Kontrolltiltak på jobben: grensene for overvåking av ansatte

Hva som regnes som et kontrolltiltak

Loven har ingen definisjon av kontrolltiltak. Vanligvis menes tiltak som arbeidsgiver setter i verk for å kontrollere, overvåke eller registrere hva de ansatte gjør, hvor de er eller hvordan de har det. Noen eksempler:

• kameraovervåking i lokalene
• GPS-sporing av firmabiler eller telefoner
• adgangskort som logger når du kommer og går
• innsyn i e-post eller filer på jobb-PC-en
• opptak av telefonsamtaler i kundesenter
• logging av tastetrykk, skjermtid eller nettbruk
• rustesting og medisinske undersøkelser
• veskekontroll ved utgangen

Det spiller ingen rolle om arbeidsgiver kaller det kontroll. Et system innført for å beregne lønn eller hindre innbrudd blir et kontrolltiltak når opplysningene brukes til å følge med på de ansatte.

Når et kontrolltiltak fra arbeidsgiver er lovlig

Arbeidsmiljøloven § 9-1 stiller to vilkår. Begge må være oppfylt.

Det første vilkåret er saklig grunn i virksomhetens forhold. Tiltaket må ha et reelt formål knyttet til driften. Typiske saklige grunner er sikkerhet for ansatte og kunder, å forebygge tyveri, å dokumentere avtaler med kunder eller å oppfylle krav i lov. Nysgjerrighet, generell mistillit eller ønsket om å presse de ansatte er ikke saklige grunner.

Det andre vilkåret er at tiltaket ikke er en uforholdsmessig belastning. Selv med en saklig grunn må fordelen for virksomheten veies mot ulempen for deg. Her spiller det inn hvor inngripende tiltaket er, hvor lenge det varer, om det rammer alle eller bare noen, om opplysningene lagres, og hvem som får se dem. Arbeidsgiver må også spørre om formålet kan nås på en mindre inngripende måte.

Et kamera ved kassen i en butikk som har hatt flere ran, er lett å forsvare. En veskekontroll som gjøres tilfeldig og diskret, etter at tyverier er avdekket, er noe annet enn at sjefen gjennomsøker vesken til én bestemt ansatt foran kollegene. Et kamera som filmer hver ansatts arbeidsplass hele dagen for å se hvem som jobber raskest, er mye vanskeligere.

Drøfting og informasjon før tiltaket innføres

Etter arbeidsmiljøloven § 9-2 skal arbeidsgiver så tidlig som mulig drøfte behovet, utformingen, gjennomføringen og vesentlige endringer av kontrolltiltak med de tillitsvalgte. Før tiltaket settes i gang, skal de ansatte som berøres, få informasjon om:

• formålet med tiltaket
• de praktiske konsekvensene, også hvordan kontrollen gjennomføres
• hvor lenge tiltaket antas å vare

Arbeidsgiver skal også jevnlig evaluere behovet for tiltakene sammen med de tillitsvalgte. Et tiltak som var saklig da det ble innført, kan miste begrunnelsen. Hva du kan gjøre når drøftingen ble hoppet over, står i artikkelen om kontrolltiltak innført uten drøfting.

Personvernreglene gjelder i tillegg

Når et kontrolltiltak innebærer at opplysninger om deg samles inn og lagres, gjelder også personopplysningsloven, som gjør EUs personvernforordning (GDPR) til norsk lov (personopplysningsloven § 1). Arbeidsmiljøloven § 9-1 andre ledd sier dette uttrykkelig.

Det betyr blant annet at opplysningene bare kan brukes til formålet de ble samlet inn for, at de ikke skal lagres lenger enn nødvendig, og at du har rett til innsyn i hva som er registrert om deg. Datatilsynet fører tilsyn med personvernreglene, mens Arbeidstilsynet fører tilsyn med reglene i arbeidsmiljøloven kapittel 9.

Formålsbegrensningen er særlig viktig for systemer som samler opplysninger som en bieffekt. Adgangskortet er gjerne innført for å holde uvedkommende ute. Logger fra kortet viser likevel nøyaktig når hver ansatt kom og gikk. GPS i firmabilen kan være innført for å planlegge ruter, men viser også hvor lenge sjåføren sto stille. Vil arbeidsgiver bruke slike opplysninger til noe nytt, for eksempel til å kontrollere arbeidstid eller pauser, er det et nytt kontrolltiltak. Da må vilkårene i § 9-1 vurderes på nytt, og tiltaket må drøftes og informeres om etter § 9-2. Hva du skal ha fått vite om GPS i firmabilen, står i artikkelen om GPS-sporing av firmabilene.

Særregler for kamera, e-post og helse

Noen typer kontroll har egne regler i tillegg til § 9-1.

For kameraovervåking gjelder forskrift om kameraovervåking i virksomhet. Den omfatter fastmonterte kameraer. Områder der en begrenset krets av personer ferdes jevnlig, som et lager eller kontorlandskap uten kunder, kan bare overvåkes når det er behov for å forebygge farlige situasjoner og ivareta sikkerheten til ansatte eller andre, eller når det ellers er et særskilt behov (§ 3). Det skal skiltes tydelig at stedet overvåkes, om det tas opp lyd og hvem som er ansvarlig (§ 4). Opptak skal som hovedregel slettes senest etter én uke. Er det sannsynlig at de skal utleveres til politiet, kan de lagres i inntil 30 dager, og på utsalgssteder der det betales med kort og i lokaler med post- og banktjenester gjelder tre måneder (§ 6).

Innsyn i e-post og filer reguleres av forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale, som har hjemmel i arbeidsmiljøloven § 9-5. Arbeidsgiver kan bare åpne e-posten din når det er nødvendig for den daglige driften eller andre berettigede interesser, eller ved begrunnet mistanke om grovt pliktbrudd som kan gi grunnlag for oppsigelse eller avskjed (§ 2). Du skal så langt mulig varsles, få uttale deg og få være til stede, med tillitsvalgt hvis du vil (§ 3). Arbeidsgiver kan ikke overvåke nettbruken din, med mindre formålet er å administrere nettverket eller avdekke sikkerhetsbrudd. Forskriften kan ikke fravikes til ugunst for deg ved instruks eller avtale (§ 5).

For helse gjelder egne grenser. Arbeidsgiver kan bare kreve medisinske undersøkelser når det følger av lov eller forskrift, ved stillinger med særlig risiko, eller når det er nødvendig for å verne liv eller helse (arbeidsmiljøloven § 9-4). Rustesting er en slik undersøkelse.

Hvis du mener et kontrolltiltak er ulovlig

Ta det først opp med lederen din eller den tillitsvalgte. Be om å få vite hva formålet er, hvilke opplysninger som samles inn, og hvor lenge de lagres. Du kan kreve innsyn i opplysningene som er registrert om deg.

Mener du at arbeidsgiver bryter personvernreglene, kan du klage til Datatilsynet. Gjelder det manglende drøfting eller informasjon etter arbeidsmiljøloven § 9-2, kan Arbeidstilsynet gi pålegg. Om opptak og logger kan brukes mot deg, for eksempel i en sak om oppsigelse, er et eget spørsmål. Det er tema i artikkelen om kameraovervåking som bevis.

Kort oppsummert

• Et kontrolltiltak fra arbeidsgiver er lovlig bare med saklig grunn i virksomhetens forhold og uten uforholdsmessig belastning for de ansatte.
• Tiltaket skal drøftes med tillitsvalgte så tidlig som mulig, og de ansatte skal få informasjon om formål, gjennomføring og varighet før det innføres.
• Personvernreglene gjelder i tillegg, med krav til formål, lagringstid og innsyn.
• Kameraovervåking og innsyn i e-post har egne forskrifter med strengere vilkår, blant annet slettefrister og rett til å være til stede.
• Datatilsynet og Arbeidstilsynet fører tilsyn, og du kan kreve innsyn i det som er registrert om deg.