GPS i firmabilen brukes til å kontrollere pausene mine

Ahmed leverer pakker ti timer i strekk, og bilen vet nøyaktig hvor lenge han står stille

Ahmed kjører varebil for et budfirma og har vent seg til at GPS-en i bilen logger hver rute, hvert stopp og hver kjørelengde. Det var aldri noe hemmelig, og han hadde ingen innvendinger mot det som sådan. Det som fikk ham til å reagere, var da nærmeste leder i en tilbakemeldingssamtale nevnte, nesten i forbifarten, at han «hadde stått stille i 41 minutter på en tirsdag» og lurte på hvorfor. Ahmed skjønte da at noen satt og gikk gjennom pausene hans minutt for minutt, ikke bare rutene og leveransene.

Formålsbegrensningen: dataene kan ikke brukes til hva som helst

Et GPS-system i en firmabil er som ethvert annet kontrolltiltak underlagt kravet om saklig grunn og forholdsmessighet, jf. § 9-1. Det vanlige formålet med slik sporing er kjørebok, drivstofføkonomi, ruteplanlegging og å kunne dokumentere hvor en bil har vært hvis noe skjer underveis. Dette formålet er som regel lett å forsvare. Problemet oppstår når de samme dataene, samlet inn for ett formål, i praksis brukes til noe helt annet, som å kontrollere den enkelte sjåførs pauser minutt for minutt. Denne formålsbegrensningen er et av de mest sentrale personvernprinsippene som gjelder også på arbeidsplassen: opplysninger samlet inn til ett formål kan ikke fritt gjenbrukes til et annet, uten en egen vurdering av om det nye formålet også oppfyller kravene til saklighet og forholdsmessighet.

GPS firmabil overvåkning av pauser krever egen saklig grunn

Skal arbeidsgiver bruke GPS-data spesifikt til å følge med på pausene dine, holder det ikke å vise til at sporingssystemet uansett allerede finnes. Det kreves en selvstendig, saklig begrunnelse for akkurat denne bruken, for eksempel dokumenterte mistanker om systematisk pauseuttak langt utover det som er avtalt, og selv da må belastningen for de ansatte veies mot hvor stort problemet faktisk er. En generell nysgjerrighet fra en leder om hvorfor bilen sto stille en tirsdag, er ikke i nærheten av å oppfylle dette kravet. Arbeidsgiver skal dessuten, som ved ethvert annet kontrolltiltak, ha drøftet en slik utvidet bruk med tillitsvalgte og informert de ansatte om det på forhånd, jf. § 9-2, ikke bare ta det opp muntlig i en enkelt samtale. Se også Kontrolltiltak innført uten drøfting med de ansatte for hva som skjer når denne plikten ikke følges.

Hva Datatilsynet har lagt vekt på i GPS-saker

Datatilsynet har i flere saker om sporing av ansatte lagt vekt på nettopp formålsbegrensningen: at data samlet inn for logistikk og kjørebok ikke uten videre kan brukes til individuell kontroll av den enkelte ansatte, og at arbeidsgiver må kunne vise til et konkret, dokumentert behov dersom bruken utvides utover det opprinnelige formålet. Tilsynet kan pålegge en virksomhet å endre praksis, slette data som er brukt utenfor formålet, eller innføre bedre rutiner for hvem som har tilgang til GPS-loggene og hva de faktisk brukes til.

Slik tar Ahmed opp saken uten å miste jobben

Ahmed valgte å ta opp saken med tillitsvalgte i bedriften fremfor å konfrontere lederen direkte der og da. Sammen ba de om et møte der ledelsen måtte redegjøre for hva GPS-dataene faktisk ble brukt til, og om det fantes en skriftlig rutine for dette. Det viste seg at det ikke fantes noen slik rutine, bare en uformell praksis der enkelte ledere sjekket dataene når de følte for det. Møtet endte med at bedriften utarbeidet retningslinjer som slo fast at GPS-dataene skulle brukes til logistikk og sikkerhet, og at individuell kontroll av pauser krevde en egen, dokumentert grunn og forhåndsvarsel til den det gjaldt. For Ahmed betydde det i praksis at pausene hans igjen ble hans egen sak, så lenge leveransene kom fram til rett tid.

Har arbeidsplassen din ingen tillitsvalgt å ta saken til, kan du be om et møte med nærmeste leder eller HR-avdelingen direkte, og skriftlig be om en begrunnelse for hvorfor GPS-dataene brukes slik de gjør. Be gjerne om å få vite hvor lenge dataene lagres, og hvem internt som faktisk har tilgang til dem, siden manglende svar på disse to spørsmålene ofte sier like mye som selve svaret om hvor gjennomtenkt rutinen egentlig er. Får du ikke et tilfredsstillende svar internt, står veien til Datatilsynet åpen uansett om bedriften har en egen tillitsvalgtordning eller ikke.

Kort oppsummert

• GPS firmabil overvåkning innført for kjørebok og logistikk kan ikke automatisk gjenbrukes til å kontrollere den enkelte ansattes pauser.
• Formålsbegrensningen krever en egen, saklig grunn og en forholdsmessighetsvurdering før dataene brukes til noe utover det opprinnelige formålet.
• Utvidet bruk av GPS-data skal drøftes med tillitsvalgte og forklares for de ansatte på forhånd, som ved andre kontrolltiltak.
• Datatilsynet kan pålegge arbeidsgiver å endre praksis eller slette data som er brukt utenfor det opprinnelige formålet.
• Ta saken opp med tillitsvalgte eller ledelsen og be om en skriftlig rutine for hva GPS-dataene faktisk brukes til.