Virksomhed får alvorlig kritik for behandling af tidligere ansats personoplysninger

Uretmæssig adgang til privat e-mailkonto

Sagen opstod i forbindelse med en tvist mellem virksomheden og den tidligere medarbejder, hvor virksomheden skaffede sig adgang til og hentede e-mails fra medarbejderens personlige e-mailkonto. Formålet var at indsamle bevismateriale til en civil retssag og en politianmeldelse mod den tidligere ansatte.

Virksomheden forsvarede handlingen over for Datatilsynet med henvisning til sin legitime interesse i at behandle oplysningerne. Datatilsynet vurderede imidlertid, at denne interesse ikke kunne retfærdiggøre den konkrete behandling af personoplysninger.

Datatilsynet: Alvorlig kritik af virksomhedens praksis

I sin afgørelse fastslog Datatilsynet, at virksomhedens handlinger ikke var lovlige i henhold til reglerne om interesseafvejning. Som følge heraf blev virksomheden mødt med en skarp kritik for sin behandling af den tidligere ansattes personlige oplysninger.

Blandt de væsentlige forhold, Datatilsynet lagde vægt på, var, at adgangen skete til en privat e-mailkonto, som virksomheden ikke havde råderet over. Desuden blev det bemærket, at adgangen skete tilfældigt i forbindelse med en undersøgelse af medarbejderens arbejdscomputer, men at virksomheden valgte at fortsætte gennemgangen af den private konto, selv efter at dens karakter var blevet klarlagt.

Afgørelsen understreger vigtigheden af, at virksomheder nøje overholder reglerne for behandling af personoplysninger og respekterer privatlivets fred – også i situationer, hvor der foreligger en juridisk konflikt.

Læs mere og find afgørelsen på Datatilsynets hjemmeside her