Internetrecht door Arnoud Engelfriet

Een lezer vroeg me:

Samen met een vriendin ben ik directeur van een Nederlands bedrijf. Sinds kort heb ik het onprettige gevoel dat zij mijn mail kan lezen. Ze laat zich dingen ontglippen die ze alleen uit mijn mail kan weten, en ook relaties vragen aan mij hoe zij dingen kan weten die wij alleen per mail besproken hebben. Ik vermoed dus dat de IT-afdeling haar toegang heeft gegeven tot mijn mail. Wat kan ik nu doen? Kan ik hen een dienstbevel geven dit te staken op straffe van ontslag?

Normaal zou ik zeggen, nee, een directeur mag niet zomaar mails van een medewerker lezen. Dat is een privacyschending. Dit moet in het bedrijfsreglement uitgewerkt zijn én er moet een gegronde reden zijn om de mails te lezen (ziekte, opvolging, sterk vermoeden van misstanden).

Hier gaat echter om twee directeuren. Ik kan ik dan voorstellen dat er iets eerder een reden is om elkaars bedrijfsmail te lezen. Het gaat dan sneller om bedrijfskritische zaken. Maar nog steeds zou er een goede reden moeten zijn, of je moet vooraf hebben besproken dat je continu toegang tot elkaars mailbox hebt.

Dit is alleen niet iets om via dienstbevelen aan de IT-afdeling op te lossen. Nee, een IT-er mag niet zelf beslissen of toegang tot een mailbox gegeven mag worden. Maar als twee directeuren elkaar tegenspreken, dan komen de medewerkers in een zéér moeilijke positie. Hoe geef je gehoor aan de simultane instructies van de ene directeur “geef me toegang tot die mail” en van de andere “ik verbied je die mail toegankelijk te maken”? Er zijn ICT-ers die zich dan gedwongen zien ontslag te nemen.

Ik zou dus zeer dringend willen adviseren dit níet via de ICT te spelen maar direct de mededirecteur hierop aan te spreken. (Als je een conflict met je medebestuurders zó laat oplopen dan kun je misschien maar beter stoppen met het bedrijf, of overdrijf ik nu?)

Arnoud

Een lezer mailde me:

Ik stuur een e-mail naar een kennis bij een groot bedrijf. Heeft de meerdere binnen dat bedrijf recht om mijn e-mail aan die persoon te lezen? En zo ja, gaat dit ook op als ik specifiek in het onderwerp “privé” zet?

Privacy bestaat ook op het werk. Een manager mag niet zomaar de mails van werknemers gaan lezen, daar zal een dringende reden voor moeten zijn.

Een reden kan zijn dat de werknemer ziek, overleden of ontslagen is. Maar, zoals ik bij dat blogbericht al schreef, je mag dan wel in de mailbox kijken, maar je moet wel heel zorgvuldig zijn met wat je aantreft.

Als het onderwerp van een mail al aangeeft dat deze privé is, dan zou ik zeggen dat de manager die eigenlijk gewoon niet mag lezen. Hoewel, dit is recht dus er zijn altijd uitzonderingen. Ok, niet, tenzij een heel dringende reden waarbij zo goed als zeker is dat die mail iets belangrijks voor het bedrijf bevat. Al zou ik niet weten wat.

Het beste is en blijft om het privéadres van de medewerker te gebruiken voor privézaken. Wat volgens mij vandaag geen probleem meer zou moeten zijn; of zijn er nog bedrijven die Hotmail, Gmail en dergelijke blokkeren?

Arnoud

Een lezer mailde me:

Wie is eigenaar van een zakelijke mailbox wanneer de werknemer ontslag neemt of komt te overlijden. Kunnen nabestaanden de inhoud claimen? Mogen wij als bedrijf daarin kijken? Wat moet je doen met mail die na vertrek of overlijden nog binnenkomt?

Dit is een lastige situatie. In oktober 2007 blogde ik over een artikel van advocate Eva Visser over de contractuele situatie als de eigenaar van een e-mailaccount komt te overlijden. Waarschijnlijk kun je dan als erfgenaam aanspraak maken op voortzetting van het contract, zodat je de toegang tot de mailbox kunt eisen.

Hier ligt het iets anders: het gaat om een zakelijke mailbox, en er is dus geen contract dat je als erfgenaam zou kunnen overnemen. (Een arbeidscontract eindigt automatisch bij overlijden van de werknemer.) Toegang eisen tot privémails uit deze mailbox lijkt me dus iets moeilijker. Ik denk dat je hier eigenlijk alleen op de coulance van het bedrijf kunt gooien.

Een ander punt is wat collega’s mogen doen met die mailbox. Er komen tenslotte zakelijke mails op binnen en het bedrijf moet nu eenmaal verder. Ik adviseer bedrijven altijd dat je dan wel in de mailbox mag kijken, maar dat je wel heel zorgvuldig moet zijn met wat je aantreft. De collega die erin kijkt moet met andere woorden strikt vertrouwelijk omgaan met wat hij in de mailbox aantreft, en het liefst alles weggooien wat niet zakelijk relevant is.

Ik moet nog steeds een lijstje maken met accounts, wachtwoorden en wie te contacteren als ik kom te overlijden. Jullie ongetwijfeld ook. Maar waar begin je met zoiets? En wil je wel dat bv. je ouders in al je mailboxen kunnen om je vrienden te mailen dat je dood bent? Want dan lezen ze wellicht ook mails die ouders niet zouden moeten lezen.

Arnoud