Juridische vraag: mag bedrijf e-mail werknemer kopiëren?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet. Arnoud geeft elke week in een artikel antwoord op een interessante vraag. Vanwege het grote aantal inzendingen kunnen niet alle vragen beantwoord worden.
Vraag: Als het vermoeden bestaat dat een werknemer zijn harde schijf en e-mail met relevante werkinformatie zal wissen voordat hij weg gaat, is het dan geoorloofd om preventief een kopie van beide te maken?
Antwoord: Het is zeker toegestaan om werk-informatie te kopiëren en te backuppen. Daar hoef je geen aanleiding voor te hebben zoals in deze vraag, dat is gewoon een normaal deel van het werk.
Privébestanden en -informatie hoef je niet te back-uppen. Het mag wel, en als je dat doet dan moet je zorgen dat er niet nodeloos in die privézaken gesnuffeld kan worden door ander personeel. (En zorg ervoor dat de werknemers weten óf deze geback-upt wordt.)
Voor het doorzoeken van privé-informatie in een back-up gelden dezelfde regels als bij het doorzoeken van privé-informatie anders. Je moet er een dringende reden voor hebben en die moet vooraf kenbaar zijn bij de werknemers.
Dat deze regels ook gelden na vertrek van een werknemer, blijkt uit een recent arrest van het Gerechtshof in Arnhem-Leeuwarden. Hier werd e-mail doorzocht na vertrek. "Het feit dat de e-mailberichten niet tijdens, maar aan het eind van en/of na het dienstverband bij een standaardcontrole van de ingeleverde laptop zijn gevonden, brengt niet mee dat de beperkingen van het recht op privacy niet gelden", aldus het Hof. Dat gold zeker nu de werknemer de laptop had gewist, waardoor hij er geen rekening mee hoefde te houden dat de werkgever zijn privédata zou gaan recoveren.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Of gewoon niet je werk adres gebruiken voor privé communicatie.
Immers, dat de e-mail van de werknemer en zijn werk-informatie op "zijn harde schijf" staat en hij deze zelf kan wissen,
en dat er niet allang backups worden gemaakt van deze cruciale informatie, dat kom je bij een fatsoenlijk gemanagede
IT omgeving natuurlijk niet tegen.
In feite komt het er op neer dat deze infomatie altijd al op ieder willekeurig moment verloren had kunnen gaan. Dat lijkt
me geen goede basis voor een bedrijfsvoering.
Het standaard misverstand tussen prive en persoonlijk. Mail van je baas over een loonsverhoging (of verlaging) zal hij gewoon naar je bedrijfsadres sturen. Net als de bedrijfsarts dat adres zal gebruiken voor communicatie over ziekte. Allemaal werkgerelateerd, maar zeer zeker prive cq. persoonlijke e-mail. Iets tussen jou en je chef of de arts en zeker niet bestemd voor de toevallige IT-medewerker.
Peter
Die heeft je chef je toegestuurd.
Peter
Geachte heer Engelfriet, dank voor de reactie.
Ik snap dat het mag van de wet, alleen vind ik het toch vreemd dat het gebeurt, want naar mijn mening zijn dit de zaken die bijdragen aan de zesjes cultuur die hier in Nederland domineert.
Wie natuurlijk te weinig werkt door de hele dag Facebooken die heeft een probleem. Maar dat zie ik als hetzelfde als een boek gaan zitten lezen op het werk.
Maar dat betreffende werknemer niet in staat is de privé mail te checken zonder deze meteen ook maar op de werk
computer op te slaan dat zie je niet als een negatieve kwalificatie?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
