Da en ansatt ved Nordenfjeldske kunstindustrimuseum ble langtidssykmeldt, ble det ansatt en vikar som fikk tilgang til den sykmeldtes e-post – uten at den sykmeldte ble informert.

Saken ble klaget inn for Datatilsynet, og nå har tilsynet varslet at museet kan få 15 000 kroner i bot for brudd på personvernloven. I et brev til museet beskriver Datatilsynet handlemåten som «svært lite personvernvennlig, på grensen til det sjikanerende og utgjør et klart brudd på regelverket».

Museet har fått en frist på fire uker med å komme med et tilsvar før endelig vedtak blir fattet.

Måtte se på bestillinger

Direktør Jan-Lauritz Opstad på Nordenfjeldske kunstindustrimuseum forklarer handlemåten slik overfor Adresseavisen:

– For å drive butikken videre måtte vi inn og se på bestillinger, leveringer og så videre. Regnskap og oppgjør til kunstnere og alt mulig ligger på den mailen.

Direktøren erkjenner likevel at den sykmeldte burde vært informert.

Heller ikke Datatilsynet betviler at arbeidsgiveren hadde behov for tilgang til den sykmeldtes e-postkonto.

Har opptrådt klønete

– De hadde ikke nødvendigvis onde hensikter, men har opptrådt på en klønete måte, sier rådgiver Hågen T. Ljøgodt i Datatilsynet til Adresseavisen.

Han mener imidlertid at åpningen av e-postkontoen skulle skjedd i samarbeid med den sykmeldte, og at kontoen burde blitt ustyrt med et autosvar, som forteller avsendere at den personen de søker har sluttet eller er fraværende. Etterpå burde kontoen ha blitt endelig avviklet.

– Avsendere vil jo anta at det er den sykmeldte som mottar e-postene. Og det må kunne legges til grunn at e-postkassen inneholdt korrespondanse av privat karakter, sier Ljøgodt.