Mbl - så funkar lagen

I våras hamnade en kvinna som jobbade på ett försäkringsbolag i Arbetsdomstolen efter att hon sökt på en expartner i arbetsgivarens register. Syftet var att hjälpa kvinnans son att komma i kontakt med sin pappa.  

Sökningen tog endast några minuter och hon gjorde aldrig om det. Mannen lämnade även sitt samtycke i efterhand. 

Ändå räckte det för att arbetsgivaren skulle avskeda henne. Arbetsdomstolen kritiserade också arbetstagarens agerande och framhöll att det var brottsligt, men bedömde på grund av omständigheterna i målet att handlandet inte var tillräckligt för att avsluta anställningen.

En enda otillåten sökning kan hota anställningen

Många arbetsplatser har tillgång till register med känslig information, som kunduppgifter, patientjournaler och försäkringsärenden.

För den som har behörighet kan det vara frestande att söka efter mer information än vad arbetet kräver. Men nyfikenhet på grannen, exet eller en bekant kan få allvarliga konsekvenser.

Sök inte på vänner, släktingar eller grannar

Den som använder registren för privata syften riskerar både uppsägning och att begå ett brott.

– Du får aldrig göra privata sökningar på vänner, släktingar och grannar som ligger utanför dina arbetsuppgifter. Gör du det kan det få en rad följder, du riskerar din anställning och i vissa fall kan slagningarna vara brottsliga, säger Elisabet Ohlsson, Förbundsjurist på Unionen. 

Vad slagningarna får för följder bedöms från fall till fall. Men det kan räcka med en enda sökning för att hamna i klistret hos arbetsgivaren. Det spelar heller ingen roll att du inte haft uppsåt att använda uppgifterna eller gjort sökningen i ren välmening. 

Hur stort ansvar har arbetsgivaren för att anställda inte använder jobbets register som egna sökmotorer? 

 – På de flesta arbetsplatser är det arbetsgivaren som är personuppgiftsansvarig, säger Albin Brunskog, enhetschef, Integritetsskyddsmyndigheten (IMY). 

Det innebär att det är arbetsgivaren som ansvarar för att personuppgifter behandlas lagligt och säkert enligt personuppgiftslagen.

– I praktiken innebär det att informera anställda om vilka regler som gäller, se till att medarbetare bara har tillgång till uppgifter de behöver i sitt arbete och bestämma vilka personuppgifter som får behandlas, säger Albin Brunskog, enhetschef, Integritetsskyddsmyndigheten (IMY).

Osäker på sökningen? Fråga chefen först

Men även om det finns regler och policys så finns det gråzoner: en handläggare som ska förbereda ett kundärende och tittar i systemet i förväg, sökningar på familj som gett sitt samtycke, eller sökningar på sig själv.  

– En tumregel är att vara väldigt restriktiv. Och blir du osäker på om sökningen är okej, kolla med chefen, be om att få instruktioner och utbildning. Du ska vara professionell i din yrkesroll och bara använda de olika registren för sådant som är nödvändigt för att utföra dina arbetsuppgifter, säger Elisabet Ohlsson.