Kan arbeidsgiver overvåke ansatte på hjemmekontor?
Arbeidsgiver kan ha saklige behov for kontroll med arbeidstid, sikkerhet og bruk av virksomhetens systemer, men kan ikke fritt overvåke ansatte fordi de arbeider hjemmefra. Kontrolltiltak må være saklige, forholdsmessige, tydelig informert om og håndteres i tråd med arbeidsmiljøloven og personvernreglene.
Hvor langt kan arbeidsgiver gå?
Arbeidsgiver kan ikke bruke hjemmekontor som begrunnelse for generell eller skjult overvåking. Kontrolltiltak må ha et saklig formål knyttet til virksomheten, ikke være mer inngripende enn nødvendig og gjennomføres på en måte som ivaretar arbeidstakerens personvern.
Det er stor forskjell på sikkerhetslogging som er nødvendig for å beskytte IT-systemer og løpende overvåking av tastetrykk, skjermbilder, museaktivitet eller detaljerte produktivitetsdata. Jo mer detaljert og individrettet kontrollen er, desto sterkere må behovet være.
Arbeidsgiver bør alltid spørre om samme formål kan nås med mindre inngripende virkemidler, for eksempel tydelige mål, arbeidsplaner, registrering av faktisk arbeidstid, regelmessige møtepunkter eller ordinær ledelsesoppfølging.
Dette bør arbeidsgiver kontrollere før et digitalt kontrolltiltak innføres
Kontrolltiltak må ha et saklig formål
Et kontrolltiltak overfor ansatte må være saklig begrunnet i virksomhetens forhold. Det kan for eksempel være behov for å sikre IT-systemer, dokumentere arbeidstid, beskytte konfidensiell informasjon eller kontrollere etterlevelse av konkrete sikkerhetsrutiner.
Et generelt ønske om å «se om folk faktisk jobber» er et svakere utgangspunkt enn et konkret og dokumentert sikkerhets- eller driftsbehov. Arbeidsgiver bør kunne forklare hvilket problem tiltaket skal løse og hvordan dataene faktisk skal brukes.
Formålet bør fastsettes før teknologien tas i bruk. Data bør ikke senere brukes til helt andre formål uten at det vurderes på nytt.
Tiltaket må være forholdsmessig
Selv om formålet er saklig, kan kontrollen være for inngripende. Arbeidsgiver må vurdere om belastningen for arbeidstakeren står i rimelig forhold til virksomhetens behov.
Kontinuerlig skjermovervåking, tastetrykksmåling, registrering av museaktivitet eller hyppige skjermbilder griper langt sterkere inn i den ansattes privatliv enn ordinær logging av pålogging eller tilgang til bestemte systemer.
Arbeidsgiver bør derfor alltid vurdere mindre inngripende alternativer. Dersom målet er å følge opp leveranser, kan konkrete arbeidsmål og statusmøter være mer egnet. Dersom målet er arbeidstidskontroll, kan ordinær tidsregistrering være tilstrekkelig.
Jo mer detaljert kontrollen viser hva den enkelte gjør minutt for minutt, desto sterkere må behovet og begrunnelsen være.
Hva må ansatte få vite?
Arbeidstakerne bør få tydelig informasjon før kontrolltiltak tas i bruk. Informasjonen bør beskrive formålet, hvilke opplysninger som samles inn, hvordan kontrollen skjer, hvem som har tilgang til opplysningene og hvor lenge de lagres.
Det bør også være klart om dataene brukes til sikkerhet, arbeidstidsregistrering, oppfølging av arbeidsutførelse eller andre konkrete formål.
Skjult kontroll er særlig inngripende og kan bare tenkes innenfor svært snevre rammer. Som hovedregel bør kontrolltiltak være transparente.
Drøfting og involvering før kontrolltiltak innføres
Ved innføring eller vesentlig endring av kontrolltiltak bør arbeidsgiver følge reglene om informasjon og drøfting med de ansattes representanter der dette gjelder. Formålet er blant annet å få belyst behov, alternativer, personvernkonsekvenser og praktisk gjennomføring før tiltaket settes i drift.
Arbeidsgiver bør også evaluere tiltaket jevnlig. Et kontrolltiltak som var nødvendig da det ble innført, kan senere være blitt unødvendig eller for omfattende.
Systemlogging er ikke det samme som overvåking av produktivitet
Virksomheter kan ha behov for logger som viser innlogging, tilgang til filer, bruk av administratorkontoer eller andre sikkerhetshendelser. Slike logger kan være nødvendige for IT-sikkerhet og feilsøking.
Problemet oppstår når sikkerhetsdata brukes til et annet formål enn de ble samlet inn for, for eksempel detaljert vurdering av hvor «aktiv» en ansatt har vært gjennom arbeidsdagen.
Arbeidsgiver bør derfor skille tydelig mellom sikkerhetslogging, driftsovervåking og individrettet prestasjonskontroll. Tilgang til logger bør begrenses til personer som faktisk trenger den.
Skjermbilder, tastetrykk og aktivitetsmåling
Løpende skjermbilder, keylogging, registrering av musebevegelser eller programvare som beregner «aktiv tid» gir svært detaljert informasjon om den enkelte arbeidstaker. Slike tiltak kan oppleves som kontinuerlig overvåking.
Arbeidsgiver bør være svært tilbakeholden med denne typen løsninger og kunne dokumentere hvorfor mindre inngripende alternativer ikke er tilstrekkelige.
Det bør også vurderes om programvaren fanger opp private opplysninger fra hjemmet eller andre personer, særlig når arbeid utføres på arbeidstakerens private arena.
Kan «grønn prikk» i Teams brukes som mål på om ansatte jobber?
Statusindikatorer i Teams, Slack eller andre samhandlingsverktøy kan gi informasjon om teknisk aktivitet, men sier ikke nødvendigvis noe presist om arbeidsutførelsen. En arbeidstaker kan være i møte, lese dokumenter, arbeide i et annet system eller utføre oppgaver uten at statusen viser «aktiv».
Arbeidsgiver bør derfor være forsiktig med å bruke slike indikatorer som hovedmål på produktivitet eller tilstedeværelse. Resultater, leveranser, avtalte arbeidstider og ordinær ledelsesoppfølging gir normalt et bedre grunnlag.
Arbeidsgiver kan registrere arbeidstid uten å overvåke hele arbeidsdagen
Arbeidsgiver skal ha oversikt over arbeidstiden til den enkelte arbeidstaker. Hjemmekontor fritar ikke virksomheten fra dette ansvaret.
Arbeidstidsregistrering kan for eksempel skje gjennom inn- og utregistrering, timelister eller andre egnede systemer. Det er normalt ikke nødvendig å registrere hvert tastetrykk eller skjermbilde for å dokumentere arbeidstid.
Arbeidsgiver bør velge en løsning som gir nødvendig oversikt uten å samle inn mer informasjon enn formålet krever.
Se også Kan arbeidsgiver kreve tilgjengelighet utenfor arbeidstid?.
Dataminimering, tilgang og lagringstid
Digital kontroll vil ofte innebære behandling av personopplysninger. Arbeidsgiver bør derfor begrense innsamlingen til det som er nødvendig for det konkrete formålet.
Det bør også avklares hvem som har tilgang til opplysningene, hvor lenge de lagres, hvordan de sikres og når de slettes. Å lagre omfattende aktivitetsdata «i tilfelle man trenger dem senere» er et dårlig utgangspunkt.
Ved mer omfattende eller systematiske kontrolltiltak kan det være nødvendig å gjøre en særskilt personvernvurdering før løsningen tas i bruk.
Hva hvis arbeidstaker bruker privat PC eller privat nettverk?
Arbeidsgiver bør være særlig forsiktig med kontrolltiltak som påvirker privat utstyr eller arbeidstakerens hjemmenettverk. Grensen mellom virksomhetens data og privat informasjon kan være vanskeligere å trekke.
For faste hjemmekontorordninger er det ofte ryddigere å bruke virksomhetsstyrt utstyr og tydelige sikkerhetsløsninger, slik at arbeidsgiver kan ivareta IT-sikkerhet uten å få unødig tilgang til private data.
Hva hvis arbeidsgiver mistenker misbruk eller alvorlig pliktbrudd?
En konkret mistanke kan gi et annet vurderingsgrunnlag enn generell kontroll av alle ansatte. Arbeidsgiver må likevel vurdere hjemmel, nødvendighet, forholdsmessighet og personvern før mer målrettet kontroll gjennomføres.
Det bør være tydelig hvilket konkret forhold som undersøkes og hvilke data som er nødvendige. En mistanke bør ikke brukes som påskudd for ubegrenset kartlegging av arbeidstakerens digitale aktivitet.
Dersom kontrollen avdekker et mulig pliktbrudd, må den videre personalsaken håndteres etter de ordinære reglene. Se Skriftlig advarsel til ansatt.
Et kontrolltiltak må være lovlig etter både arbeidsmiljø- og personvernreglene
Arbeidsmiljøloven kapittel 9 regulerer om arbeidsgiver kan innføre kontrolltiltak og hvordan prosessen skal gjennomføres. Tiltaket må ha saklig grunn i virksomhetens forhold og ikke innebære en uforholdsmessig belastning for arbeidstakeren.
Hvis tiltaket samler inn eller bruker opplysninger som kan knyttes til en ansatt, gjelder også personopplysningsloven og personvernforordningen. Arbeidsgiver må da blant annet ha et behandlingsgrunnlag, følge formålsbegrensningen, minimere opplysningene, sikre dem og slette dem når de ikke lenger er nødvendige.
For overvåking av elektronisk utstyr, innsyn i e-post og kamera finnes det i tillegg særregler. At ett regelsett er oppfylt, betyr derfor ikke automatisk at hele kontrollen er lovlig.
Spør først om kontrolltiltaket kan innføres overfor arbeidstakeren. Spør deretter om hver behandling av personopplysninger har et lovlig grunnlag og oppfyller personvernprinsippene.
Overvåking av ansattes elektroniske utstyr er i utgangspunktet forbudt
E-postforskriften inneholder et særskilt forbud mot å overvåke arbeidstakerens bruk av elektronisk utstyr, herunder internettbruk. Datatilsynet fremhever to snevre formål som kan åpne for nødvendig overvåking: administrasjon av virksomhetens datanettverk og avdekking eller oppklaring av sikkerhetsbrudd i nettverket.
Dette gjør det problematisk å bruke programvare som kontinuerlig registrerer nettsider, programmer, tastetrykk, skjermbilder eller annen digital aktivitet for å måle produktivitet. Et kjøpt system blir ikke lovlig bare fordi leverandøren tilbyr funksjonen eller omtaler den som «workforce analytics».
Også innenfor sikkerhetsunntakene må overvåkingen være nødvendig. Arbeidsgiver bør deaktivere funksjoner som ikke trengs, begrense dataene til sikkerhetsformålet og dokumentere hvorfor ordinære sikkerhetstiltak ikke er tilstrekkelige.
Arbeidsgiver må angi et konkret behandlingsgrunnlag
Digital kontroll innebærer ofte behandling av personopplysninger. Arbeidsgiver må før innsamlingen identifisere hvilket behandlingsgrunnlag som gjelder for hvert formål. Det kan for eksempel være en rettslig plikt til å føre arbeidstidsoversikt eller, i noen sammenhenger, en dokumentert interesseavveiing for et nødvendig sikkerhetsformål.
Samtykke er ofte et svakt grunnlag i arbeidsforhold fordi styrkeforholdet gjør det vanskelig å sikre et helt frivillig valg. Arbeidstakeren skal ikke måtte godta omfattende overvåking for å få utføre sin vanlige jobb dersom virksomheten egentlig ikke kan vise et annet lovlig og nødvendig grunnlag.
Behandlingsgrunnlaget må dekke den faktiske bruken. En generell formulering i personvernerklæringen kan ikke alene legitimere innsamling som ellers mangler rettslig grunnlag.
Når må virksomheten gjennomføre en personvernkonsekvensvurdering?
En vurdering av personvernkonsekvenser, ofte kalt DPIA, skal gjennomføres før behandlingen starter når den sannsynligvis medfører høy risiko for de ansattes rettigheter og friheter.
Datatilsynets liste omfatter behandling av personopplysninger for systematisk monitorering av ansatte, for eksempel overvåking av internettaktivitet, elektronisk kommunikasjon og kameraovervåking. En DPIA må derfor vurderes tidlig, før systemet kjøpes inn og konfigureres.
Vurderingen skal beskrive behandlingen, nødvendigheten, forholdsmessigheten, risikoene og tiltakene som reduserer risiko. En DPIA reparerer ikke et kontrolltiltak som i utgangspunktet er ulovlig.
Innsyn i e-post er noe annet enn løpende overvåking
Arbeidsgiver kan bare gjøre enkeltstående innsyn i arbeidstakerens e-postkasse eller private filer når de strenge vilkårene i e-postforskriften er oppfylt. Datatilsynet beskriver to hovedsituasjoner: innsyn som er nødvendig for å ivareta virksomhetens drift eller andre berettigede interesser, og innsyn ved begrunnet mistanke om grove brudd på arbeidstakerens plikter.
Det gjelder egne prosedyrer om varsling, arbeidstakerens mulighet til å uttale seg, gjennomføringen av innsynet og etterfølgende informasjon. Omfanget må begrenses til det konkrete formålet.
Automatisk videresending av all e-post anses som kontinuerlig overvåking og er ikke en lovlig snarvei til arbeidsgivers innsyn. Virksomheten bør i stedet ha rutiner for fraværsassistent, fellespostkasser og forsvarlig håndtering av virksomhetskritisk korrespondanse.
Webkamera, kamera og lydopptak i hjemmet
Et krav om kamera i et ordinært digitalt møte er ikke uten videre det samme som kontinuerlig kameraovervåking. Men opptak, automatisert analyse, konstant videostrøm eller krav om at kamera skal stå på gjennom arbeidsdagen er langt mer inngripende og må vurderes etter de strengeste kontroll- og personvernkravene.
Boligen er en privat sfære. Kamera og mikrofon kan fange opp familiemedlemmer, samtaler, helseopplysninger, interiør og andre forhold som ikke angår arbeidsforholdet. Virtuell bakgrunn eller sladding kan redusere enkelte risikoer, men skaper ikke i seg selv et rettslig grunnlag.
Lydopptak av møter og samtaler må ha et tydelig formål, behandlingsgrunnlag og nødvendig informasjon til deltakerne. Rutinemessig opptak «for sikkerhets skyld» bør unngås.
Produktivitetsscore kan gi et misvisende og ulovlig beslutningsgrunnlag
Programvare kan kombinere pålogging, status, antall meldinger, møtetid, filaktivitet og tastatur- eller musebruk til en score. Slike målinger sier ikke nødvendigvis noe pålitelig om kvalitet, problemløsning, kundearbeid, lesing, planlegging eller arbeid utenfor det målte systemet.
Når data brukes til å rangere ansatte, fordele oppgaver, følge opp prestasjoner eller treffe personalbeslutninger, øker inngrepet og risikoen betydelig. Arbeidsgiver må vurdere datakvalitet, forklarbarhet, diskrimineringsrisiko, menneskelig kontroll og om automatiserte vurderinger får urimelig stor betydning.
Et verktøy som markedsføres som kunstig intelligens eller analyse endrer ikke de grunnleggende kravene. Virksomheten er ansvarlig for hvordan dataene samles inn, tolkes og brukes.
Kontroller leverandøren før systemet aktiveres
Arbeidsgiver bør kartlegge hvilke funksjoner systemet har som standard, hvilke data leverandøren mottar, hvor opplysningene lagres, om underleverandører brukes og om data overføres utenfor EØS. Databehandleravtale, tilgangsstyring og sikkerhet må være på plass.
Administratorpanelet kan gi langt mer innsyn enn virksomheten planlegger å bruke. Unødvendige funksjoner bør deaktiveres teknisk, og administratorrettigheter bør begrenses og logges. En intern instruks om «ikke å se» er svakere enn å fjerne tilgangen.
Virksomheten må også avklare sletting, eksport, retting og hvordan ansattes innsynskrav kan håndteres. Leverandørens standard lagringstid bør ikke aksepteres uten egen vurdering.
Hvilke personvernrettigheter har arbeidstakeren?
Arbeidstakeren kan blant annet ha rett til informasjon og innsyn i hvilke personopplysninger arbeidsgiver behandler, hvor de kommer fra, hva de brukes til, hvem de deles med og hvor lenge de lagres. Uriktige opplysninger kan kreves rettet, og opplysninger kan i bestemte tilfeller kreves slettet eller behandlingen begrenset.
Ved behandling basert på berettiget interesse kan arbeidstakeren ha rett til å protestere. Arbeidsgiver må ha rutiner for å identifisere og besvare slike krav uten at bare IT-leverandøren sitter med oversikten.
Rettighetene betyr ikke at enhver sikkerhetslogg må utleveres uredigert. Andre personers rettigheter, sikkerhet og lovlige unntak må vurderes, men forespørselen skal behandles konkret.
Sikkerhetsdata kan ikke automatisk gjøres om til prestasjonsdata
Opplysninger skal samles inn for uttrykkelig angitte og legitime formål. Logger etablert for å oppdage innbrudd, skadevare eller uautorisert tilgang kan ikke uten videre brukes til å kartlegge pauser, arbeidsintensitet eller lojalitet.
Før data brukes på en ny måte, må arbeidsgiver vurdere om formålene er forenlige, om nytt behandlingsgrunnlag kreves, hvordan ansatte skal informeres og om kontrolltiltaket må drøftes på nytt. En konkret sikkerhetshendelse er noe annet enn rutinemessig sekundærbruk av alle logger.
Dersom opplysningene skal inngå i en personalsak, må arbeidsgiver også kontrollere datakvaliteten og gi arbeidstakeren en reell mulighet til å forklare konteksten. En teknisk logg viser ikke alltid hvorfor en hendelse oppstod.
Arbeidsgiver har ikke fri adgang til å kontrollere boligen
Hjemmekontorforskriften krever at arbeidsgiver så langt det er praktisk mulig forsikrer seg om at arbeidsforholdene er fullt forsvarlige. Dette gir ikke arbeidsgiver, verneombud eller andre en generell adgang til arbeidstakerens hjem.
Fysisk adgang må avtales særskilt. HMS-oppfølging kan ofte skje gjennom veiledning, egenerklæring og dialog. Opplysninger om boligen bør begrenses til det som er nødvendig for arbeidsmiljø og sikkerhet.
Kan arbeidsgiver overvåke skjult ved konkret mistanke?
En konkret mistanke kan gjøre enkelte målrettede undersøkelser relevante, men opphever ikke kravene til lovlig grunnlag, nødvendighet og forholdsmessighet. E-postinnsyn og elektronisk overvåking følger særregler som ikke kan omgås ved å kalle tiltaket en intern gransking.
Skjult overvåking er svært inngripende. Virksomheten bør avgrense hva som undersøkes, hvilke personer og tidsrom som omfattes, hvem som godkjenner tiltaket og hvordan opplysningene sikres og slettes.
Før et slikt tiltak vurderes bør arbeidsgiver avklare om saken kan undersøkes gjennom dokumentgjennomgang, samtaler, avvikssystem eller andre mindre inngripende metoder.
Hva bør arbeidsgiver dokumentere?
Kontrolltiltak på hjemmekontor – steg for steg
Vanlige feil ved digital overvåking
- arbeidsgiver innfører overvåking bare fordi ansatte jobber hjemme
- formålet er uklart eller endres etter at dataene er samlet inn
- keylogging eller skjermbilder brukes uten vurdering av mindre inngripende alternativer
- Teams-status eller museaktivitet brukes som direkte mål på produktivitet
- ansatte får mangelfull informasjon om kontrollen
- sikkerhetslogger brukes senere til personaloppfølging uten ny vurdering
- for mange personer får tilgang til aktivitetsdata
- opplysninger lagres lenger enn nødvendig
- kontrolltiltak evalueres aldri etter innføring
- arbeidsgiver blander sammen arbeidstidsregistrering og kontinuerlig overvåking
- privat utstyr eller privat nettverk omfattes uten tydelige grenser
- en konkret mistanke brukes som grunnlag for ubegrenset digital kartlegging
Vanlige spørsmål om overvåking på hjemmekontor
Kan arbeidsgiver overvåke ansatte på hjemmekontor?
Kontroll kan være mulig når det finnes saklig grunn og tiltaket er nødvendig og forholdsmessig. Arbeidsgiver kan ikke fritt overvåke ansatte.
Kan arbeidsgiver se skjermen min?
Løpende skjermovervåking er svært inngripende og krever en særlig sterk begrunnelse og grundig vurdering.
Kan arbeidsgiver måle tastetrykk eller museaktivitet?
Slike tiltak er svært detaljerte og bør vurderes kritisk opp mot mindre inngripende alternativer.
Kan arbeidsgiver bruke Teams-status for å kontrollere om jeg jobber?
Statusdata sier lite om faktisk arbeidsutførelse og bør ikke brukes ukritisk som produktivitetsmål.
Kan arbeidsgiver registrere når jeg logger inn?
Ja, systemlogging kan være relevant for sikkerhet og drift, men formål, tilgang og bruk av data må være tydelig.
Må ansatte informeres?
Ja, kontrolltiltak bør være transparente og ansatte skal få tydelig informasjon om behandlingen av opplysningene.
Kan arbeidsgiver kontrollere arbeidstiden?
Arbeidsgiver skal ha oversikt over arbeidstid, men dette krever normalt ikke detaljert overvåking av all digital aktivitet.
Kan data fra sikkerhetslogger brukes i en personalsak?
Det må vurderes konkret om bruken er forenlig med formålet, personvernreglene og reglene om kontrolltiltak.
Regelverk og veiledning om digital kontroll
Les videre om hjemmekontor, kontroll og arbeidsledelse
Har virksomheten spørsmål om digital kontroll på hjemmekontor?
Send inn en kort beskrivelse av formålet, teknologien, hvilke data som samles inn og hvordan de skal brukes. Ikke send sensitive logger eller personalopplysninger i første henvendelse.
Få advokattilbud