Frontline og påstått lekking av konfidensiell og sensitiv informasjon

Frontline Management har påstått - basert på innsyn i e-postkassen til en klager og klagers kollega - at klager har lekket sensitiv og konfidensiell informasjon.

Dette blogginnlegget vil dokumentere hvordan Frontline har "fremskaffet" fremlagte "bevis" for påstått lekking av konfindensiell og sensitiv informasjon. Og at disse bevisene derfor ikke er objektive/pålitelige.

1: Advania (tidligere Visolit)

Som det fremgår av erklæring fra Advania (bilag 14) ble backup levert til Employee T1 i Flex LNG Management i PST format.

Bilag 14 - Visolit innsyn Employee B1.pdf

Download PDF • 328KB

Det siteres fra Bilag 14:

Uttrekket ble gjort med powershell med eksport til portabelt medie som ble utlevert til kunden. Filene var i PST format.

2: Innsyn gjennomført av Employee T1 i Flex LNG Management AS uten rettslig grunnlag = ulovlig

Innsynet ble gjennomført av Employee T1 i Flex LNG Management AS på vegne av Frontline Management AS. Datatilsynet har allerede konkludert at Employee T1 i Flex LNG Management AS var en uautorisert tredjepart uten rettslig grunnlag til å behandle personopplysningene i  e-postkassen til klager og klagers kollega. (bilag 25)

Bilag 25 - Endringsvedtak Datatilsynet 5 september 2023.pdf

Download PDF • 322KB

Det siteres fra bilag 25.

Konklusjonen er at Frontline utleverte klagers personopplysninger til Employee T1 uten rettslig grunnlag, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

3: Selve gjennomføringen av ulovlig innsyn

I Employee T1s vitneforklaring (bilag 4) – basert på Frontlines eget lydopptak under hovedforhandlingen - forklarer Employee T1 hvordan han gjennomførte innsynet i e-postkassene.

Det siteres fra bilag 4:

Og sier at jeg vil ha sikkerhetskopi på flere tidspunkter i tilfelle ting er slettet i epostkassen. Og da får jeg en kryptert disk som jeg med de filene på.

Når du får lastet opp en slik sikkerhetskopi på disken. Så åpner den seg i Outlook. På akkurat samme måte som din egen e-post.

4: Å redigere/endre åpnede filer fra backup i Outlook.

Å åpne og editere PST filer fra backup i Outlook og lagre de som PDF filer er veldig enkelt i Outlook.

Employee T1 har i sin vitneforklaring allerede forklart trinn 1.

Trinn 1: PST filene åpner seg i Outlook. På akkurat samme måte som din egen e-post.

Trinn 2: Trykk deretter på "Actions" og deretter "Edit Message"

Trinn 3: Lagre som PDF

For ytterligere dokumentasjon henvises det til How to edit a received email in Outlook

På denne måten har Employee T1 fritt kunne endre/editere og lagre i PDF format for de eposter Frontline ønsket å benytte for påstått lekking av sensitiv og konfidensiell informasjon.

Å åpne og editere PST filer fra backup i Outlook og lagre de som PDF filer har ingen bevisverdig, fordi den som åpner PST-filene enkelt kan endre emnefelt og e-post tekst.

• En PDF generert etter redigering av en e-post vil ikke vise at den er endret; den er ikke bevis for det opprinnelige innholdet.

• Å endre andres e-poster uten uttrykkelig tillatelse kan være ulovlig eller bryte retningslinjer og regler for beviskjede.

• Endring/manipulering av e-postinnhold kan være dokumentfalsk (strl. § 361) dersom endringen brukes eller fremstår som ekte/original.

5: Kjennelsesbasert innsyn

Det siteres som følger fra Oslo Tingrett sin kjennelse datert den 28. april 2021 om saksøkers rett til bevistilgang.

Det rettslige utgangspunktet er at partene har plikt til å sørge for at saken blir riktig og fullstendig opplyst, og gi tilgang til dokumenter som kan utgjøre bevis i saken, jf. tvisteloven § 21-4 og § 21-5.

Retten forutsetter at det nå gjennomføres et innsyn, der Employee S får tilgang til e-postene som er treff på søkeordene, og at partene så langt det er mulig felles finner en løsning på det som eventuelt skal sladdes, før Employee S fremlegger de relevante dokumentene for retten.

6: Funn kjennelsesbasert innsyn

Ingen av de e-postene Frontline benyttet i sin oppsigelsesak knyttet til påstått lekking av sensitiv og konfidensiell - som Employee T1 hadde skrevet ut som PDF filer etter å ha åpnet PST filene i sin egen Outlook klient - var å finne i det kjennelsesbasert innsynet.

7: Konklusjon

De benyttede e-poster for påståtte lekking av sensitiv og konfidensiell informasjon kom ikke frem i kjennelsesbasert innsyn. Hvorfor ikke?

Genererte PDF filer fra PST filer åpnet i Outlook og lagret vil ikke vise om filene er endret eller ikke. De er dermed ikke bevis for det opprinnelige innholdet.

Endring/manipulering av e-postinnhold kan være dokumentfalsk (strl. § 361) dersom endringen brukes eller fremstår som ekte/original.

Skrevet av Torstein Rønaas