Sunniva Jacobsen Øyen

Ved brudd på personopplysningssikkerheten må Datatilsynet varsles innen 72 timer. Viktigheten av å overholde denne fristen, illustreres av et nytt vedtak fra Datatilsynet.

Kan arbeidsgiver kreve at arbeidstakere går med bukse, selv om arbeidstakers religion krever skjørt? Det tok Borgarting stilling til i en ny dom denne uken.

Etter arbeidsmiljøloven § 2 A-6 har alle virksomheter som jevnlig sysselsetter minst fem arbeidstakere plikt til å ha interne skriftlige rutiner for varsling. Også virksomheter med færre enn fem ansatte kan i noen tilfeller ha plikt til å utarbeide skriftlige varslingsrutiner dersom forholdene i virksomheten tilsier det. Rutinene skal blant annet inneholde en oppfordring om å varsle om kritikkverdige forhold, fremgangsmåten for å varsle og arbeidsgivers fremgangsmåte for mottak, behandling og oppfølging av varselet.

Virksomheter som velger å følge offentleglova uten å være forpliktet til det, risikerer å bryte personvernregelverket. De virksomhetene som frivillig følger offentleglova bør snarest få en rettslig avklaring på om de er omfattet av offentleglova eller ikke.

I en fersk avgjørelse, avsagt 5. april 2022, ga Borgarting lagmannsrett de ansatte ved Hotel Bristol og Oslo Plaza Hotel medhold i at de hadde rett til å beholde mottatt tips fra kunder uten at arbeidsgiver kunne foreta trekk for kostnader til lovpålagt arbeidsgiveravgift og administrasjon. Saken reiser interessante spørsmål om rekkevidden av arbeidsgivers styringsrett. Dommen er ikke rettskraftig.

Personverninteresser har mindre vekt når personopplysningene omhandler yrkesutøvelse, skriver Eivind Grimsø Moe og Sunniva Jacobsen Øyen i anledning frifinnelsen av Legelisten.no

Åpenhetsloven som trer i kraft sommeren 2022 vil skjerpe menneskerettighetsansvaret for bedrifter med aktivitet i Norge.

Alle arbeidsgivere behandler personopplysninger om sine ansatte, og må dermed følge personopplysningsloven og EUs personvernforordning (GDPR). Brudd på reglene som gjelder for behandling av personopplysninger kan få store følger både omdømmemessig og i form av myndighetsreaksjoner.

I løpet av de siste tiårene har det blitt stadig større oppmerksomhet om næringslivets ansvar for miljø, bærekraft og menneskerettigheter ikke bare i egen virksomhet, men også i leverandørkjeden. Den nye åpenhetsloven skal lovregulere større selskapers plikter til å gjennomføre aktsomhetsvurderinger og redegjøre offentlig for arbeidet med grunnleggende menneskerettigheter og anstendige arbeidsforhold.

Klargjøring av arbeidsgivers motregningsadgang i nylig avsagt lagmannsrettsdom. Generelle klausuler i arbeidsavtale om arbeidsgivers adgang til å motregne, oppfyller ikke kravet i arbeidsmiljøloven § 14-15 (2) c) om skriftlig forhåndsavtale som grunnlag for lønnstrekk. Mange arbeidsgivere må endre praksis.

Diskusjonen om personvernaspektene ved utlevering av lønnsopplysninger til fagforeningene har pågått lenge. NHO og LO har sammen etterspurt en lovendring for å tydeliggjøre at slik utlevering ikke strider mot personvernregelverket. Dersom dette gjennomføres, vil det stilles strengere krav til tariffavtalenes utforming for at behandling av personopplysninger skal kunne bygge på disse.

Organet som tilsvarer det norske Datatilsynet i den tyske delstaten Niedersachsen annonserte 8. januar at de har vedtatt et overtredelsesgebyr på 10,4 millioner euro til en virksomhet som selger PCer og annet elektronisk utstyr. Begrunnelsen var at virksomheten over en periode på minst 2 år hadde gjennomført kameraovervåkning av de ansatte, både i salgslokalene, på virksomhetens lager og på de ansattes oppholdsrom.