Kvinnan hade tidigare arbetat som receptarie i apoteksverksamheten på ett företag inom detaljhandeln. Efter att hon lämnat sin anställning upptäckte hon att hennes kollega, en apotekstekniker, vid tre tillfällen hade loggat in i företagets receptsystem. Där hade teknikern tagit del av uppgifter om hennes receptförskrivna läkemedel.

Uppgifterna hämtades från den nationella läkemedelslistan, som innehåller information om vilka läkemedel en person har fått förskrivna och hämtat ut.

Unionen: Kollegans sökningar var ett allvarligt integritetsintrång

Enligt Unionen rör det sig om känsliga personuppgifter och sökningar som saknade laglig grund. Därför har facket nu stämt bolaget i Arbetsdomstolen.

– Hanteringen har inneburit ett allvarligt intrång i vår medlems personliga integritet. Hon har känt obehag över att utomstående har fått tillgång till privat information utan hennes vetskap, säger Klara Hedlund, förbundsjurist på Unionen, som företräder kvinnan.

Unionen: Företaget ansvarar för behandlingen av personuppgifter

Enligt Klara Hedlund har företaget lämnat olika förklaringar till det inträffade.

– Arbetsgivaren har bland annat uppgett att kvinnan bett om hjälp att kontrollera lagerstatus för läkemedel. Det förnekar hon.

Enligt Unionens stämningsansökan ska företaget också ha hänvisat till en IVO-anmälan mot den tidigare anställda, men enligt facket saknar det ärendet koppling till kvinnans egna läkemedel.

Därför stämmer Unionen arbetsgivaren

Varför stämmer Unionen bolaget när det tycks vara en anställd som aktivt gjort fel?

– Vi menar att det är bolaget som har personuppgiftsansvaret. Då är utgångspunkten att anställdas behandling av personuppgifter sker under arbetsgivarens ansvar.

Har företaget brustit i sina kontrollsystem i det här fallet?

– Vi har inte argumenterat i frågan om kontroll eftersom arbetsgivaren menar att det finns skäl för den behandling av personuppgifter som har skett. Där har vi olika uppfattningar.

Unionen kräver företaget på 40 000 kronor i skadestånd för brott mot dataskyddsförordningen, GDPR. 

Fotnot: Kollega har sökt arbetsgivaren för en kommentar.

Mannen arbetar som ingenjör och anställdes 2011 av ett företag i Indien. 2016 blev han utstationerad till Sverige. Företaget han arbetade för i Sverige är ett svenskt dotterbolag till det indiska moderbolaget.

Förra året ansökte han om ett års föräldraledighet. Den 36-åriga mannen har två barn och hade mycket sparad ledighet. Arbetsgivaren beviljade bara tre månader och mannen påbörjade föräldraledigheten. När han senare förstod att han enligt lag hade rätt att vara föräldraledig ansökte han om ytterligare nio månader. Företaget beviljade två av dem och avslog resten.

Krävde att mannen återvände till Indien

När ledigheten löpte ut upphörde mannens tjänst i Sverige. Företaget anser enligt stämningsansökan att han varit utstationerad från det indiska moderbolaget och att utstationeringen därför kunde avslutas. Unionen hävdar däremot att han sedan flera år varit anställd av det svenska bolaget och att företaget därför inte hade rätt att kräva att han skulle återvända till Indien.

Fackförbundet anser att företagets agerande ska betraktas som ett avskedande. Enligt stämningsansökan saknades både skäl för avskedande och grund för uppsägning. Unionen anser också att bolaget brutit mot föräldraledighetslagen genom att inte bevilja den begärda ledigheten och genom att missgynna mannen på grund av hans föräldraledighet.

Unionen: Brott mot föräldraledighetslagen

Unionen kräver att Arbetsdomstolen ogiltigförklarar avskedandet och att mannen får behålla sin anställning. Förbundet kräver dessutom sammanlagt 290 000 kronor i allmänt skadestånd till mannen för brott mot lagen om anställningsskydd och föräldraledighetslagen. Därutöver yrkas lön, semesterersättning, pensionsinbetalningar och ränta. Unionen kräver även 25 000 kronor i skadestånd till förbundet.