Hej,

Stort tack för att du vänder dig till oss på Fråga Juristen med din fråga!

Nedan följer en redogörelse för din situation med svar på din fråga. Olaga avlyssning regleras i brottsbalken medan frågor om personuppgifter regleras i dataskyddsförordningen (GDPR).

Att i hemlighet spela in ett samtal som man inte själv deltar i är straffbart som olaga avlyssning. Detta sker då någon i hemlihet med hjälp av tekniska hjälpmedel avlyssnar eller upptar samtal till vilken allmänheten inte äger tillträde och som man inte deltar i. Däremot begås inget brott genom att spela in ett samtal som man själv deltar i, vilket verkar ha varit situationen ovan. Det finns inte heller något krav på att man ska ha upplyst eller lämnat information till personen om att detta görs.

Vad man därefter gör med inspelningen kan dock strida mot lagar. Man får till exempel inte bryta mot en tystnadsplikt. Det kan också innebära en kränkning av förtroendet mot dig som arbetstagare, och det kan självklart vara integritetskänsligt att bli inspelad utan sin vetskap och därför kan man också ifrågasätta hur lämpligt det verkligen är. Det finns dock situationer där inspelningar likt ovan används som bevisning i till exempel arbetsdomstolen.

Om samtalet som spelades in innehåller personuppgifter kan dock dataskyddsförordningens regler aktualiseras. Den nya dataskyddsförordningen trädde i kraft i maj 2018 och ersatte då personuppgiftslagen. Den syftar till att skydda enskildas personuppgifter och stärker ens rättigheter, kort förklarat. All information som handlar om en fysisk person som kan identifieras omfattas av begreppet personuppgifter. Det innebär att om samtalet berörde uppgifter som gör att du kan identifieras, blir reglerna om hantering av personuppgifter alltså aktuella. Då krävs att din arbetsgivare haft en rättslig grund för att göra som de gjorde och du har i sådana fall rätt att få information om vilken rättslig grund som gör det tillåtet för dem att spela in samtalet och använda detta (behandla dina personuppgifter). Det är också viktigt att de i sådana fall har lämnat informationen på ett sätt som är lätt att förstå och lätt att hitta.

Sammanfattningsvis kan alltså sägas att din arbetsgivare inte begick något brott när de spelade in ert fysiska möte, men däremot kan de ha agerat i strid med GDPR om ert möte behandlade dina personuppgifter. I sådana fall skulle de ha gett dig tydlig information och visat på vilken laglig grund de haft. Oavsett om de haft laglig grund (till exempel ett legitimt intresse till varför de gjorde som de gjorde) förstår jag att du inte tycker att det känns lämpligt att de agerat på detta sätt. Mitt råd till dig är därför att kontakta ditt fackförbund som kan hjälpa dig vidare i situationen. Du kan läsa mer om behandling av personuppgifter på datainspektionens hemsida, och vill du tala med en jurist kan du göra det genom att följa denna länk. 

Jag hoppas att du fått svar på dina frågor!

Med vänliga hälsningar, 
Lovisa