ENDRINGER AV PERSONOPPLYSNINGSLOVEN
Ved lov av 9. januar 2009 ble det gjort endringer i personopplysningsloven. Datatilsynet ble gitt hjemmel for å ilegge overtredelsesgebyr, mens Fornyings- og administrasjonsdepartementet ble gitt hjemmel til å gi forskrift om bl.a. innsyn i e-post.
Lovvedtaket er delt i fire:
· Datatilsynet er gitt hjemmel for å ilegge overtredelsesgebyr (personopplysningsloven § 46).
· Fornyings- og administrasjonsdepartementet (FAD) er gitt hjemmel til å gi forskrift om særskilte former for behandling av personopplysninger, og om behandling av personopplysninger i særskilte virksomheter eller bransjer (personopplysningsloven § 3).
· Det tas inn en bestemmelse i arbeidsmiljølovens kapittel om kontrolltiltak om at arbeidsgivers rett til innsyn i arbeidstakers e-post mv. reguleres i forskrift gitt i medhold av personopplysningsloven (arbeidsmiljøloven § 9-5).
· Statens innkrevingssentral overtar Datatilsynets ansvar for innkreving av refusjonskrav, tvangsmulkt og overtredelsesgebyr (personopplysningslovens § 47a)
· En skrivefeil i personopplysningsloven § 36 er rettet.
De tre førstnevnte endringene springer ut av FADs høringsbrev om forslag til regler om arbeidsgivers adgang til ansattes e-post mv av 17. oktober 2006. Som det fremgår av Justis- og politidepartementets (JD) pressemelding 01-2009 og arbeidsmiljøloven § 9-5 er FAD gjennom personopplysningsloven § 3 nå gitt adgang til å vedta forskrift om arbeidsgivers innsyn i ansattes e-post.
Opprinnelig utarbeidet Arbeidslivslovutvalget forslag til særbestemmelse i arbeidsmiljøloven om arbeidsgivers innsyn i arbeidstakers private e-post og andre private elektroniske opplysninger (NOU 2004:5). På bakgrunn Datatilsynets innvendinger mot Arbeidslivslovutvalgets forslag, og på bakgrunn at det pågikk et parallelt arbeid med å lage forskrift til personopplysningsloven om arbeidsgivers innsyn i e-post, valgte imidlertid Arbeids- og sosialdepartementet å ikke fremme forslag om slike regler, jf. Ot.prp. nr. 49 (2004-2005).
Arbeids- og sosialdepartementet uttalte i Odelstingsproposisjonen at det var mest hensiktsmessig å avvente å ta stilling både til det materielle innhold i reglene og til plassering av disse – i eller i medhold av personopplysningsloven eller arbeidsmiljøloven – til FADs/Datatilsynets forskriftsarbeid var avsluttet. Gjennom ovennevnte endringer i personopplysningsloven og arbeidsmiljøloven er det nå tatt stilling til plassering av reglene. Til forskjell fra en bestemmelse i arbeidsmiljøloven, som vil være underlagt Arbeidstilsynet og Arbeids- og inkluderingsdepartementet, vil en forskrift til personopplysningsloven være underlagt JD (loven), FAD (forskrift) og Datatilsynet. Valg av plassering vil derfor kunne få betydning for hvordan eventuelle regler om e-postinnsyn fortolkes og håndheves.
Datatilsynets nyopprettede adgang til å ilegge overtredelsesgebyr omfatter både brudd på personopplysningsloven og forskrifter gitt i medhold av loven, herunder eventuell forskrift om arbeidsgivers innsyn i arbeidstakers e-post. Overtredelsesgebyret kan settes til inntil 10 ganger grunnbeløpet. Hensikten med ordningen er å utvide sanksjonsspektret, da gjeldende sanksjonsmuligheter – pålegg, tvangsmulkt og straff – etter JDs oppfattning har vist seg ikke å være tilstrekkelige for å sikre en effektiv håndhevelse av loven.