Brevlådan för den som slutat: behandlingen ingen dokumenterar

Det är värt att motstå frestelsen att lägga undan detta som en belgisk angelägenhet. Av alla behandlingar en organisation utför är brevlådan för den som slutat förmodligen den mest allmängiltiga och nästan alltid den som saknas i registret. Ingen beslutar den: den händer. På avgångsdagen står kontot öppet eftersom «det kanske kommer något viktigt», en månad senare kommer ingen ihåg att stänga det, och ett år senare finns det en behållare med korrespondensen från en person som inte längre är där, läst av kollegor hon aldrig gett tillstånd till.

Argumentet som hörs till försvar för bruket är alltid detsamma: berättigat intresse av verksamhetens kontinuitet. Argumentet är inte löjligt, det är bara mycket kortare än den användning man gör av det. I dagarna närmast efter avgången finns det verkligen ett intresse av att inte förlora en order eller en tidsfrist. Det intresset är uttömt när korrespondenterna haft tid att byta adress, och den tiden mäts i veckor. Därefter är det som återstår inte kontinuitet utan bekvämligheten av att inte ha organiserat om något, och bekvämlighet är inte en rättslig grund.

• Brevlådan ska avaktiveras senast den dag förhållandet upphör. Inte «så snart som möjligt»: den dagen.
• I dess ställe ett automatiskt svar som anger en alternativ adress, utan att förklara vart personen gått och utan att lämna ut hennes privata kontaktuppgifter.
• Efter en skälig frist — i princip en månad, förlängningsbar till högst tre med dokumenterade skäl — raderas både brevlådan och det automatiska svaret.
• Innehållet läses inte. Behövs ett dokument verkligen ska det hittas genom en målinriktad, dokumenterad sökning, och den registrerade informeras i förväg.
• Personen ska veta allt detta före avgången och inte upptäcka det efteråt: det är informationsskyldigheten, inte en artighet.

För dataskyddsombudet är det fyra saker att skriva ned, och ingen av dem kräver ett projekt: raden i registret över behandling, med ändamål, rättslig grund och skilda frister för avaktivering och för radering; stycket i personalinformationen som beskriver vad som händer med brevlådan efter avgången; offboarding-rutinen som ger en namngiven person uppgiften att stänga, med ett datum; och protokollet över varje åtkomst till innehållet, om åtkomst har förekommit. Utan den fjärde punkten kan organisationen inte visa att ingen läst något, och bevisbördan är dess egen.

En detalj om det automatiska svaret, för det är den del som oftast skrivs illa. «Vår kollega arbetar inte längre hos oss, du når honom på denna nya adress» förmedlar till var och en som skriver en upplysning om karriärvägen för en person som inte bett om att få den röjd. Den riktiga texten säger två saker och slutar: att den adressen inte längre används, och vilken adress man ska skriva till. Inte skälet, inte destinationen, inte lyckönskningarna.

Vad man gör i dag, konkret. Den som sköter efterlevnaden i en organisation kan på en halvtimme fastställa hur många brevlådor för personer som slutat som fortfarande är aktiva, sedan när, och om någon vidarebefordras till en kollega. Är talet inte noll behövs ingen konsekvensbedömning: det behövs en lista med ett datum vid varje rad. Det belgiska beslutet har inte slagit fast någon ny princip — myndighetens linje har varit densamma minst sedan 2020, då ett bolag ålades 15 000 euro för adresser som inte stängts när medarbetare slutade. Vad som ändrats är priset.