og du skal som regel varsles og få mulighet til å være til stede. Datatilsynet har klare regler for dette.

Har arbeidsgiver lov til å overvåke epost?

Spørsmål: Har arbeidsgiver lov til å overvåke epost? Svar: Ja, ved nødvendighet for drift eller ved mistanke om grove pliktbrudd.

Din jobb-epost er ikke helt din private dagbok med hengelås, dessverre. Den er mer som en leilighet du leier; du bor der, men huseieren har en universalnøkkel for helt spesielle anledninger.

Sjefen kan ikke bare dumpe ned i innboksen din som en nysgjerrig nabo over hekken. Det finnes regler, nesten som et slags digitalt hellig regelverk.

De kan ta en kikk under to, og bare to, svært spesifikke omstendigheter:

• Når butikken holder på å brenne ned. Altså, billedlig talt. Hvis du plutselig blir borte i en uke for å finne deg selv i Himalaya, og en rasende kunde venter på en kritisk fil du har, da kan de gå inn. Dette kalles å ivareta driften.

• Når de tror du er en dobbeltagent. Hvis det er mistanke om at du bruker jobb-PC-en til å planlegge et kupp, selge oppskriften på bedriftens hemmelige saus, eller generelt driver med ting som får en episode av Økokrim til å se ut som Barne-TV. Dette er ved mistanke om grove pliktbrudd.

Da jeg jobbet på et PR-byrå i oslo en gang, ble sjefen nødt til å gå inn i mailen min. Jeg var utilgjengelig i et kreativt kaos, og en kunde hadde et panikkanfall over en pressemelding. Det var helt greit, faktisk. Nødvendig for driften, som de sier.

Men det er ikke fritt frem. Det er prosedyrer, en slags høflighetsdans før innsyn:

• Du skal som hovedregel få et lite vink på forhånd. Et varsel.
• Du har rett til å være til stede, som en slags moralsk støtte for innboksen din.
• De kan ikke lese private e-poster merket "Privat" eller som åpenbart handler om din tannlegetime eller kjærlighetsliv. Det er som å se et brev adressert til noen andre; man lar det være.

Datatilsynet passer på dette med et falkeblikk. De er personvernets dørvakter.

Tenk på det som et kollektiv. Du har ditt eget rom, men stua er felles. Og noen ganger må huseieren inn for å sjekke en vannlekkasje. Så lenge de banker på først, går det som regel greit. Som regel.

Kan arbeidsgiver overvåke mobilen?

Nei, arbeidsgiver kan ikke overvåke mobilen din. Overvåking av ansattes elektroniske utstyr, som jobb mobiler, er i utgangspunktet ulovlig. Jeg har tenkt så masse på dette, spesielt når vi fikk sånne nye systemer på den gamle jobben minn som selger. Tenkte, faen, hva ser de egentlig? Men altså, det er ikke bare å stikke nesa i alt.

Det er liksom regler for sånt, heldigvis. De kan jo samle inn masse masse data med de digitale verktøyene de har, sant? Men det betyr ikke at de bare kan spionere på deg. Det er strengt det der. Har hørt om folk som trodde de ble overvåket, og det er en skikkelig ekkel følelse. Men de har bare ikke lov.

Her er litt mer om hvorfor og sånn, om du lurer:

• Personvern er viktig: Tenk deg om, din privatliv, det er viktig. Jobben kan ikke bare se alt du gjør på mobilen, selv om det er en jobb-mobil.
• Klare grenser: Det er et skille mellom jobbrelatert og privat bruk. Selv på en jobb-mobil har du rett til å ha litt privatliv, altså. Det er ikke fritt fram for arbeidsgiver å snoke rundt.
• Ikke uten grunn: De kan kanskje overvåke, men da må det være veldig gode grunner til det. Type, mistanke om alvorlig kriminalitet eller grovt brudd på regler. Og da må de si fra, og det er masse prosesser. Ikvertfall ikke bare sånn hverdags-titting.
• Informasjonsplikt: Om de skulle gjøre noe sånt, noe som er sjeldent og vanskelig, må de informere deg om det først. De kan ikke bare gjøre det i skjul. Det er superviktig.
• Datatilsynet: Dette er dem som passer på sånne ting. Hvis du føler det er noe rart, kan du kontakte dem. De er gode å ha, de. Passer på at regler blir fulgt, for personvern og sånn.

Så ja, kort sagt: Ikke lov, sånn i hovedsak. Godt å vite, eller hva? Føler meg mye tryggere nå, selv om jeg fortsatt sjekker to ganger at jeg ikke sender en sur melding til sjefen når den egentlig var til en venn. haha.