Notuðu gögn úr einkanetfangi starfsmanns síns til að stefna honum Kristín Ólafsdóttir skrifar 5. febrúar 2020 11:08 Í stefnunni var notast við gögn sem fengin hafi verið úr einkanetfangi hans. Íslenskt fyrirtæki braut persónuverndarlög við meðferð á tölvupósti við starfslok starfsmanns árið 2017. Fyrirtækið afritaði m.a. tölvupósta af persónulegu netfangi starfsmannsins til að nota gegn honum í dómsmáli, þar sem starfsmanninum var gefið að sök að hafa brotið gegn hagsmunum fyrirtækisins á meðan hann starfaði þar. Þetta kemur fram í úrskurði Persónuverndar sem birtur var á netinu í gær. Starfsmaðurinn sendi formlega kvörtun til Persónuverndar vegna málsins þann 9. október 2017. Hann kvartaði yfir því að fyrrverandi vinnuveitandi hans, fyrirtæki sem ekki er nafngreint í úrskurðinum, hefði fyrirvaralaust lokað aðgangi hans að tölvupósthólfi hans með því að breyta aðgangsorði. Þá hélt starfsmaðurinn því fram að honum hefði ekki verið gefinn kostur á að fjarlægja eða afrita einkapóst og hefði pósthólfinu ekki verið lokað, heldur þess í stað verið notað áfram til að senda póst í hans nafni. Þá hefðu starfsmenn fyrirtækisins farið inn á einkanetfang hans og afritað þar mikið magn af einkapósti. Hann var síðar beðinn um að yfirgefa vinnustaðinn tafarlaust. Í kjölfarið var honum stefnt og hann sakaður um brot á ráðningarsamningi við fyrirtækið. Tekið er fram að í stefnunni sé notast við gögn sem fengin hafi verið úr einkanetfangi hans. „Augljós og gríðarleg brot“ Í svari fyrirtækisins við kvörtun starfsmannsins segir m.a. að fyrirtækið hefði þurft að vakta tölvupóst starfsmannsins til að þjónusta viðskiptavini hans. Ekki hefði verið hægt að treysta því að viðskiptavinir sendu póst á tölvupóstfang hans þar sem hann hefði þá þegar verið búinn að „stela öllum viðskiptatengslum“ frá fyrirtækinu. Við skoðun á tölvu starfsmannsins hefði jafnframt komið í ljós „mikið af sönnunargögnum varðandi einbeittan brotavilja kvartanda“. „Augljós og gríðarleg brot“ kvartanda inni á einkanetfangi hans hefðu blasað við þegar tölvan var opnuð. Fyrirtækið taldi vinnslu umræddra persónuupplýsinga úr tölvupóstinum samkvæmt lögum og nauðsynlega til að gæta lögmætra hagsmuna sinna og sækja skaðabótakröfu á hendur hinum brotlega starfsmanni. Hann hefði stolið viðskiptatengslum, afritað gögn í eigu fyrirtækisins og lekið verðupplýsingum og gögnum til samkeppnisaðila. Dómnum ekki áfrýjað Umræddu dómsmáli fyrirtækisins gegn starfsmanninum var vísað frá árið 2018, að því er segir í úrskurði Persónuverndar. Í dómi héraðsdóms, sem reyndar var í öðru dómsmáli milli sömu aðila, er niðurstaðan hins vegar sú að starfsmaðurinn hafi ekki brotið gegn ráðningarsamningi sínum á meðan á ráðningarsambandinu stóð, en upplýsingagjöf rúmum tveimur mánuðum síðar hafi verið í andstöðu við trúnaðarákvæði í samningnum. Þeim dómi var ekki áfrýjað. Persónuvernd komst loks að þeirri niðurstöðu að meðferð fyrirtækisins á tölvupósti starfsmannsins við starfslok hans hjá fyrirtækinu hefði ekki verið í samræmi við lög um persónuvernd og meðferð persónuupplýsinga, einkum í ljósi þess að dómnum hafi ekki verið áfrýjað. Meðferðin hefði heldur ekki verið í samræmi við reglur um rafræna vöktun og meðferð persónuupplýsinga sem verða til við rafræna vöktun. Netöryggi Persónuvernd Mest lesið Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Glæný könnun Maskínu: Fylgi Framsóknar og Flokks fólksins á uppleið Innlent Opnunin á Blönduhlíð var engin opnun Innlent „Ég mun deyja á þessari hæð“ Innlent Erfitt að útskýra fyrir þriggja ára að það verði ekkert af afmæli í leikskólanum Innlent Bein útsending: Kappræður flokksleiðtoga Innlent Sækja óvænt og hratt að Aleppo Erlent Misbýður ummæli um samhljóm stefnu sinnar og Breiviks Innlent Telja sig hafa fundið vísbendingu í máli D.B. Cooper Erlent Ósennilegar skýringar á því hvernig DNA endaði á kynfærum Innlent Fleiri fréttir Kosningavaktin: Íslendingar kjósa sér nýtt þing Óvenjumikil aðsókn vegna veðurs Rýnt í fylgið á lokasprettinum og mögnuð heimsókn í íslenska gullnámu Ósennilegar skýringar á því hvernig DNA endaði á kynfærum „Ég mun deyja á þessari hæð“ Ákærður fyrir morð og tvær tilraunir til manndráps Ekki rétt að nefndin hafi boðað aukafund til að hækka vexti Sýkna Þórðar Más og Sólveigar Guðrúnar í milljarðamáli staðfest Auka alþjóðasamvinnu í ljósi vaxandi spennu Óvenjulegt að bóluefni séu skráð sem dánarorsök Opnunin á Blönduhlíð var engin opnun Steypan smám saman að harðna í fylginu Bein útsending: Kappræður flokksleiðtoga Lykilatriði að almenningur fái upplýsingar um kennaradeiluna Bein útsending: Fundað um forvarnir gegn ofbeldi meðal barna Glæný könnun Maskínu: Fylgi Framsóknar og Flokks fólksins á uppleið Glæný könnun í hádegisfréttum Bylgjunnar Þau eru tilnefnd sem Framúrskarandi ungur Íslendingur 2024 Tæknilegir örðugleikar en ekki netárás á mbl.is Segir það mjög góða tilfinningu að skrifa undir nýjan kjarasamning Erfitt að útskýra fyrir þriggja ára að það verði ekkert af afmæli í leikskólanum Bein útsending: Heilbrigðisþing – Heilsugæslan, svo miklu meira… Kostuleg kosningabarátta: Óvæntar uppákomur og skrautlegir skandalar Hafa gefið út 99 leyfi til dýratilrauna síðustu fimm ár Gosmengun mögulega viðvarandi í Grindavík í dag Læknar undirrita nýjan kjarasamning Misbýður ummæli um samhljóm stefnu sinnar og Breiviks Þjóðvegurinn upp í Þjórsárdal færist vegna Hvammsvirkjunar „Verðum að bregðast við áður en það verður of seint“ Fimmta vika verkfalls: Erfiðast fyrir börnin sem sakna vina sinna Sjá meira
Íslenskt fyrirtæki braut persónuverndarlög við meðferð á tölvupósti við starfslok starfsmanns árið 2017. Fyrirtækið afritaði m.a. tölvupósta af persónulegu netfangi starfsmannsins til að nota gegn honum í dómsmáli, þar sem starfsmanninum var gefið að sök að hafa brotið gegn hagsmunum fyrirtækisins á meðan hann starfaði þar. Þetta kemur fram í úrskurði Persónuverndar sem birtur var á netinu í gær. Starfsmaðurinn sendi formlega kvörtun til Persónuverndar vegna málsins þann 9. október 2017. Hann kvartaði yfir því að fyrrverandi vinnuveitandi hans, fyrirtæki sem ekki er nafngreint í úrskurðinum, hefði fyrirvaralaust lokað aðgangi hans að tölvupósthólfi hans með því að breyta aðgangsorði. Þá hélt starfsmaðurinn því fram að honum hefði ekki verið gefinn kostur á að fjarlægja eða afrita einkapóst og hefði pósthólfinu ekki verið lokað, heldur þess í stað verið notað áfram til að senda póst í hans nafni. Þá hefðu starfsmenn fyrirtækisins farið inn á einkanetfang hans og afritað þar mikið magn af einkapósti. Hann var síðar beðinn um að yfirgefa vinnustaðinn tafarlaust. Í kjölfarið var honum stefnt og hann sakaður um brot á ráðningarsamningi við fyrirtækið. Tekið er fram að í stefnunni sé notast við gögn sem fengin hafi verið úr einkanetfangi hans. „Augljós og gríðarleg brot“ Í svari fyrirtækisins við kvörtun starfsmannsins segir m.a. að fyrirtækið hefði þurft að vakta tölvupóst starfsmannsins til að þjónusta viðskiptavini hans. Ekki hefði verið hægt að treysta því að viðskiptavinir sendu póst á tölvupóstfang hans þar sem hann hefði þá þegar verið búinn að „stela öllum viðskiptatengslum“ frá fyrirtækinu. Við skoðun á tölvu starfsmannsins hefði jafnframt komið í ljós „mikið af sönnunargögnum varðandi einbeittan brotavilja kvartanda“. „Augljós og gríðarleg brot“ kvartanda inni á einkanetfangi hans hefðu blasað við þegar tölvan var opnuð. Fyrirtækið taldi vinnslu umræddra persónuupplýsinga úr tölvupóstinum samkvæmt lögum og nauðsynlega til að gæta lögmætra hagsmuna sinna og sækja skaðabótakröfu á hendur hinum brotlega starfsmanni. Hann hefði stolið viðskiptatengslum, afritað gögn í eigu fyrirtækisins og lekið verðupplýsingum og gögnum til samkeppnisaðila. Dómnum ekki áfrýjað Umræddu dómsmáli fyrirtækisins gegn starfsmanninum var vísað frá árið 2018, að því er segir í úrskurði Persónuverndar. Í dómi héraðsdóms, sem reyndar var í öðru dómsmáli milli sömu aðila, er niðurstaðan hins vegar sú að starfsmaðurinn hafi ekki brotið gegn ráðningarsamningi sínum á meðan á ráðningarsambandinu stóð, en upplýsingagjöf rúmum tveimur mánuðum síðar hafi verið í andstöðu við trúnaðarákvæði í samningnum. Þeim dómi var ekki áfrýjað. Persónuvernd komst loks að þeirri niðurstöðu að meðferð fyrirtækisins á tölvupósti starfsmannsins við starfslok hans hjá fyrirtækinu hefði ekki verið í samræmi við lög um persónuvernd og meðferð persónuupplýsinga, einkum í ljósi þess að dómnum hafi ekki verið áfrýjað. Meðferðin hefði heldur ekki verið í samræmi við reglur um rafræna vöktun og meðferð persónuupplýsinga sem verða til við rafræna vöktun.
Netöryggi Persónuvernd Mest lesið Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Glæný könnun Maskínu: Fylgi Framsóknar og Flokks fólksins á uppleið Innlent Opnunin á Blönduhlíð var engin opnun Innlent „Ég mun deyja á þessari hæð“ Innlent Erfitt að útskýra fyrir þriggja ára að það verði ekkert af afmæli í leikskólanum Innlent Bein útsending: Kappræður flokksleiðtoga Innlent Sækja óvænt og hratt að Aleppo Erlent Misbýður ummæli um samhljóm stefnu sinnar og Breiviks Innlent Telja sig hafa fundið vísbendingu í máli D.B. Cooper Erlent Ósennilegar skýringar á því hvernig DNA endaði á kynfærum Innlent Fleiri fréttir Kosningavaktin: Íslendingar kjósa sér nýtt þing Óvenjumikil aðsókn vegna veðurs Rýnt í fylgið á lokasprettinum og mögnuð heimsókn í íslenska gullnámu Ósennilegar skýringar á því hvernig DNA endaði á kynfærum „Ég mun deyja á þessari hæð“ Ákærður fyrir morð og tvær tilraunir til manndráps Ekki rétt að nefndin hafi boðað aukafund til að hækka vexti Sýkna Þórðar Más og Sólveigar Guðrúnar í milljarðamáli staðfest Auka alþjóðasamvinnu í ljósi vaxandi spennu Óvenjulegt að bóluefni séu skráð sem dánarorsök Opnunin á Blönduhlíð var engin opnun Steypan smám saman að harðna í fylginu Bein útsending: Kappræður flokksleiðtoga Lykilatriði að almenningur fái upplýsingar um kennaradeiluna Bein útsending: Fundað um forvarnir gegn ofbeldi meðal barna Glæný könnun Maskínu: Fylgi Framsóknar og Flokks fólksins á uppleið Glæný könnun í hádegisfréttum Bylgjunnar Þau eru tilnefnd sem Framúrskarandi ungur Íslendingur 2024 Tæknilegir örðugleikar en ekki netárás á mbl.is Segir það mjög góða tilfinningu að skrifa undir nýjan kjarasamning Erfitt að útskýra fyrir þriggja ára að það verði ekkert af afmæli í leikskólanum Bein útsending: Heilbrigðisþing – Heilsugæslan, svo miklu meira… Kostuleg kosningabarátta: Óvæntar uppákomur og skrautlegir skandalar Hafa gefið út 99 leyfi til dýratilrauna síðustu fimm ár Gosmengun mögulega viðvarandi í Grindavík í dag Læknar undirrita nýjan kjarasamning Misbýður ummæli um samhljóm stefnu sinnar og Breiviks Þjóðvegurinn upp í Þjórsárdal færist vegna Hvammsvirkjunar „Verðum að bregðast við áður en það verður of seint“ Fimmta vika verkfalls: Erfiðast fyrir börnin sem sakna vina sinna Sjá meira