Positionsuppgifter i arbetet: när får arbetsgivaren följa platsen

I korthet

• Platsregistrering är övervakning som genomförs med tekniska metoder, så ibruktagandet föregås av dialog eller hörande samt information (21 §).
• Endast positionsuppgifter som har direkt relevans för arbetstagarens anställningsförhållande får samlas in, och arbetstagarens samtycke utvidgar inte detta (3 §).
• Ändamålet namnges först och noggrannhetsnivån härleds ur det: arbetsobjekt, geofence, koordinat eller en rutt som lagras fortlöpande.
• Förvaringstiden för positionsuppgifter beslutas separat från arbetstidsbokföringens förvaringstid; det som raderas är positionen, inte arbetstidsanteckningen.

Platsdata är personuppgifter när de kan kopplas till en arbetstagare. Bestäm före införandet varför uppgifterna behövs, vilken rättslig grund behandlingen har och vilken precision som räcker. Arbetslivets dataskyddsregler kräver också en nödvändighetsbedömning, rätt personalförfarande och information.

Platsregistrering är övervakning som genomförs med tekniska metoder

I 21 § i lagen om integritetsskydd i arbetslivet nämns tre former: kameraövervakning, passerkontroll och annan övervakning som genomförs med tekniska metoder. Att läsa positionen ur arbetstagarens telefon, ur en stämplingsenhet eller ur ett arbetsfordon hör till den tredje gruppen oberoende av hur grov den uppgift är som lagras. Av detta följer tre skyldigheter som är desamma för en liten och en stor arbetsgivare: förfarandet före beslutet, definitionen av övervakningens ändamål och metoder samt informationen till personalen.

Lagens 3 § begränsar behandlingen till uppgifter som är direkt nödvändiga för anställningen. 21 § gäller personalförfarandet och information om övervakning. Därutöver bedöms rättslig grund enligt dataskyddsförordningen och övriga krav på insamlingssättet.

Bedöm nödvändighet och rättslig grund separat

Enligt 3 § i lagen får arbetsgivaren behandla endast sådana personuppgifter som har direkt relevans för arbetstagarens anställningsförhållande och som har att göra med hanteringen av rättigheter och skyldigheter mellan parterna i anställningsförhållandet eller med de förmåner arbetsgivaren erbjuder arbetstagarna eller som beror på arbetsuppgifternas särskilda natur. I fråga om positionen betyder detta att ändamålet namnges först och att uppgiftens noggrannhet härleds ur det. Att verifiera en arbetstidsregistrering, att kvittera ett besök på kundens objekt och grunden för kilometerersättningen hör alla till hanteringen av anställningsförhållandets rättigheter och skyldigheter. Ett allmänt intresse för var personalen rör sig är en annan sak.

Samtycke ersätter inte nödvändighet. Arbetstagarens samtycke tillåter inte insamling av uppgifter som är onödiga för anställningen (3 §). Nödvändighet är i sin tur inte ensam en rättslig grund enligt dataskyddsförordningen. Kontrollera behandlingsgrunden och kraven på samtycke och information för insamlingssättet separat. Telefonens platsbehörighet är en teknisk behörighet och löser inte arbetsgivarens dataskyddsskyldigheter.

Det lönar sig att göra bedömningen av relevansen ett ändamål i taget och att anteckna den, eftersom samma bedömning behövs på nytt i två situationer: när en arbetstagare frågar efter grunden och när systemet utvidgas till en ny grupp. Den senare är det vanligaste stället där en ursprungligen avgränsad praxis sprider sig: den nivå som motiverats för montörerna tas i bruk också för säljarna, i vilkas arbete samma grund inte håller.

Noggrannhetsnivåerna skiljer sig åt i vad man kan visa med dem

Positionsuppgiftens nivåer bildar en trappa där varje steg ökar både bevisvärdet och den bild som uppstår av arbetstagaren. De tre första nivåerna är ögonblicksobservationer, de två sista beskriver rörelse över tid.

Trappans lägsta nivå blir ofta förbisedd: arbetsobjektet registreras som ett val eller läses ur en kod som fästs på objektet, och positionen läses inte alls. Det räcker för kostnadsfördelningen och rapporteringen, som är de vanligaste orsakerna till att hela diskussionen inleds.

Den översta nivån skiljer sig kvalitativt från de övriga. En ögonblicksobservation berättar om en enskild händelse, ett kontinuerligt spår berättar hur dagen förlöpte: när rasten hölls, var den hölls och hur länge resan tog. Att ta den i bruk kräver ett ändamål som tål samma granskning som vilken annan övervakning som helst, och en konsekvensbedömning enligt dataskyddsförordningen är ett vanligt arbetsmoment vid övervakning i stor skala.

Exempel: fyra ändamål och den positionsuppgift de kräver

Tabellen illustrerar olika ändamål. Den är inte en lista över automatiskt tillåten uppföljning: bedöm nödvändighet, rättslig grund och tillräcklig precision i ert arbete. Begränsa åtkomsten efter arbetsuppgifter.

Vid säkerhetsanvändning utse larmmottagare och ersättare. Även åtkomst för andra ändamål begränsas till dem som behöver den. En teknisk möjlighet att se platsen ger inte i sig rätt att använda uppgiften för andra ändamål.

Körjournal betyder två olika saker. Den personliga körjournalen enligt 31 § i arbetstidslagen är avsedd för uppföljningen av arbets- och vilotiderna för den som kör ett motorfordon, och i den antecknas start- och sluttiderna för arbetet, vilan och rasterna. På skattesidan är grunden för kilometerersättningen reseräkningen, av vilken det enligt 17 § i förordningen om förskottsuppbörd ska framgå resans syfte, resmålet, vid behov resrutten, färdsättet samt tidpunkterna då resan började och slutade, och vid kilometerersättningar dessutom antalet kilometer och enhetspriserna. Båda uppfylls med registrerade uppgifter.

Begränsa uppföljningen till det motiverade ändamålet

Privata resor ska inte registreras i arbetsgivarens uppföljning. Arbetstidens gräns avgör dock inte alla situationer: uppgifter om en ersättningsgill tjänsteresa kan behövas även om restiden inte räknas som arbetstid. Bedöm varje ändamål separat och förhindra registrering av platsdata som inte hör till det.

I praktiken är avgränsningen ett tekniskt beslut, inte en anvisning. Tre punkter där den antingen förverkligas eller uteblir:

• Appens platsbehörighet. Behörigheten anger när appen får använda positionen. Appens funktion avgör när uppgiften faktiskt läses och sparas. Kontrollera separat att insamlingen upphör enligt överenskommelsen; behörighetens namn garanterar inte detta.
• Fordonets positioneringsenhet. Åtskillnaden mellan körning i arbetet och privat körning görs i enheten, eftersom ett spår utanför det registrerade arbetsskiftet inte tjänar något namngivet ändamål.
• Skiftets slut. När stämplingen eller skiftet tar slut upphör platsavläsningen med samma händelse, inte med en separat påminnelse till arbetstagaren.

Den vanliga resan mellan hemmet och den ordinarie arbetsplatsen är normalt egen tid. Om andra resor räknas som arbetstid avgörs enligt 3 § i arbetstidslagen och de faktiska arbetsförhållandena. Skilj registrering av arbetstid, reseersättning och behandling av platsdata åt.

Samarbete och information före ibruktagandet

Teknisk övervakning behandlas före beslut enligt den samarbetslagstiftning som gäller arbetsgivaren. Företag med 20–49 arbetstagare omfattas av förenklade dialogregler. Staten, kommunerna och andra offentliga arbetsgivare följer sina egna samarbetsbestämmelser. Utanför samarbetslagstiftningen ska arbetstagarna eller deras företrädare ges tillfälle att bli hörda (21 § i lagen om integritetsskydd i arbetslivet).

Efter förfarandet ska arbetsgivaren enligt 21 § definiera ändamålet med övervakningen och de metoder som används samt informera arbetstagarna om övervakningens syfte, ibruktagande och metoder. På tidsaxeln är detta tre separata händelser som var och en lämnar sin egen anteckning: hörandet eller dialogen, beslutet med sina definitioner och meddelandet. Enligt 4 § i samma lag ska insamlingen av personuppgifter vid anställningen och under anställningsförhållandet behandlas i den dialog som avses i samarbetslagen, så ibruktagandet av positionsuppgifter hör till föredragningslistan också på denna grund.

Enligt 23 § i lagen ska arbetsgivaren hålla lagen om integritetsskydd i arbetslivet framlagd för arbetstagarna på arbetsplatserna. Samma plats är naturlig också för praxisen kring positionsuppgifter: den dokumenterade praxisen finns då där arbetstagaren letar efter den.

Exempel: stommen till meddelandet till arbetstagarna

Meddelandet svarar på de frågor som arbetstagaren annars ställer till sin chef en i taget. Ordningen är avsiktlig: grunden först, sedan omfattningen, till sist rättigheterna.

1. Vad positionen används till. En mening per ändamål, och efter var och en det som händer om positionen inte är tillgänglig.
2. Vad som lagras och med vilken noggrannhet. Objektets namn, på plats eller inte, en koordinat eller en rutt; nivån namnges som den är.
3. När positionen läses. Den händelse som utlöser avläsningen (stämpling, start av ett besök, reseregistrering) och det tidsintervall inom vilket det sker.
4. Vilka praxisen gäller. De uppgifter eller grupper där nivån är i bruk, och med vilka enheter.
5. Vem som ser positionen. Rollerna vid namn, och vad var och en av dem ser.
6. Hur länge positionen bevaras. Förvaringstiden och det som blir kvar av uppgiften efter att den har löpt ut.
7. Hur en felaktig position rättas. Vem man meddelar, inom vilken tid rättelsen görs och hur rättelsen syns för godkännaren.
8. Hur man får se sina egna uppgifter. Till vem begäran riktas och inom vilken tid den besvaras.
9. Var praxisen finns och när den träder i kraft. Ikraftträdandedagen och den plats där den dokumenterade praxisen kan läsas.

Nya arbetstagare får samma information i introduktionen, och en ändring av nivån är alltid ett eget meddelande. Att höja nivån mitt under användningen återför saken till förfarandet enligt 21 §: en ny metod betyder ett nytt hörande eller en ny dialog.

Förvaringstiden beslutas separat från arbetstidsbokföringen

Spara personuppgifter bara så länge ett motiverat ändamål och tillämpliga skyldigheter kräver. Det finns ingen gemensam lagringstid för all platsdata. Bedöm exempelvis verifiering av besök, reseräkningsunderlag och eventuella rättsliga anspråk separat.

Rå platshistorik och arbetstids- eller reseräkningsposter som skapas av den kan behöva olika lagringstider. Spara inte automatiskt hela rutten lika länge som ett lagstadgat verifikat. Bestäm lagringen utifrån ändamålet, nödvändigheten och eventuella bevarandeskyldigheter.

Raderingen lönar sig att genomföra automatiskt, eftersom en städning för hand blir ogjord den första bråda månaden. Det som raderas är positionen, inte arbetstidsanteckningen: stämplingens klockslag blir kvar i bokföringen, och vid sidan av dem försvinner uppgiften om var stämplingen gjordes.

Arbetstagaren får se sina egna positionsuppgifter

Enligt 4 § i lagen ska arbetsgivaren samla in personuppgifter om arbetstagaren i första hand hos arbetstagaren själv, och om den personuppgiftsansvariges skyldighet att lämna uppgifter till den registrerade och om den registrerades rätt att få tillgång till uppgifterna föreskrivs i dataskyddsförordningen. Om positionsuppgifter samlas in någon annanstans än hos arbetstagaren själv, till exempel ur fordonets positioneringssystem eller från den som hyr ut materielen, krävs arbetstagarens samtycke till insamlingen, och de uppgifter som har fåtts ska meddelas arbetstagaren innan de används vid beslut som gäller hen. Samtycket gäller här uppgiftens källa; vilken uppgift som har direkt relevans avgörs fortfarande enligt 3 §. Det är här positionsuppgiften typiskt förvandlas till en tvist: spåret finns i tredje partens system, och det tas i bruk först när något har hänt.

På arbetstidssidan är rätten mer exakt. Enligt 32 § i arbetstidslagen har arbetstagaren på begäran rätt att få en skriftlig utredning om de anteckningar i arbetsskiftsförteckningarna och arbetstidsbokföringen som gäller hen, och arbetsgivaren ska på begäran lämna en kopia av arbetstidsbokföringen till arbetarskyddsmyndigheten och till den förtroendeman, det förtroendeombud eller den andra representant som företräder arbetstagaren. När positionen är fäst vid en stämpling är den en del av just den anteckning som utredningen gäller.

Det lönar sig att pröva sättet att svara före den första begäran: vem som sammanställer en persons positionsanteckningar, i vilken form de ges och hur lång tid det tar. En förteckning med tidpunkten, den lagrade nivån och objektet är begriplig också för den som ser sina uppgifter för första gången.

Checklista

Innan du tar positionsuppgifter i bruk:

• Ändamålen är utskrivna, en mening per ändamål, och för vart och ett är det beslut eller den skyldighet namngiven som uppgiften tjänar.
• För varje ändamål är den grövsta nivån vald på vilken ändamålet uppfylls, och valet är motiverat skriftligt.
• Nödvändighet och rättslig grund är bedömda separat. Samtycke ersätter inte nödvändighet, och nödvändighet ensam är ingen behandlingsgrund.
• Uppgiftens källa är känd. Uppgifter som samlas in hos arbetstagaren själv skiljs från sådana som fås ur ett utomstående system och som omfattas av samtyckes- och informationsskyldigheten i 4 §.
• Hörandet eller dialogen har hållits före beslutet och antecknats med deltagare och datum (21 §).
• Ändamålet och metoderna är definierade efter beslutet och meddelandet har skickats till alla som praxisen gäller.
• Uppföljningen begränsas till motiverad användning. Privata resor lämnas utanför. Registrering av tjänsteresor och uppföljning under arbetspass bedöms separat.
• Läsrätterna är namngivna per roll och om varje roll vet man vad den ser.
• Förvaringstiden är beslutad separat från arbetstidsbokföringens förvaringstid, och raderingen sker av sig själv utan en separat åtgärd.
• Sättet att rätta en felaktig position är beskrivet och rättelsen lämnar en anteckning.
• Svaret på en begäran om uppgifter är prövat med en person: vem som sammanställer, i vilken form och inom vilken tid (32 §).
• Lagen om integritetsskydd i arbetslivet är framlagd för arbetstagarna på arbetsplatsen, och praxisen kring positionsuppgifter finns på samma plats (23 §).