En man har skickat konfidentiella dokument från sin företagsmejl till sin privata mejladress samt gjort sökningar på sig själv och sin hustru i företagets system. Nu meddelas han en erinran från Swedsec.
En man har skickat konfidentiella dokument från sin e-postadress i företaget till sin privata e-postadress samt gjort otillåtna sökningar på sig själv och sin fru i företagets system. Nu meddelar Swedsec en erinran mot mannen.
Företaget som mannen arbetar vid gjorde en anmälan till SwedSecs disciplinutskott som har överlämnat ärendet till disciplinnämnden och föreslagit att licenshavaren meddelas en erinran.
Powerpoint-dokument
Företaget har i anmälan till SwedSec anfört att deras anställde har skickat en e-post från sin e-postadress i företaget till sin privata e-postadress. E-posten innehöll bilagor i form av PowerPoint-dokument som var klassificerade som strikt konfidentiella. Enligt mannen var syftet med att sända dokumenten att använda presentationerna som mallar för egna presentationer. Hans chefer har dock bedömt att det inte fanns någon arbetsrelaterad orsak som motiverade att dokumenten skickades.
Vidare har mannen sökt på sig själv i företagets interna system vid fem tillfällen och på sin fru vid ett tillfälle.
Mannen medger att han har skickat PowerPoint-presentationer till sin privata e-postadress och att han har gjort sökningar på sig själv och sin fru. Syftet med att skicka dokumenten var att kunna använda sin privata dator för att mer effektivt kunna återanvända presentationernas format och layout. Han hade alltså inte något intresse av texten eller innehållet i presentationerna utan fokus var på mallarna och strukturerna, som han i vissa fall själv hade skapat. I efterhand insåg han att det var fel att sända e-posten och detta kommer inte att upprepas.
Skett i övningssyfte
Sökningarna i företagets system har skett i övningssyfte för att lära känna systemet. Sökningen på hans fru var ett misstag som var föranlett av att de har ett gemensamt konto.
Swedsec skriver i beslutet att det framgår av utredningen att mannen brutit mot företagets regler om informationssäkerhet.
”Av företagets anmälan och licenshavarens egna uppgifter framgår att det rör sig om en e-post vid ett tillfälle och att syftet med att skicka e-posten var att kunna använda sin privata dator i arbetet. Det rör sig vidare om ett fåtal obehöriga sökningar, huvudsakligen på licenshavaren själv vilket måste anses vara mindre allvarligt. Mot denna bakgrund bedömer disciplinnämnden att påföljden kan bestämmas till en erinran”, skriver Swedsec.
