Sosiale medier for hr bransjen 2012.pptx
Download as PPT, PDF0 likes399 views
Foredrag om juridiske utfordringer ved sosiale medier i arbeidslivet
More Related Content
Similar to Sosiale medier for hr bransjen 2012.pptx (20)
More from Eva Jarbekk (19)
Sosiale medier for hr bransjen 2012.pptx
- 1. Personvern og sosiale medier p奪 arbeidsplassen 27. oktober 2012 Eva I. E. Jarbekk
- 2. Eva Jarbekk 11. oktober 2011 Advokat og assosiert partner i Kluge Advokatfirma DA Partner i FAKTUM NoR AS Tverrfaglig granskning/internrevisjon, varslingstjeneste, informasjonssikkerhet og personvern Leder av Personvernnemnda Leder av Advokatforeningens lovutvalg for IKT- og personvern Advokat, spesialenheten for politisaker
- 3. Litt om personvern og rettslige rammer for bruk av sosiale medier Om sosiale medier Om habilitet og definisjonsmakt Kontroll av arbeidstaker Grenser for arbeidstakeres ytringsfrihet behovet for retningslinjer Utforming av retningslinjer 11. oktober 20113 Dagens temaer
- 4. Personvern og rettslige rammer for bruk av sosiale medier
- 5. Sikre forsvarlig bruk av personopplysninger Hver enkelts personvern og kontroll med opplysninger Forventninger om diskresjon og passord 淡ker forventingen Liten faktisk kunnskap hos brukerne om hva som kan gjenfinnes Logg av internett-bruk, sosiale medier Sletting av e-post, status-felt ker problemet Bruken av reglene skal balansere effektiv informasjonsbehandling og hensynet til individene Personvern er dels teknisk personvern og dels avhengig av menneskelige vurderinger 11. oktober 20115 Hvorfor personvern?
- 6. Personopplysningsloven EU-basert Forskrifter Datatilsynets praksis Personvernnemndas praksis Noe rettspraksis Avgj淡relser fra statsadvokat og riksadvokat Nye forskrifter om innsyn i e-post S脱rlovgivning; helsepersonell arbeidsmilj淡lov politiets registre Datatilsynet Veiledningsplikt Kontrollerende organ 11. oktober 20116 Rettslig ramme
- 7. Info knyttet direkte/indirekte til individ omfattes av loven Ledelsen er ansvarlig Ved ekstern delegasjon/outsourcing M ansvaret omtales, jfr. 則 15, i en s奪kalt databehandlerklausul Ogs奪 i cloud-l淡sninger 11. oktober 20117 Lovens virkeomr奪de og ansvarsforhold
- 8. Arbeidsgiver har styringsrett arbeidsmilj淡loven Kan p奪legge 奪 bruke/ikke bruke sosiale medier i arbeidstid Konkret vurdering: arbeidsoppgaver stilling behovet for at den ansatte deltar i elektronisk kommunikasjon risiko Anbefaling: Jobbrelatert opptreden i nettmedier l淡ses best i en dialog mellom arbeidsgiver og arbeidstaker 11. oktober 20118 Arbeidsrettslig
- 10. Facebook femte st淡rste mediet i Norge P奪 topp er V-kanalene NRK1 og TV2, etterfulgt av NRK P1 og VG- Nett Hver tredje nordmann er innom nettsamfunnet daglig FB er foran VG p奪 papir og Dagbladet.no Kilde: Aftenposten 28.10.09 11. oktober 201110 Sosiale medier i praksis
- 11. Typisk Facebook, LinkedIn, Twitter (ikke e-post) Ofte brukerstyrt, ikke redaksjonell styring Ukjent lesergruppe, STOR lesergruppe Feil f奪r store konsekvenser Vanskelig 奪 slette informasjon D奪rlig sikkerhet i systemene Kommet til p奪 gutterommet ikke fokusert p奪 sikkerhet Tilgangskontroll i facebook svikter jevnlig 11. oktober 201111 Sosiale medier sentrale kjennetegn
- 12. Usikker rettslig ramme Hvilken jurisdiksjon hvilken lov? Opphavsrett til materialet som legges ut? Slettes informasjon? Hvordan gjenbrukes informasjon? Apper FB i Aftenposten 11. oktober 201112 Sosiale medier sentrale kjennetegn
- 13. 11. oktober 201113 束 Hva vet mobilappen om deg 損, Datatilsynet (16.09.2011)
- 14. Dette skjer rekrenkelser Misbruk av personopplysninger Taushetsbrudd Opphavsrettskrenkelser Twitterjacking Brukernavn og passord stjeles Spredning av virus / ondsinnet kode via sosiale medier 11. oktober 201114 Sosiale medier typiske hendelser
- 15. Sikkerheten blir bedre med ansatte p奪 sosiale medier, mener NSR Min p奪stand er at den st淡rste risikoen en virksomhet kan ta med hensyn til sosial programvare er 奪 motsette seg og forby bruk Det 淡ker risikoen ved at interne og eksterne brukere vil fors淡ke 奪 finne en m奪te 奪 omg奪 sperren p奪, p奪 en irregul脱r m奪te Arne R淡ed Simonsen fra N脱ringslivets Sikkerhetsr奪d (NSR) under NSMs sikkerhetskonferanse 2010 11. oktober 201115 Sosiale medier ?
- 16. Bruk av sosiale medier p奪 arbeidsplassen 11. oktober 201116 Menneskelige aspekt Retningslinjer Teknisk sikkerhet Typisk vedlegg Nye IT-baserte kontrollsystemer Menneskelige aspekt Retningslinjer Teknisk sikkerhet Typisk vedlegg Nye IT-baserte kontrollsystemer P奪 vegne av virksomheten Info.kanal ut av virksomheten Info.kanal ut av virksomheten Som privatperson Info.kanal inn til virksomheten Info.kanal inn til virksomheten P奪 fritidenP奪 fritiden Menneskelige aspekt Retningslinjer Menneskelige aspekt Retningslinjer Vurdere informasjonen Ikke kvalitetssikret Mange feilkilder Ikke ta imot eller videresend virus Vurdere informasjonen Ikke kvalitetssikret Mange feilkilder Ikke ta imot eller videresend virus
- 17. 17
- 19. June 20, 201319
- 20. info ut dialog saksbehandling kompleksitet
- 22. Hindre at utenforst奪ende hensyn blir vektlagt Hindre, favorisering, diskriminering Egeninteresser, sympatier og antipatier kan virke inn Folk skal ha TILLIT til at slikt ikke virker inn uavhengig av om det faktisk gj淡r det 11. oktober 201122 Forvaltningsloven 則 6 - bakgrunn
- 24. Brukes hyppig av journalister, AG og andre Sperrede grupper er ikke s奪 sperret; privat er ikke spesielt privat Bruker-regler og innstillinger endres hyppig Faglig diskusjonsfora p奪 linked-in meninger vises Viktig ifht habilitet, egnethet og tillit N OG FREMTID 11. oktober 201124 Sosiale medier er en informasjonskilde
- 25. Varierer over tid Virksomheter, voksne, barn og ungdom kan 淡nske 奪 fremst奪 annerledes om 10 奪r Politiske oppfatninger kan skifte Varierer med kontekst Nye kunder/tjenester, ny jobb/karriere krever andre presentasjoner Varierer kulturelt S淡ke nye kunder eller jobb i USA? I Israel? Det er hensiktsmessig 奪 kunne variere hvordan man presentere seg selv og mennesker har alltid hatt den friheten 11. oktober 201125 Hvordan presenterer vi oss selv?
- 26. pen kilde kan som regel leses av alle Kan v脱re overraskende hva andre skriver om deg og hvilke interesser du har selv om de ikke skal skrive det der... - Gjelder ogs奪 n奪r man innhenter informasjon om andre det som st奪r der er ikke alltid sant penheten gir betydelige utfordringer ifht personvern og 淡nsker om 奪 ha kontroll med opplysninger og bilder som beskriver deg selv hvem er dine venner hva er dine interesser hvordan er din egnethet? 11. oktober 201126 Sosiale medier som kilde hva med personvernet?
- 27. Ja de b淡r v脱re der Mange bra grupper Sosiale medier Cloud Offentlige anskafffelser HR Personvern ingen siling av medlemmer 11. oktober 201127 Offentlig ansatte p奪 LinkedIn? Ansatte i b淡rsnoterte bedrifter?
- 28. Brukere av sosiale medier som er gjenstand for andres vurderinger yrkesmessig eller privat m奪 tenke seg om f淡r de oppdaterer status-feltet Og n奪r informasjon om andre innhentes: husk at ikke alt som st奪r p奪 sosiale medier er sant! 11. oktober 201128 Beklager vi har aldri helt fri
- 30. Kan arbeidsgiver overv奪ke eller f淡lge med p奪 hva som legges ut? Det er offentlig tilgjengelig informasjon Kan jobb-twitter f淡lges? Ja Kan jobb-FB f淡lges? Ja Sjekke FB/twitter i ansettelsesituasjon ? Ja P奪 privat FB? Kan titte innom? Ja 11. oktober 201130 Kontroll av arbeidstakers bruk?
- 31. Aktiviteter p奪 Internett loggf淡res automatisk i datasystemene Forskriftene: slike logger kun skal brukes til administrasjon av systemet eller for 奪 oppklare sikkerhetsbrudd (typisk hacking fra eksterne og lignende) Logg skal ikke brukes for 奪 overv奪ke ansatte, kartlegge hvor mye tid en ansatt bruker p奪 nettet, eller hvilke sider vedkommende har v脱rt inne p奪 11. oktober 201131 Kontroll av arbeidstakers bruk?
- 32. Sikre speilkopi av e-postserver Frys back-up hvis den er rullerende (for e-post) Sikre lovlige bevis for eventuell rettssak Ulovlig fremskaffet bevis prosessuelt vanskeligere 奪 benytte enn lovlig fremskaffet bevis Rt.-2002-1500 - 則 8f tolkes i AGs fav淡r lovlig bevis Sikre teknisk gode nok bevis til bruk i rettssak Bruk datateknisk ekspertise for 奪 sikre dette pning av datafiler kan endre filen slik at den ikke lenger er et fullgodt bevis. Man m奪 bruke s脱rlige metoder som for eksempel speiling av harddisker og spesielle s淡keverkt淡y. ≒Bevis fra nettmedier er ikke alltid sanne 11. oktober 201132 Kontroll av arbeidstaker konkret mistanke?
- 33. Behovet for retningslinjer Grenser for arbeidstakeres ytringsfrihet
- 34. Hvorfor retningslinjer? 11. oktober 201134 S脱rlig i forbindelse med den ansattes private uttalelser P奪lagt bruk vs. den ansattes private uttalelser I begge tilfeller b淡r arbeidsgiver s淡rge for 奪 Bygge kompetanse hos arbeidstaker Skape en enhetlig presentasjon av virksomheten Begrense skadepotensialet Klargj淡re arbeidsgivers forventninger - lojalitetsplikt Gj淡re det lettere 奪 bruke sanksjoner
- 35. 11. oktober 201135 Lovfestede grenser for ytringsfriheten Forbud mot Strafferamme Hjemmel rekrenkelser Diskriminerende utsagn H奪nende eller krenkende utsagn om tro Pornografi Trusler Skadeverk, bedrageri: Skade, virus, hacking Personvernkrenkelser B淡ter eller fengsel inntil 2 奪r B淡ter eller fengsel inntil 3 奪r B淡ter eller fengsel inntil 6 m奪neder B淡ter eller fengsel inntil 3 奪r B淡ter eller fengsel i inntil 3/6 奪r B淡ter eller fengsel inntil 1 奪r (S) / 3 奪r (B) B淡ter eller fengsel innen 3 m奪neder Strl. 則則 246 og 247 Strl. 則 135 a (men stor vekt p奪 ytringsfrihet) Strl. 則 142 (men stor vekt p奪 ytringsfrihet) Strl. 則 204 Strl. 則 227 Strl. 則 270 (B) og 則 291 (S) Strl. 則 390, ndsverksloven 則 43a (bilder)
- 36. Hva skal til for 奪 sanksjonere med oppsigelse eller avskjed? 11. oktober 201136 Oppsigelse (arbeidsmilj淡loven 則 15-7) M奪 v脱re saklig begrunnet i virksomhetens, arbeidsgivers eller arbeidstakerens forhold Misligholdt forpliktelser i arbeidsavtalen, brudd p奪 lojalitetsplikten Saklighetskravet er en rettslig standard Proporsjonalitetsprinsipp; advarsel i stedet for oppsigelse? Advarsel er ikke et lovkrav, men arbeidstaker b淡r f奪 muligheten til 奪 rette p奪 forholdet Arbeidsgiver har bevisbyrden Avskjed (arbeidsmilj淡loven 則 15-14) yeblikkelig fratreden ved grovt pliktbrudd eller annet vesentlig mislighold av arbeidsavtalen Ikke krav om advarsel Grovere tilfeller av pliktfors淡mmelse som ogs奪 kan begrunne oppsigelse, gjerne enkelttilfeller Arbeidsgiver m奪 reagere med det samme hvis avskjed skal benyttes
- 37. Ytringsfrihet vs. lojalitetsplikt Ytringsfriheten er hjemlet i Grunnloven 則 100, EMK Art. 10 og SP Art 19. June 20, 201337 Lojalitetsplikten begrenser muligheten for negativ omtale av arbeidsgiveren Kritikkretten Annen omtale med negativ virkning for arbeidsgiver
- 38. Retten til 奪 kritisere arbeidsgiver Arbetsdomstolens uttalelser i AD 1994 nr. 79 束Milj淡bevisst fabrikkansatt損: June 20, 201338 (1) Kritiser f淡rst etter at forholdet er fors淡kt tatt opp med ledelsenn (2) Kritikk med skade som form奪l kan anses som brudd p奪 lojalitetsplikten (3) Begrenser ikke retten til 奪 delta i debatt om sp淡rsm奪l av allmenn interesse o AD 1986 nr. 95 束Hotellresepsjonistene損 o AD 1988 nr. 67 束Hovmesteren損
- 39. Hva hvis arbeidstakerens kritikk skjer ved krenkelser og trusler? June 20, 201339 Arbeidstakeren mente han fremsatte rettmessig kritikk. Arbeidsgiveren og domstolen - karakteriserte det som krenkende og truende uttalelser. AD 2011 s. 57 束Lokf淡reren損: 束 Nu 辰r det i vart fall f旦r sent, skadan med varum辰rket SJ blir sv奪rt att reparera. Dock Det som m奪ste ske utan dr旦jsm奪l och with no mercy 辰r att avr辰tta H.A. offentligt. Varum辰rket SJ kr辰ver det (). 損 Grov tilsidesettelse av plikter overfor arbeidsgiveren.
- 40. 11. oktober 201140 Personvern begrenser ogs奪 arbeidstakeres ytringsfrihet Forbud mot 奪 behandle personopplysninger uten hjemmel Kilde:NRK.no,16.novemer2010 http://www.nrk.no/nyheter/distrikt/hedmark_og_oppland/1.7382993 S脱rlig aktuelt ved en virksomhets bruk av sosiale medier for aktiv kommunikasjon Ogs奪 p奪 private blogger?
- 41. 11. oktober 201141 Sanksjoner ved brudd p奪 personopplysningsloven: Overtredelsesgebyr, personopplysningsloven 則 46 束Datatilsynet kan p奪legge den som har overtr奪dt denne loven eller forskrifter i medhold av den, 奪 betale et pengebel淡p til statskassen (overtredelsesgebyr) p奪 inntil 10 ganger grunnbel淡pet i folketrygden損 B淡ter og/eller fengsel, personopplysningsloven 則 48 束Med b淡ter eller fengsel inntil ett 奪r eller begge deler straffes den som forsettlig eller grovt uaktsomt () Ved s脱rdeles skjerpende omstendigheter kan fengsel inntil tre 奪r id淡mmes.損 Erstatning, personopplysningsloven 則 49 束Den behandlingsansvarlige skal erstatte skade som er oppst奪tt som f淡lge av at personopplysninger er behandlet i strid med bestemmelser i eller i medhold av loven.() (..) kan ogs奪 p奪legges 奪 betale slik erstatning for skade av ikke-淡konomisk art (oppreisning) som synes rimelig.損 NYTT EU-regelverk : 2% AV RSOMSETNINGEN
- 42. Forvaltningsloven: 11. oktober 201142 S脱rlige hensyn i offentlig virksomhet Habilitet, taushetsplikt, opplysningsplikt, elektronisk kommunikasjon Arkivlova og Offentleglova bestemmer hva som skal arkiveres og journalf淡res: Saksdokumenter som enten er 1)Gjenstand for saksbehandling, og/eller 2)Har verdi som dokumentasjon. (Arkivlova 則 2a jf. forskriften 則 3-18) Arkiveres Saksdokumenter som b奪de er 1)Gjenstand for saksbehandling, og 2)Har verdi som dokumentasjon. (Arkivforskriften 則 2-6) Journalf淡res
- 43. Hvordan skal kommunikasjon p奪 sosiale medier arkiveres og journalf淡res? 11. oktober 201143 S脱rlige hensyn i offentlig virksomhet forts. Regjeringens bruk av sosiale medier; rapport og anbefaling fra arbeidsgruppe, april 2009: Nettm淡ter og bloggposter med tilh淡rende kommentarer arkiveres og journalf淡res som ett dokument. Sp淡rsm奪l sendt via Twitter vil v脱re kortfattede og enkle, og kan normalt ikke anses som 奪 ha verken dokumentasjonsverdi eller v脱re gjenstand for saksbehandling. Beh淡ver verken arkiveres eller journalf淡res. Henvendelser og svar sendt via Facebook skal bare arkiveres hvis det kan betegnes som et saksdokument med verdi som dokumentasjon. Saksbehandling skal ikke skje. Kravene for journalf淡ring vil sjelden v脱re oppfylt: det dreier seg ofte om enkel kommunikasjon som like gjerne kunne v脱rt tatt pr. telefon.
- 44. June 20, 201344
- 46. 11. oktober 201146 Retningslinjer ved bedriftens aktive bruk av sosiale medier Hva er bedriftens m奪l med bruk av sosiale medier? Hvordan skal tilstedev脱relsen f淡lges opp? Skal man alltid svare? Merkevarebygging og omd淡mmeh奪ndtering ke salg av produkter/tjenester Produktutvikling gjennom innspill fra eksterne grupper Yte bedre kundeservice Svar alltid p奪 sp淡rsm奪l rettet direkte mot bedriften (obligatorisk) helst samme dag som innlegget ble publisert. Svar alltid n奪r kommentaren kommer fra en misforn淡yd kunde, eller inneholder faktafeil. Svar p奪 positive og n淡ytrale kommentarer s奪 ofte som mulig, det viser tilstedev脱relse (valgfritt) Sjekk om det kommer nye kommentarer p奪 ditt svar f淡lg opp!
- 48. 11. oktober 201148 Retningslinjer ved bedriftens aktive bruk av s. medier forts. Bruk av linker til egne og andres nettsider Er det temaer som ikke skal kommenteres? Henvis gjerne til bedriftens nettside. Hva med andre nettsider? Kommenter ikke rykter og spekulasjoner Kommenter ikke interne saker (personalsaker) hvis det ikke utgj淡r en vedtatt strategi Skriv ikke negativt om andre bedrifters produkter og tjenester Spr奪k, tone og etikette Bruk en personlig men skikkelig tone, og et tydelig spr奪k.
- 50. 11. oktober 201150 Retningslinjer for ansattes private bruk av sosiale medier Dynamiske, interne regler ikke direkte i arbeidsavtalen Den ansatte b淡r om mulig kvittere for at reglene er lest I arbeidstiden: ikke overdrevet privat Lojalitetsplikt Taushetsplikt og temaer som ikke skal kommenteres Generelle rettslige skranker; 脱rekrenkelser, fotobruk etc. Data slettes ikke, slettet materiale kan gjenfinnes Data kan spores Arbeidsgiver vil kunne bruk tilgjengelig informasjon Ikke videresend linker og morsomme filer - virusfare Hvordan kan misbruk f奪 betydning for arbeidsforholdet? Temaer:
- 52. 11. oktober 201152 Retningslinjene m奪 f淡lges opp Retningslinjer kan forenkle anvendelsen av sanksjonsreglene, men krever oppf淡lgning. En oppfatning om at ledelsen ser gjennom fingrene med overtredelser, kan f奪 avgj淡rende betydning for vurderingen om avskjed eller oppsigelse er en uforholdsmessig reaksjon. Rt. 2005 s. 518 束ConocoPhillips損, premiss 53: 束 Avskjed fremst奪r etter dette, som fremhevet av lagmannsretten, som 束 en un淡dig skarp individuell markering i forhold til et problem som omfattet et betydelig st淡rre antall ansatte, og som av flere har v脱rt karakterisert som en 束ukultur損 offshore. 損
- 54. 11. oktober 201154 BCR? Binding corporate rules for overf淡ring av ansatteopplysninger utenom EU og Safe Harbour Godkjent personvern-policy gj淡r overf淡ring enkel Erfaring?
Editor's Notes
- #41: June 20, 2013