Hva sier GDPR om videresending av e-post etter at jeg har sluttet?
Jeg har sagt opp stillingen min som daglig leder i et norsk IT-firma. Firmaet er 70 % oppkjøpt av et amerikansk selskap, men er fortsatt registrert som et norsk foretak og i drift. På min siste arbeidsdag fikk jeg vite at jobb-e-posten min er blitt satt til å videresendes til daglig leder i det amerikanske selskapet, i USA. Dette skjer uten at avsender får beskjed om at jeg har sluttet, eller at de eventuelt kan kontakte en annen person ved behov, noe jeg tror er det «normale.» Spørsmål: Er denne metoden juridisk lovlig i henhold til GDPR?
Svar:
Ditt spørsmål har ikke et enkelt og rett frem svar. Svaret må baseres konkret i det enkelte tilfelle. Derfor tillater jeg meg å henvise til Datatilsynets hjemmeside, hvor bl.a. dette er opplyst:
En arbeidsgiver kan bare gjøre innsyn i nåværende eller tidligere ansattes e-post eller private filer i to tilfeller:
Det første er når det er nødvendig for å ivareta driften av virksomheten eller andre berettigede interesser ved virksomheten.
Det andre er ved mistanke om grove brudd på arbeidstakerens plikter.
Personvernforordningen gjelder når arbeidsgiveren vil gjøre innsyn i en ansatt sin e-post eller private filer. I tillegg finnes det en en egen forskrift (Forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale (lovdata.no)), gjerne kalt «e-postforskriften». Denne inneholder spesialregler for når innsyn er tillatt og hvordan arbeidsgiveren i så fall skal gå frem.