og Anne Marte Kattevold Adolfsen
Ibas kan ikke ta noe ansvar for konflikter ved at bedrifter går igjennom e-posten til sine ansatte. Det sier Olav Nysæter, sikkerhetssjef i datasikkerhetsfirmaet i Kongsvinger.
Olav Nysæter, sikkerhetssjef i datasikkerhetsfirmaet Ibas i Kongsvinger, sier at de kan ikke ta noe ansvar for konflikter ved at bedrifter går igjennom e-posten til sine ansatte.
Brudd på personvernet
Redningsselskapet og Vinmonopolet har lest de ansattes e-post og er blitt anmeldt av Datatilsynet for brudd på personvernet. Den tekniske utførelsen sto Ibas for.
Kongsvinger-firmaet har blant annet funnet igjen slettede e-poster for både Redningsselskapet og Vinmonopolet. Datatilsynet har anmeldt de to selskapene for brudd på personvernet.
Ikke vårt ansvar
Nysæter vil ikke kommentere dette fordi de to sakene nå er under etterforskning av politiet, men mener på generelt grunnlag at Ibas ikke har noe ansvar i slike saker.
- Nå vurderer ikke vi dette for virksomhetene, vi vurderer det i forhold til de oppdragene vi påtar oss. Vi må stille spørsmål til kundene om forholdsregler. De svarer da enten bekreftende eller benektende på om de har retningslinjer. Har de ikke retningslinjer, så må de gjøre vurderinger på det selv. Vi kan ikke gjøre det for dem, sier Nysæter.
Han legger til at de har sine betingelser som blir underskrevet av en ansvarlig person i de virksomhetene de har oppdrag for, og at de gjør oppdragene på vegne av dem, uten å bryte noe lovverk.
Kan utløse et medvirkeransvar
Direktøren i Datatilsynet Georg Apenes sier at slik regelverket er i dag er det oppdragsgiveren som har ansvaret, men at det kan bli annerledes i framtida og at saken kan utløse et medvirkeransvar.
Apenes mener at loververket må ses på nærmere fordi teknologien utvikler seg og behovet for personvern blir stadig større.
- Vi har gjort en del erfaringer med loven vi har arbeidet ut i fra i rundt fem år. Nå er loven til revisjon, og denne problemstillingen vil vi diskutere med departementet med tanke på den gjennomgangen som de nå har ansvaret for sier Apenes.
Ansvaret ligger hos bedriftene
Nysæter i Ibas mener at det største ansvaret ligger hos bedriftene og at de må lage avtaler med de ansatte før konfliktene oppstår.
- Bedriftene bør fokusere mye sterkere på personvernet når det er gode forhold i bedriften og det ikke er mistanke om ulovligheter. Da bør de sette seg ned å bli enig om hvilke retningslinjer man skal ha i forhold til for eksempel privat bruk av bedriftens dataanlegg, sier Nysæter.