När blir GPS i ett fordon en arbetslivsfråga?
När arbetsgivaren kan koppla fordonets eller mobilens position till en medarbetare behandlas personuppgifter. Det gäller även om tekniken sitter i bilen i stället för på personen. Körschema, fordonsfördelning och kontouppgifter kan göra det tydligt vem som körde vid en viss tid.
Integritetsskyddsmyndigheten, IMY, beskriver vad arbetsgivaren behöver ta ställning till vid GPS och platstjänster. Teknikens funktion är bara en del; den faktiska användningen och insynen är minst lika viktiga.
Vilka sex frågor behöver arbetsgivaren besvara?
-
Vad är det exakta syftet?
Beskriv vilket arbetsrelaterat behov som ska lösas. Ett brett önskemål om överblick räcker inte för att avgöra vilka platser som behövs, när de får samlas in eller hur de får användas.
-
Vilken rättslig grund används?
Arbetsgivaren behöver kunna ange den rättsliga grunden för behandlingen. Den frågan ska besvaras för den verkliga användningen, inte bara för att ett system tekniskt kan visa positioner.
-
Är behandlingen proportionerlig?
Väg arbetsgivarens behov mot intrånget för medarbetaren. Fundera på om samma syfte kan nås med färre positioner, kortare tider eller en mindre detaljerad uppgift.
-
Vilken information får medarbetaren?
Informationen behöver förklara varför platsdata samlas in, hur den används, vilka som får åtkomst och hur länge den sparas. Beskedet ska komma innan positioneringen startar.
-
Vem kan se uppgifterna?
Ge åtkomst efter arbetsuppgift och bestäm vem som får se aktuell position respektive historik. Ta även ställning till hur behörigheten tas bort när en roll ändras.
-
Hur länge finns historiken kvar?
Lagringstiden behöver höra ihop med syftet. Bestäm när uppgifterna raderas och hur en medarbetare får information om det.
IMY:s huvudlinje
Platsuppgifter får inte samlas in för ett uttalat ändamål och sedan användas fritt för något annat. Arbetsgivaren behöver kunna förklara både den första insamlingen och varje användning som följer.
Får uppgifter från en körjournal användas för att bedöma prestation?
Inte automatiskt. IMY använder just skillnaden mellan körjournal och analys av prestation eller arbetsmönster som exempel: uppgifter som samlas in för ett syfte får inte utan vidare användas för ett annat.
Vid insamlingen
Före en ny användning
Det konkreta arbetsrelaterade behov som arbetsgivaren har angett och bedömt.
Om den nya användningen ryms i det angivna syftet eller kräver en ny bedömning.
Vad medarbetaren fick veta om insamling, användning, lagring och åtkomst.
Om informationen fortfarande beskriver vad arbetsgivaren faktiskt gör med uppgifterna.
Vilka positioner och tidsperioder som behövs för det ursprungliga behovet.
Om mer detaljer, längre historik eller fler mottagare skulle öka intrånget.
En teknisk möjlighet att söka i historiken skapar alltså inte i sig rätt att göra det. Om ändamålet förändras behöver arbetsgivaren stanna upp och pröva behandlingen på nytt.
Räcker den anställdes samtycke?
Nej, samtycke är inte en universell lösning i arbetslivet. IMY anger att ett giltigt samtycke ska vara frivilligt, kunna nekas utan negativa följder och vara lika lätt att återkalla som att lämna.
Beroendet mellan arbetsgivare och arbetstagare gör frivilligheten central att bedöma. Arbetsgivaren behöver fortfarande kunna motivera syfte, grund och proportionalitet. Ett godkännande i en app gör inte hemlig eller omotiverad övervakning tillåten.
Spårning får inte vara hemlig. Medarbetaren behöver få begriplig information om varför GPS används, vilka uppgifter som behandlas, hur de används, vem som ser dem och hur länge de sparas.
Hur skiljer sig arbetsliv från privat användning?
Arbetsgivaren bestämmer verktyg och arbetsvillkor på ett sätt som en privat ägare av sin egen egendom inte gör. Därför behöver GPS i tjänstebil eller jobbmobil bedömas i arbetsgivarrelationen även om samma typ av teknik också används privat.
Får tjänstebilen användas privat? Då bör medarbetaren, när det är möjligt, kunna stänga av spårningen tillfälligt under privatkörningen. En sådan funktion löser inte resten av arbetsgivarens ansvar, men den hindrar att ett privat ärende automatiskt hamnar i arbetets positionshistorik.
Frågor om familj, barn eller privat platsdelning hör i stället till GPS-data och integritet i privat användning. Om tekniken bakom positionen är oklar kan du börja med skillnaden mellan satellitposition, mobilöverföring och app.
Vanliga frågor om GPS-spårning av anställda
Får en arbetsgivare GPS-spåra anställda?
Det finns inget allmänt ja eller nej för varje arbetsplats. Arbetsgivaren behöver ha ett tydligt och lagligt syfte, bedöma proportionaliteten, välja rättslig grund och informera om användning, åtkomst och lagring innan spårningen börjar.
Är samtycke från den anställde tillräckligt?
Nej, inte som en universell lösning. Samtycket behöver vara frivilligt, kunna nekas utan negativa följder och kunna återkallas lika lätt som det lämnades. Arbetsgivaren måste fortfarande bedöma syfte, rättslig grund och proportionalitet.
Kan en körjournal användas för prestationsbedömning?
Inte automatiskt. IMY framhåller att uppgifter som samlas in för ett syfte inte får användas fritt för ett annat. En övergång från körjournal till analys av prestation eller arbetsmönster kräver en ny bedömning av den faktiska behandlingen.
Måste medarbetaren få information före start?
Ja. Enligt IMY ska arbetsgivaren informera om varför platsuppgifter samlas in, hur de används, vilka som får åtkomst och hur länge de sparas. Hemlig övervakning med platstjänster är inte tillåten.
Startläget är uppnått först när sex svar hänger ihop: syftet förklarar vilka uppgifter som behövs, den rättsliga grunden bär behandlingen, intrånget är proportionerligt och information, åtkomst samt lagring följer samma användning. Om ett svar saknas ska positioneringen inte börja ännu.