Kan arbeidsgiver overvåke ansatte?
Arbeidsgiver kan bruke enkelte kontrolltiltak når tiltaket har saklig grunn i virksomhetens forhold og ikke innebærer en uforholdsmessig belastning for arbeidstakerne. I tillegg må personvernreglene følges. Kamera, GPS, adgangslogger, IT-logging og innsyn i e-post har ulike regler og kan ikke behandles som én generell rett til overvåking.
Når kan arbeidsgiver overvåke ansatte?
Arbeidsgiver kan ikke overvåke ansatte fritt. Kontrolltiltak overfor arbeidstakere må ha saklig grunn i virksomhetens forhold og må ikke være en uforholdsmessig belastning for arbeidstakerne. Arbeidsgiver skal også drøfte behov, utforming og gjennomføring med de tillitsvalgte så tidlig som mulig og informere de berørte arbeidstakerne før tiltaket settes i verk.
Hvis tiltaket innebærer behandling av personopplysninger, må virksomheten i tillegg ha et gyldig behandlingsgrunnlag og følge personvernreglene om blant annet formål, dataminimering, informasjon, tilgang og lagringstid.
Hvilke særregler som gjelder avhenger av kontrollformen. Kameraovervåking og innsyn i arbeidstakers e-postkasse eller elektroniske utstyr er eksempler på områder med særskilte begrensninger.
Dette må arbeidsgiver avklare før et kontrolltiltak innføres
Lovlig kontroll krever mer enn én vurdering
Begrepet overvåking brukes om svært forskjellige tiltak. Et adgangskort som åpner ytterdøren, et kamera ved varemottaket, GPS i en servicebil og detaljert analyse av tastetrykk kan alle registrere ansatte, men inngrepet og rettsgrunnlaget er ikke det samme.
Arbeidsgiver må først vurdere om tiltaket er tillatt etter arbeidsmiljøloven kapittel 9. Deretter må behandlingen av personopplysninger ha et gyldig grunnlag og følge personvernprinsippene. I tillegg kan særregler gjelde for kamera, e-postinnsyn, medisinske undersøkelser, helseopplysninger og bestemte bransjer.
Retten til å lede og kontrollere arbeidet må utøves innenfor lov, arbeidsavtale, tariffavtale, saklighet og personvern. At arbeidsgiver eier utstyret eller lokalene avgjør ikke alene om overvåkingen er lovlig.
Samme teknologi kan være lovlig eller ulovlig avhengig av bruken
Et system kan ha flere funksjoner, men virksomheten må velge og dokumentere hvilke som faktisk skal brukes. En GPS-løsning kan være nødvendig for å sende nærmeste servicetekniker til et oppdrag, uten at det dermed er nødvendig å rangere sjåfører eller kontrollere pauser. En IT-logg kan være nødvendig for å avdekke sikkerhetsbrudd, uten at den kan brukes som en løpende oversikt over produktivitet.
Formålsutglidning oppstår når data gradvis brukes til mer enn det ansatte opprinnelig fikk informasjon om. Nye formål krever en ny vurdering av nødvendighet, forholdsmessighet, behandlingsgrunnlag, informasjon og eventuelt ny drøfting.
Kontrolltiltaket må ha saklig grunn i virksomhetens forhold
Et kontrolltiltak må knyttes til et reelt behov i virksomheten. Typiske formål kan være sikkerhet, adgangskontroll, beskyttelse av verdier, dokumentasjon av oppdrag, drift av IT-systemer eller andre legitime virksomhetsbehov.
Arbeidsgiver bør formulere formålet presist før teknologien velges. «Bedre kontroll» eller generell mistanke er et svakt utgangspunkt dersom virksomheten ikke kan forklare hvilket konkret problem tiltaket skal løse.
Formålet setter også grenser for senere bruk. Opplysninger som er samlet inn for ett bestemt formål kan ikke uten videre brukes til et helt annet kontrollformål.
Overvåkingen må ikke være uforholdsmessig
Selv et saklig formål er ikke nok. Arbeidsgiver må vurdere om kontrolltiltaket innebærer en uforholdsmessig belastning for arbeidstakerne. Jo mer detaljert, kontinuerlig eller personrettet kontrollen er, desto sterkere må behovet normalt være.
Virksomheten bør undersøke om formålet kan nås med mindre inngripende virkemidler. Et tiltak som registrerer færre opplysninger, brukes i kortere tidsrom eller retter seg mot et avgrenset område kan være lettere å forsvare enn kontinuerlig overvåking av enkeltpersoner.
Vurder også den samlede belastningen dersom virksomheten allerede bruker flere kontrollsystemer samtidig.
Drøfting med tillitsvalgte og informasjon til ansatte
Arbeidsgiver skal så tidlig som mulig drøfte behovet for kontrolltiltaket, utformingen, gjennomføringen og vesentlige endringer med arbeidstakernes tillitsvalgte.
Før tiltaket iverksettes skal de berørte arbeidstakerne få informasjon om formålet med kontrolltiltaket, de praktiske konsekvensene og hvor lenge tiltaket antas å vare.
Dette bør ikke reduseres til et kort varsel etter at systemet allerede er kjøpt og beslutningen er låst. En ryddig prosess gjør det mulig å vurdere mindre inngripende løsninger før tiltaket etableres.
GDPR og personvernreglene gjelder i tillegg
Mange kontrolltiltak behandler personopplysninger: bilder, lokasjonsdata, inn- og utpasseringer, brukerlogger, enhetsdata eller opplysninger knyttet til en identifiserbar arbeidstaker. Da må arbeidsgiver ha et behandlingsgrunnlag etter personvernregelverket.
Virksomheten må blant annet definere formålet, begrense innsamlingen til det som er nødvendig, fastsette tilgang, vurdere lagringstid og gi de registrerte den informasjonen regelverket krever.
Samtykke fra ansatte er ikke automatisk et egnet grunnlag fordi styrkeforholdet i arbeidslivet kan gjøre frivilligheten problematisk. Arbeidsgiver bør derfor identifisere korrekt behandlingsgrunnlag for det konkrete tiltaket.
Kan arbeidsgiver kameraovervåke ansatte?
Kameraovervåking på arbeidsplassen er særlig inngripende og er særskilt regulert. Det kreves mer enn at kamera er praktisk eller kan virke preventivt.
Arbeidsgiver må vurdere arbeidsmiljølovens regler om kontrolltiltak, personvernreglene og de særskilte reglene for kameraovervåking. Området som filmes, formålet, risikoen, tidspunktet, hvem som kan se opptakene og hvor lenge materialet lagres er sentrale spørsmål.
Kontinuerlig filming av områder der ansatte normalt oppholder seg, vil være mer inngripende enn overvåking av et avgrenset område med et dokumentert sikkerhetsbehov.
Kan arbeidsgiver spore firmabiler eller ansatte med GPS?
GPS kan ha legitime formål, for eksempel flåtestyring, sikkerhet, dokumentasjon av oppdrag eller effektiv disponering av kjøretøy. Samtidig kan lokasjonsdata gi et detaljert bilde av en arbeidstakers bevegelser.
Arbeidsgiver må derfor definere hvorfor posisjonsdata er nødvendig, hvilke data som faktisk trengs, når sporingen skal være aktiv og hvem som skal ha tilgang. Dersom formålet kan oppnås uten kontinuerlig personsporing, bør mindre inngripende løsninger vurderes.
Data samlet inn for logistikk bør heller ikke uten videre brukes til prestasjonskontroll eller personalsaker dersom dette ikke var en del av det lovlige og kommuniserte formålet.
Kan arbeidsgiver lese ansattes e-post eller filer?
Arbeidsgivers innsyn i arbeidstakers e-postkasse og annet elektronisk materiale er særskilt regulert. Det er ikke adgang til rutinemessig innsyn bare fordi virksomheten eier PC-en eller e-postkontoen.
Innsyn kan blant annet være aktuelt når det er nødvendig for å ivareta den daglige driften eller andre berettigede interesser, eller ved begrunnet mistanke om grovt pliktbrudd eller forhold som kan gi grunnlag for oppsigelse eller avskjed. De konkrete vilkårene og prosedyrene må vurderes før innsyn gjennomføres.
Arbeidstakeren skal som utgangspunkt varsles og gis anledning til å uttale seg og være til stede ved innsynet, med de unntakene regelverket åpner for. Virksomheten bør dokumentere både grunnlaget og gjennomføringen.
Kan arbeidsgiver kontrollere logger, nettbruk og IT-systemer?
Tekniske logger kan være nødvendige for informasjonssikkerhet, feilsøking, tilgangsstyring og drift. Men logger som kan knyttes til enkeltansatte er personopplysninger og kan bli et kontrolltiltak dersom de brukes til å følge arbeidstakernes aktivitet.
Virksomheten bør skille mellom teknisk sikkerhetslogging og personrettet oppfølging. Formålet må være tydelig, tilgangen begrenset og lagringstiden begrunnet.
Dersom data senere ønskes brukt i en personalsak, må arbeidsgiver kontrollere om den nye bruken er forenlig med det opprinnelige formålet og ellers har nødvendig rettslig grunnlag.
Hva med adgangskort, tidsregistrering og innpasseringslogger?
Adgangssystemer og tidsregistrering kan være legitime og nødvendige, men også slike systemer kan gi detaljerte opplysninger om arbeidstakernes bevegelser og arbeidstid.
Arbeidsgiver bør begrense registreringen til det virksomheten faktisk trenger. Det bør også være klart om dataene brukes kun til adgang og sikkerhet, til arbeidstidsregistrering eller til andre formål.
Tilgang til historiske logger bør begrenses til personer som har et tjenstlig behov.
Kan arbeidsgiver overvåke telefon, internett og meldinger?
Arbeidsgiver kan ha behov for tekniske sikkerhetstiltak på virksomhetens nettverk og utstyr, men systematisk kontroll av hvem ansatte kommuniserer med, hvilke nettsider de besøker eller hva de skriver, er svært inngripende. Datatilsynet beskriver overvåking av ansattes bruk av elektronisk utstyr som i utgangspunktet forbudt, med snevre unntak knyttet til administrasjon av datanettverket og avdekking eller oppklaring av sikkerhetsbrudd.
Et sikkerhetsfilter kan derfor ikke uten ny vurdering gjøres om til et verktøy for å måle arbeidsinnsats. Virksomheten bør avklare hvilke metadata som registreres, om innhold leses, hvilke varsler som opprettes, hvem som får tilgang og når data slettes.
Kan arbeidsgiver gjøre lydopptak av samtaler eller møter?
Lydopptak kan avsløre innhold, stemme, meninger og opplysninger om andre personer. Opptak av kundesamtaler for dokumenterte kvalitets- eller sikkerhetsformål må vurderes langt strengere enn vanlig møtedeltakelse eller notatskriving. De berørte må få tydelig informasjon, og arbeidsgiver må kunne vise hvorfor opptak er nødvendig og hvorfor et mindre inngripende alternativ ikke er tilstrekkelig.
Skjulte opptak som generell kontrollmetode er særlig problematiske. At en digital møteplattform teknisk tilbyr opptak eller automatisk transkripsjon, er ikke i seg selv et rettslig grunnlag for å aktivere funksjonen.
Kan arbeidsgiver bruke fingeravtrykk eller ansiktsgjenkjenning?
Biometriske opplysninger som brukes for entydig identifisering er en særlig kategori personopplysninger. Arbeidsgiver må derfor både ha et behandlingsgrunnlag og oppfylle et særskilt unntak for slike opplysninger. Vanlig bekvemmelighet vil sjelden alene begrunne et så inngripende system.
Virksomheten bør undersøke om adgangskort, kode eller en løsning som lagrer en lokal mal på brukerens enhet kan nå formålet med lavere personvernrisiko. Tap av biometriske kjennetegn kan ikke håndteres på samme måte som et passord som kan byttes.
Kan arbeidsgiver kreve rusmiddeltesting eller medisinske undersøkelser?
Medisinske undersøkelser kan bare kreves når det følger av lov eller forskrift, ved stillinger som innebærer særlig risiko, eller når arbeidsgiver finner det nødvendig for å verne liv eller helse. Tiltaket må også oppfylle de generelle kravene til kontrolltiltak. Et generelt ønske om trygghet gir ikke fri adgang til testing.
Testens kvalitet, hvem som gjennomfører den, håndtering av prøveresultat, taushet, tilgang og konsekvenser av et positivt funn må avklares. Helseopplysninger har et særlig vern etter personvernreglene.
Kan arbeidsgiver bruke kunstig intelligens til å kontrollere eller rangere ansatte?
Analyseverktøy kan kombinere innlogginger, responstid, salgstall, kundevurderinger, kalenderdata eller språkbruk til en score. En slik profil kan gi et skinn av objektivitet, selv om datagrunnlaget er ufullstendig eller favoriserer bestemte arbeidsmåter.
Arbeidsgiver må forstå hvilke data systemet bruker, hva scoren faktisk måler, risikoen for feil og diskriminering, og hvordan mennesker skal kontrollere resultatet. Dersom behandlingen sannsynligvis medfører høy risiko for de ansattes rettigheter og friheter, må virksomheten gjennomføre en personvernkonsekvensvurdering før oppstart. Reglene om automatiserte individuelle avgjørelser kan også bli relevante.
Kan arbeidsgiver overvåke skjult ved mistanke om pliktbrudd?
Konkret mistanke gjør ikke alle kontrollmetoder lovlige. Arbeidsgiver må fortsatt vurdere hjemmel, formål, nødvendighet, forholdsmessighet, særregler og personvern. Jo mer skjult og omfattende kontrollen er, desto større er inngrepet og behovet for presis dokumentasjon.
Ved mistanke om tyveri, illojalitet, informasjonssikkerhetsbrudd eller andre alvorlige forhold bør virksomheten avgrense hvilke fakta som skal undersøkes og sikre bevis på en lovlig måte. En bred kartlegging av alle ansatte eller langvarig overvåking «for sikkerhets skyld» er noe annet enn et målrettet og tidsavgrenset tiltak.
Kontrolltiltak skal evalueres jevnlig
Arbeidsgiver skal sammen med arbeidstakernes tillitsvalgte jevnlig evaluere behovet for kontrolltiltak som er iverksatt. Et tiltak som var nødvendig da det ble etablert, trenger ikke være nødvendig for alltid.
Evalueringen bør blant annet kontrollere om formålet fortsatt består, om tiltaket faktisk virker, om det samles inn mer data enn nødvendig, om lagringstiden er riktig og om teknologien eller arbeidsmåten har endret seg.
Vesentlige endringer i tiltaket skal også inngå i drøftingen. Det gjelder eksempelvis hvis et system går fra enkel adgangskontroll til detaljert analyse av enkeltansattes bevegelser.
Kan data fra overvåking brukes i en personalsak?
At virksomheten teknisk sitter på opplysninger betyr ikke automatisk at de fritt kan brukes til ethvert formål. Arbeidsgiver må vurdere hvordan dataene ble samlet inn, hvilket formål som ble opplyst, hvilket behandlingsgrunnlag som gjelder og om bruken er forenlig med regelverket.
Dersom opplysningene inngår i en sak om mulig pliktbrudd, bør virksomheten også sikre en forsvarlig personalprosess. Faktum må undersøkes, arbeidstakeren må få anledning til å forklare seg, og reaksjonen må vurderes konkret.
Se Konflikt på arbeidsplassen, Skriftlig advarsel til ansatt og Oppsigelse av ansatt.
Den ansatte kan be om informasjon og innsyn
Arbeidstakeren skal forstå hva som registreres, hvorfor det skjer, hvem som mottar opplysningene, hvor lenge de lagres og hvilke rettigheter som gjelder. Informasjonen må være konkret nok til å beskrive den faktiske teknologien og bruken – ikke bare vise til en generell personvernerklæring.
Etter personvernreglene kan den ansatte blant annet ha rett til innsyn, retting, sletting eller begrensning, og i enkelte tilfeller rett til å protestere. Rettighetene er ikke absolutte, men arbeidsgiver må behandle kravene og begrunne eventuelle avslag. Tillitsvalgt, verneombud og personvernombud kan ha ulike roller; de erstatter ikke hverandre.
Arbeidsgiver beholder ansvaret når en leverandør behandler data
Overvåkingsfunksjoner kan ligge innebygd i HR-systemer, kjøretøy, adgangssystemer, kundesentre og samhandlingsverktøy. Arbeidsgiver må kartlegge standardinnstillinger og deaktivere funksjoner som ikke er nødvendige. Det bør kontrolleres om leverandøren bruker opplysningene til egne formål, hvor data lagres, om underleverandører benyttes og om opplysninger overføres utenfor EØS.
Når leverandøren er databehandler, må det foreligge databehandleravtale og tilstrekkelige garantier for sikkerhet og sletting. En leverandørs påstand om at løsningen er «GDPR-kompatibel» erstatter ikke virksomhetens egen vurdering.
Når kreves en personvernkonsekvensvurdering?
En DPIA skal gjennomføres før behandlingen starter når den sannsynligvis vil medføre høy risiko for fysiske personers rettigheter og friheter. Datatilsynets oversikt omfatter blant annet systematisk monitorering av ansatte, herunder bruk av internett, elektronisk kommunikasjon og kameraovervåking.
Vurderingen skal beskrive behandlingen og formålet, vurdere nødvendighet og forholdsmessighet, identifisere risiko og fastsette tiltak. En DPIA gjør ikke et ellers ulovlig kontrolltiltak lovlig; den skal hjelpe virksomheten med å oppdage og redusere risiko før beslutningen gjennomføres.
Hva bør arbeidsgiver dokumentere?
Kontrolltiltak og overvåking – steg for steg
Vanlige feil ved overvåking og kontrolltiltak
- virksomheten kjøper overvåkingsløsningen før behovet og formålet er vurdert
- arbeidsgiver antar at eierskap til PC, bil eller lokaler gir fri adgang til overvåking
- kontrolltiltaket mangler et konkret og saklig virksomhetsbehov
- mindre inngripende alternativer vurderes ikke
- tillitsvalgte involveres først etter at beslutningen er tatt
- ansatte får for lite informasjon om hva som registreres og hvorfor
- samtykke brukes ukritisk som personvernrettslig grunnlag i arbeidsforhold
- det samles inn flere opplysninger enn formålet krever
- tilgangen til logger, bilder eller posisjonsdata er for vid
- opplysninger beholdes uten fastsatt eller begrunnet lagringstid
- data samlet inn for ett formål brukes senere til et helt annet formål uten ny vurdering
- kontrolltiltaket fortsetter i årevis uten jevnlig evaluering av behovet
Vanlige spørsmål om overvåking av ansatte
Kan arbeidsgiver overvåke ansatte?
Ja, enkelte kontrolltiltak kan være lovlige, men arbeidsmiljølovens krav og personvernreglene må være oppfylt.
Må arbeidsgiver ha en grunn?
Ja. Kontrolltiltak må ha saklig grunn i virksomhetens forhold og må ikke være en uforholdsmessig belastning.
Må ansatte informeres?
Ja. Berørte arbeidstakere skal før tiltaket iverksettes få informasjon om blant annet formålet, praktiske konsekvenser og forventet varighet.
Må tillitsvalgte involveres?
Arbeidsgiver skal så tidlig som mulig drøfte behov, utforming, gjennomføring og vesentlige endringer med de tillitsvalgte.
Kan arbeidsgiver kameraovervåke arbeidsplassen?
Det kan være lovlig i enkelte situasjoner, men kameraovervåking er særskilt regulert og krever en grundig vurdering.
Kan arbeidsgiver spore firmabil med GPS?
Ja, det kan være mulig for legitime formål, men lokasjonsdata og graden av personsporing må vurderes konkret.
Kan arbeidsgiver lese ansattes e-post?
Bare når vilkårene i særreglene om innsyn er oppfylt og korrekt prosedyre følges.
Kan arbeidsgiver bruke overvåkingsdata i en personalsak?
Det må vurderes ut fra hvordan dataene ble samlet inn, formålet, behandlingsgrunnlaget og reglene som gjelder for den videre bruken.
Les videre om kontroll, personvern og personalsaker
Regelverk og veiledning om kontroll av ansatte
Lovligheten av kontrolltiltak avhenger av formål, metode, omfang, arbeidsmiljølovens regler, personvernregelverket og eventuelle særregler for den aktuelle teknologien. Bedriftsrett.no er et informasjonsnettsted og ikke et advokatfirma.
Har virksomheten spørsmål om kontroll eller overvåking av ansatte?
Send inn en kort beskrivelse av formålet, metoden, hvilke ansatte som omfattes og hvordan opplysningene skal brukes. Ikke send sensitive logger, opptak eller personalopplysninger i første henvendelse.
Send henvendelseSend henvendelse
Beskriv problemstillingen kort. Ikke send sensitive dokumenter eller taushetsbelagte opplysninger i første henvendelse.