PRIVAT BEHANDLING PÅ exempelklausuler

PRIVAT BEHANDLING PÅ. ARBETSGIVARENS UTRUSTNING‌ Utrymmet för en anställd att behandla personuppgifter inom ramen för sitt privat- och familjeliv på arbetsgivarens utrustning (datorer, telefoner m.m.) är av förklarliga skäl begränsat. Arbetsgivaren är ju personuppgiftsansvarig och kan svårligen åberopa någon som helst rättslig grund för dylik behandling av personuppgifter på arbetsgivarens utrustning. Undantaget i dataskyddsförordningen för behandling av personuppgifter som utgör ett led i en verksamhet av rent privat natur väger inte tungt när den anställde använder arbetsgivarens e- postklienter, e-postadress och anvisade system och lagringsytor. Mot detta ska vägas den anställdes behov av att kommunicera med sin omvärld och bedriva arbete på distans eller på resande fot utan onödigt krångel. Arbetsgivare får begränsa användningen av privat elektronisk kommunikation på jobbet, men kan inte helt förbjuda privata kontakter. Det följer av en dom från Europadomstolen (Barbulescu mot Rumänien).5 Som anställd behöver man kunna kommunicera med närstående även på arbetstid, utan att arbetsgivaren ska ha rätt att ta del av kommunikationen. Det är alltså enligt domstolen inte tillåtet att helt förbjuda privata sociala kontakter på jobbet. Normalt ska anställdas användning av utrustning och program regleras av arbetsgivaren i en policy som förankrats med fackliga organisationer på arbetsplatsen. En sådan policy kräver insatser från flera verksamheter, bl.a. jurister, säkerhetsansvariga, personalavdelningen, ledningen samt stöd av dataskyddsombudet. Det är lämpligt att arbetsgivaren uttalar sig i en sådan policy om anställdas behandling av personuppgifter i privatlivet. Man bör då särskilja mellan å ena sidan arbetsgivarens anvisade IT-stöd och programvaror för kommunikation och handläggning av arbetsrelaterade personuppgifter, och å andra sidan nätbaserade tjänster. I det senare fallet finns utrymme för arbetsgivare att tillåta privat personuppgiftsbehandling i webbaserade tjänster i t.ex. arbetsgivarens mobil som tilldelats den anställde, såsom Gmail eller Dropbox, såvida inte säkerhetsrelaterade aspekter lägger några hinder för det. Skälet är att sådan privat personuppgiftsbehandling ju tydligt kan separeras från sådan behandling av personuppgifter som den anställde utför inom ramen för sina arbetsuppgifter. I det förstnämnda fallet kan arbetsgivaren ge uttryck för ett förbud mot privat personuppgiftsbehandlingen, t.ex. ett förbud att använda arbetsgivarens e-post för privat kommunika...