Ansattes bruk av skytjenester Arbeidsgivers rett og plikt til å lede Den Norske Dataforening 21. januar 2014 Advokat Kari Gimmingsrud
Haavind et overblikk Om oss Fullservice forretningsjuridisk advokatfirma Totalt 170 ansatte, hvorav 100 jurister Løsningsorientert og inspirerende Bransje- og markedsorienterte forretningsområder Kundeansvarlig = alltid en partner 2Advokatfirmaet Haavind AS
Forretningsområde Arbeidsliv Om oss 16 advokater, hvorav 7 partnere Landets største arbeidslivsavdeling Spisskompetanse på alle arbeidsog pensjonsrettslige spørsmål og personvern Kunder i alle segmenter Rangert som ledende i Norge av de toneangivende ratingbyråene Chambers, Legal 500 og PLC Which Lawyer 3Advokatfirmaet Haavind AS
To hovedtemaer Arbeidsgivers rett og plikt til å lede og arbeidstakers lojalitetsplikt Konsekvenser og ansvar 4Advokatfirmaet Haavind AS
Hvorfor skal arbeidsgiver bry seg? Informasjonssikkerhet Unngå at personopplysninger eller andre sensitive opplysninger kommer på avveie Omdømme - reaksjoner fra andre Arbeidsgiver kan bli holdt ansvarlig ved tap 5Advokatfirmaet Haavind AS
Rettslige utgangspunkter Et arbeidsforhold er en kontrakt mellom to parter hvor en arbeidstaker stiller sin arbeidskraft til disposisjon mot betaling Sterkt regulert av lov og forskrift Grunnleggende prinsipper og normer som er styrende for arbeidsforholdet 6Advokatfirmaet Haavind AS
Arbeidsgivers styringsrett Arbeidstakers lojalitetsplikt 7Advokatfirmaet Haavind AS
Arbeidsgivers styringsrett Arbeidsgiver har i henhold til sin styringsrett rett til å organisere, lede, kontrollere og fordele arbeidet, men det må skje innenfor rammen av det arbeidsforhold som er inngått 8Advokatfirmaet Haavind AS
Arbeidsgivers styringsrett Hvem har styringsrett? Styret AD Alle ledere med personalansvar Bevissthet om styringsrettens innhold Poeng: Arbeidsgiver må være bevisst sin styringsrett og bruke den Ja til samarbeid, men arbeidsgiver må lede og bestemme Styringsrett og ansvar 9Advokatfirmaet Haavind AS
Arbeidstakers lojalitetsplikt Rt. 1990 s. 607: Det må legges til grunn at det gjelder en alminnelig og ulovfestet lojalitets- og troskapsplikt i ansettelsesforhold «Etterlevelse av arbeidsinstrukser og tilhørende regelverk er helt grunnleggende i et arbeidsforhold.» 10Advokatfirmaet Haavind AS
Hva betyr dette for ansattes bruk av IT-verktøy? 11Advokatfirmaet Haavind AS
«Generelt må det [ ] ligge innenfor arbeidsgivers styringsrett å etablere det sikkerhetsnivå som han finner nødvendig og formålstjenlig for virksomheten, med plikt for arbeidstaker til å innrette seg lojalt i samsvar med det.» 12Advokatfirmaet Haavind AS
Arbeidsgiver bestemmer Arbeidsgiver kan bestemme at bestemte lagringsmedier ikke skal benyttes, eller kun benyttes til bestemte formål Arbeidsgiver kan (til en viss grad) kontrollere at retningslinjer følges Et generelt krav til saklighet? 13Advokatfirmaet Haavind AS
Et eksempel «Det er kun tillatt å benytte eksterne lagringsmedier (for eksempel minnepinner, nettsky) som er godkjent av IKTleder.» «Det må utvises særlig forsiktighet ved bruk av eksterne lagringsmedier. All behandling som omfatter personopplysninger, taushetsbelagt eller annen konfidensiell informasjon, skal behandles på en måte som gjør at informasjonen ikke kommer på avveie, for eksempel ved kryptering.» «Tap av eksterne lagringsmedier skal rapporteres.» 14Advokatfirmaet Haavind AS
Er det nok med retningslinjer? Nei Krav til internkontroll Risikovurderinger Informasjonssikkerhet Informasjon og veiledning Oppfølging 15Advokatfirmaet Haavind AS
Viktig å følge opp «At ledelsen over så lang tid har vært oppmerksom på et omfattende misbruk uten aktiv oppfølgning av reglene, har betydning også fordi det kunne være egnet til å skape det inntrykk hos de ansatte at man så gjennom fingrene med dette.» 16Advokatfirmaet Haavind AS
Følge med når blir det et kontrolltiltak? Arbeidsgiver kan bare iverksette kontrolltiltak overfor arbeidstaker når tiltaket har saklig grunn i virksomhetens forhold og det ikke innebærer en uforholdsmessig belastning for arbeidstakeren Et av poengene med reglene er at kontroll skal skje åpent En enkeltstående hendelse eller satt i system? 17Advokatfirmaet Haavind AS
Brudd på regelverket Konsekvenser for arbeidstaker Etterlevelse av arbeidsinstrukser og tilhørende regelverk er helt grunnleggende i et arbeidsforhold Brudd på interne regler og rutiner kan få konsekvenser for arbeidsforholdet Advarsel Oppsigelse Avskjed 18Advokatfirmaet Haavind AS
Ansvar for arbeidsgiver Arbeidsgiver svarer for skade som voldes forsettlig eller uaktsomt under arbeidstakers utføring av arbeid eller verv for arbeidsgiveren, idet hensyn tas til om de krav skadelidte med rimelighet kan stille til virksomheten eller tjenesten, er tilsidesatt. Ansvaret omfatter ikke skade som skyldes at arbeidstakeren går utenfor det som er rimelig å regne med etter arten av virksomheten eller saksområdet og karakteren av arbeidet eller vervet. 19Advokatfirmaet Haavind AS
Hva bør man gjøre som arbeidsgiver? Informasjon og bevisstgjøring Opplæring av nyansatte Jevnlig påfyll av informasjon Skriftlige retningslinjer Risikovurdering og internkontroll Følge opp brudd på retningslinjer 20Advokatfirmaet Haavind AS
Spørsmål? Takk for meg! 21Advokatfirmaet Haavind AS