– Dette er et helt ordinært styremøte, men det ville være rart om ikke e-postsaken kom opp under «eventuelt» på slutten av møtet.
- Men den er ingen hovedsak på dette møtet, sa styreleder i Vinmonopolet Harald Arnkværn til NTB før han gikk inn til møtet klokken 13.00
Kunne være legitimt
Datatilsynet anmeldte i går ledelsen i bedriften for at den har gitt tillatelse til innsyn i ansattes e-post uten å informere dem om det.
- Vi ser ikke bort fra at Vinmonopolet kunne ha legitime grunner til å lese enkelte av de ansattes e-poster som ledd i etterforskningen av den såkalte smøresaken, sier avdelingsdirektør Leif T. Aanensen i Datatilsynet.
Det er måten dette ble gjort på, som har fått Datatilsynet til å politianmelde Vinmonopolet.
Manglet rutiner
– Vi kan ikke ha en tilstand der arbeidsgiver kan drive hemmelig etterforskning av ansatte. Hvis folk ikke vet at ting skjer, har de heller ikke mulighet til å ivareta egne rettigheter, sier han.
Datatilsynet har konkludert med at det ikke var lovstridig at arbeidsgiver foretok bevissikring ved at det ble tatt en såkalt «speilkopi» av lagrede data.
– Når man først hadde sikret bevis, var det ingen grunn til å forhaste seg. Da kunne man ha informert de ansatte om at det var gjort, og de ansatte kunne ha prøvd saken i forhold til regelverket, sier Aanensen.
Datatilsynet pålegger Vinmonopolet å opprette tilstrekkelig internkontroll når det gjelder personopplysninger, regler for innsyn i ansattes e-post, rutiner for sletting av sikkerhetskopier og oppfyllelse av informasjonsplikten.
Møter Brustad
Det er nå opp til politiet å vurdere om det er grunnlag for straffetiltak overfor Vinmonopolet.
Helseminister Sylvia Brustad (Ap) skal møte Vinmonopolets ledelse i neste uke for å få en orientering om saken.