Kan arbeidsgiver se hvilke nettsider jeg besøker på jobb-PC-en?
Som hovedregel kan arbeidsgiver ikke overvåke nettloggen din, altså hvilke nettsider du besøker på jobb-PC-en. Forskriften sier at arbeidsgiver ikke har rett til å overvåke bruk av elektronisk utstyr, herunder Internett, med mindre formålet er å administrere datanettverket eller å avdekke og oppklare sikkerhetsbrudd i nettverket. Innsyn i det som er lagret, som e-post og filer, kan skje bare når det er nødvendig for driften eller ved begrunnet mistanke om grovt pliktbrudd. Kontrolltiltak skal dessuten ha saklig grunn, være forholdsmessige og meldes på forhånd.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Nettlogg på jobb-PC: nettbruken din skal ikke overvåkes
Reglene står i forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale, som er gitt med hjemmel i arbeidsmiljøloven § 9-5. Etter forskriftens § 2 andre ledd har arbeidsgiver ikke rett til å overvåke bruken av elektronisk utstyr, herunder bruk av Internett, med mindre formålet er et av to:
- å administrere virksomhetens datanettverk
- å avdekke eller oppklare sikkerhetsbrudd i nettverket
Det betyr at en leder ikke har rett til å følge med på om du leser nyheter eller sjekker banken i lunsjen. Det gjelder også om arbeidsgiver eier maskinen. Unntakene er snevre. Vanlig nettverksdrift, for eksempel å blokkere skadelige sider eller se på trafikkmengden i systemet, er administrasjon av nettverket. Å lete etter hva en bestemt ansatt har lest, er noe annet.
Hva med innsyn i det som er lagret?
Forskriften skiller mellom overvåking og innsyn. Innsyn gjelder opplysninger som er lagret i e-postkassen din, på dine personlige områder i virksomhetens datanettverk, eller på annet elektronisk utstyr arbeidsgiver har stilt til rådighet for arbeidet (§ 1). Arbeidsgiver har bare rett til slikt innsyn når det er nødvendig for å ivareta den daglige driften eller andre berettigede interesser ved virksomheten, eller ved begrunnet mistanke om at bruken medfører grovt brudd på pliktene i arbeidsforholdet eller kan gi grunnlag for oppsigelse eller avskjed (§ 2 første ledd).
Hvor går grensen mellom å overvåke løpende og å se på en historikk i ettertid? Forskriften svarer ikke tydelig på det for nettlogg. I praksis kommer det an på formålet. Har arbeidsgiver en begrunnet mistanke om et alvorlig pliktbrudd, kan innsyn i lagret materiale være aktuelt. Løpende overvåking av hva du besøker på nettet, er uansett begrenset til de to formålene over.
Slik skal arbeidsgiver gå fram
Selv når vilkårene er oppfylt, er det en prosedyre (forskriften § 3):
- Du skal så langt som mulig varsles og få anledning til å uttale deg før innsyn gjennomføres. Varselet skal begrunne hvorfor vilkårene er oppfylt.
- Du har så langt det er mulig rett til å være til stede, og til å la deg bistå av tillitsvalgt eller annen representant.
- Er innsynet gjort uten forutgående varsel eller uten at du var til stede, skal du få skriftlig underretning så snart det er gjennomført, med opplysning om metode, hva som ble åpnet og resultatet.
- Det som viser seg ikke å være nødvendig eller relevant, skal straks lukkes, og kopier slettes.
Forskriften kan ikke fravikes til ugunst for deg, verken gjennom instruks eller avtale (§ 5). Datatilsynet fører tilsyn (§ 6).
Kontrolltiltak etter arbeidsmiljøloven
Uavhengig av forskriften gjelder reglene om kontrolltiltak. Arbeidsgiver kan bare iverksette kontrolltiltak overfor arbeidstaker når tiltaket har saklig grunn i virksomhetens forhold og ikke innebærer en uforholdsmessig belastning for arbeidstakeren (§ 9-1). Personopplysningsloven gjelder for behandling av opplysninger om arbeidstakere.
Etter § 9-2 skal arbeidsgiver så tidlig som mulig drøfte behov, utforming og gjennomføring med de tillitsvalgte. Før tiltaket settes i verk, skal de berørte arbeidstakerne få informasjon om formål, praktiske konsekvenser og antatt varighet. Tiltaket skal evalueres jevnlig sammen med tillitsvalgte.
Har arbeidsgiver verken sagt at nettbruken logges eller drøftet det med tillitsvalgte, kan det være brudd på § 9-2.
Hva du kan gjøre
Spør arbeidsgiver skriftlig hva som logges, for hvilket formål og hvor lenge. Har du innsigelse, kan du bruke retten etter personvernforordningen artikkel 21, som forskriften viser til i § 3. Mener du at du er overvåket i strid med reglene, kan du klage til Datatilsynet.
Anders i butikkjeden
Anders jobber på lageret i en butikkjede og har et vedlikeholdskontor med en delt PC. En mandag får han en e-post fra IT om at «nettbruk logges», uten mer informasjon. Noen uker senere kaller lederen ham inn og viser en liste over sider han har besøkt i lunsjen, blant annet en strømmetjeneste og en nettbank.
Anders spør hva som er formålet. Lederen svarer at de vil se om folk bruker for mye tid på private ting. Det er ikke administrasjon av nettverket og heller ikke oppklaring av sikkerhetsbrudd. Anders ber om å få dokumentert hva som er logget og begrunnelsen, og tar det opp med tillitsvalgt. De krever at loggingen stanses og at listen slettes, og vurderer en klage til Datatilsynet.
Kort oppsummert
- Arbeidsgiver har ikke rett til å overvåke nettbruken din, med mindre formålet er å administrere nettverket eller avdekke og oppklare sikkerhetsbrudd.
- Innsyn i lagret materiale kan bare skje når det er nødvendig for driften eller ved begrunnet mistanke om grovt pliktbrudd.
- Du skal varsles, få uttale deg og kunne la deg bistå, så langt det er mulig.
- Kontrolltiltak må ha saklig grunn, være forholdsmessige og drøftes med tillitsvalgte.
- Nettlogg på jobb-PC-en er vanligvis begrenset til drift og sikkerhet.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.