Datatilsynet har truffet afgørelse i en sag, hvor en virksomhed uberettiget havde tilgået en tidligere ansats personlige e-mailkonto og downloadet e-mails som sikring af bevismateriale i en civil retssag om en ansættelsesretlig tvist mellem virksomheden og den tidligere ansatte.
Virksomheden oplyste til Datatilsynet, at den tidligere ansattes personoplysninger var blevet behandlet som led i virksomhedens legitime interesse. Oplysningerne fra den tidligere ansattes private e-mailkonto blev brugt til at retsforfølge klageren i en civilretlig sag og til en politianmeldelse.
Datatilsynet udtaler alvorlig kritik
Datatilsynet konkluderer i afgørelsen, at virksomhedens behandling af personoplysninger ikke kunne ske med hjemmel i interesseafvejningsreglen. Tilsynet valgte på den baggrund at udtale alvorlig kritik af virksomhedens behandling af personoplysninger i forbindelse med gennemgang af tidligere ansats private e-mailkonto.
Tilsynet lagde i afgørelsen bl.a. vægt på, at der var tale om en personlig e-mailkonto, og ikke en e-mailkonto som virksomheden havde rådighed over. Datatilsynet bemærkede også, at virksomhedens undersøgelse var rettet mod den tidligere ansattes arbejdscomputer, og at adgangen til den personlige e-mailkonto blev opdaget ved et tilfælde.
Ligeledes lagde Datatilsynet vægt på, at virksomheden havde fortsat søgningen i den tidligere ansattes personlige e-mailkonto, selv efter at virksomheden var blevet klar over, at der var tale om en personlig e-mailkonto.
Vil du vide mere?
Læs afgørelsen her.
Du kan også læse mere om behandlingsgrundlag her.