Arbetsgivaren ville kontrollera anställdas mejl efter virusattack
Företaget hade drabbats av ett omfattande IT-haveri efter att ett datorvirus hade tagit sig in i bolagets nätverk. Man lyckades kontrollera viruset och begränsa skadan, och sedan började arbetet med att klura ut vad det var som hade hänt. I samband med det väcktes frågan hur långt arbetsgivaren får gå när det gäller att kontrollera medarbetarnas datorer och mobiltelefoner.
Företaget saknade en IT-policy, och vd:n var osäker på om företaget behövde ett beslut om husrannsakan för att kontrollera vilka webbsidor som medarbetarna hade varit inne på och om de hade rätt att även gå igenom de anställdas telefoner.
Vad säger arbetsrättsexperten – hur långt får arbetsgivaren gå när det gäller att kontrollera medarbetarnas datorer och mobiltelefoner?
– Arbetsgivaren har en relativt långtgående rätt att kontrollera arbetsredskap som arbetsgivaren själv tillhandahåller, som dator, mobiltelefon och mejlkonto. Arbetsgivaren kan ställa upp regler för hur de ska användas och kontrollera att reglerna följs. Det är normalt tillåtet att kontrollera inloggningsloggar för att upptäcka obehörig åtkomst. Det är även tillåtet att följa upp webbanvändning för att skydda företagets IT-miljö eller undersöka misstänkta säkerhetsincidenter, Grafiska Företagens arbetsrättsexpert Ambjörn Wahlberg.
Kontrollen måste alltid ha ett tydligt syfte och vara proportionerlig.
– Om en medarbetare slutar eller blir långtidssjukskriven och till exempel viktiga kundärenden riskerar att bli liggande, kan arbetsgivaren också behöva komma åt arbetsrelaterad information i mejl eller dokument för att verksamheten ska fungera.
Finns det några gränser för arbetsgivarens kontrollrätt?
– Kontrollen måste alltid ha ett tydligt syfte och vara proportionerlig. Det är som huvudregel inte tillåtet att läsa privata chattar, sms eller mejl. En anställd har rätt till viss privat användning även när det handlar om arbetsgivarens utrustning. För att arbetsgivaren ska kunna gå så långt krävs normalt starka skäl, till exempel allvarliga misstankar om illojalitet, brott mot lagen om företagshemligheter eller annan brottslighet.
- Ha genomarbetade IT- och mobilpolicyer och informera medarbetarna om vilka kontroller som kan förekomma.
- Om medarbetarna vet vilka spelregler som gäller och arbetsgivaren kan visa ett tydligt och legitimt syfte hamnar man nästan alltid rätt både arbetsrättsligt och integritetsmässigt.