Overvåket på jobben: hva arbeidsgiver har lov til å sjekke – og ikke

Kristian fikk beskjed om fire nye kontrolltiltak på ett personalmøte

Kristian er tillitsvalgt på et lager for en nettbutikk med rundt seksti ansatte. På et personalmøte i januar presenterte ledelsen fire nye tiltak samtidig: kameraer ved lasterampene, GPS i varebilene, pålogging med adgangskort på alle datamaskiner, og et system som registrerte hvor lang tid hver pakke brukte gjennom lageret, ned til den enkelte ansattes brukernavn. Salen ble stille. Noen lurte på om dette i det hele tatt var lovlig å innføre uten videre, og det ble Kristians jobb å finne ut av det før neste møte.

Svaret han fant, var at alle fire tiltakene er lovlige i utgangspunktet, men bare hvis de oppfyller de samme grunnvilkårene, og bare hvis arbeidsgiver har fulgt riktig fremgangsmåte før innføringen. Overvåkning på jobben er ikke forbudt. Det er heller ikke fritt fram, og forskjellen mellom disse to ytterpunktene er nettopp det denne artikkelen går gjennom, tiltak for tiltak.

Saklighet og forholdsmessighet er testen alt annet må bestå

Arbeidsmiljøloven § 9-1 setter opp to vilkår som gjelder for ethvert kontrolltiltak, uansett om det er et kamera, en GPS-enhet eller en loggfunksjon i et dataprogram. For det første må tiltaket ha saklig grunn i virksomhetens forhold: det må løse et reelt problem knyttet til driften, sikkerheten eller arbeidsmiljøet, ikke bare være en generell mistanke om at noen kanskje slurver. For det andre kan ikke tiltaket innebære en uforholdsmessig belastning for arbeidstakeren. Et kamera rettet mot en brannutgang av sikkerhetshensyn er noe annet enn et kamera som filmer den enkelte ansattes arbeidstempo gjennom hele dagen, selv om begge teknisk sett er kameraovervåkning.

For Kristians lager betydde dette at kameraene ved lasterampene, begrunnet i tyveri av gods utenfra, sto seg langt bedre i denne vurderingen enn pakkeloggen som fulgte hver ansatt ned på minuttnivå. Det siste tiltaket lignet mer på løpende prestasjonskontroll enn på et tiltak begrunnet i et konkret driftsbehov, og det var her Kristian mente ledelsen måtte tenke seg om en gang til. Jo mer et tiltak retter seg mot den enkelte ansattes prestasjon fremfor et avgrenset, konkret problem, jo strengere blir kravet til begrunnelse.

Drøfting og informasjon: det arbeidsgiver skal gjøre før, ikke etter

Selv et tiltak som består saklighetstesten, kan ikke bare innføres over natten. § 9-2 pålegger arbeidsgiver å drøfte behovet, utformingen og gjennomføringen av tiltaket med tillitsvalgte så tidlig som mulig, og å informere de ansatte som berøres om formålet, de praktiske konsekvensene og hvor lenge tiltaket er ment å vare. Dette skal skje før tiltaket settes i verk, ikke som en orientering i etterkant om noe som allerede er en realitet. Behovet skal dessuten evalueres jevnlig sammen med tillitsvalgte, slik at et tiltak som en gang var berettiget, ikke bare fortsetter av gammel vane år etter år, uten at noen stiller spørsmål ved om det fremdeles trengs.

At ledelsen på Kristians lager i det minste tok opp alle fire tiltakene samlet på et personalmøte, var et skritt i riktig retning, men et personalmøte med hele staben er ikke det samme som en reell drøfting med de tillitsvalgte i forkant av selve beslutningen. Kristian ba om et eget drøftingsmøte før noe av utstyret ble montert, og fikk det, nettopp fordi loven gir ham rett til akkurat det. Uten en tillitsvalgt som kjenner denne retten, hender det ofte at et personalmøte i praksis blir stående alene som eneste involvering av de ansatte, selv om loven krever mer.

E-post, GPS og kamera følger samme regel, men ulike detaljer

De samme to grunnvilkårene, saklighet og forholdsmessighet, gjelder for alle former for overvåkning på jobben, men hvert enkelt virkemiddel har sine egne fallgruver. Innsyn i e-post er strengest regulert av alle: en egen forskrift krever enten et klart, saklig og forhåndsdefinert driftsbehov, eller en begrunnet mistanke om grovt pliktbrudd, og arbeidstakeren skal som hovedregel varsles og gis anledning til å være til stede ved selve innsynet. Sjefen leste e-posten min mens jeg var på ferie går nærmere inn på nettopp dette. GPS i kjøretøy er lettere å begrunne når formålet er kjørebok og logistikk, men blir straks mer tvilsomt når dataene i praksis brukes til å kontrollere den enkelte sjåførs pauser, som forklart i GPS i firmabilen brukes til å kontrollere pausene mine. Kameraovervåkning er som regel lettest å forsvare når formålet er sikkerhet mot innbrudd eller ran, og vanskeligere jo mer det brukes til å vurdere den enkeltes arbeidsprestasjon, et tema Kan kameraovervåking på arbeidsplassen brukes som bevis mot meg? tar for seg.

Loggene som samler seg opp uten at noen tenker over det

Ikke all overvåkning på jobben er innført med en bevisst beslutning om å kontrollere ansatte. Adgangskortsystemer, tidsregistrering og deler av IT-systemene samler inn data i utgangspunktet ment for helt andre formål, som brannsikkerhet, lønnsberegning eller drift av datanettverket. Problemet oppstår når disse dataene senere hentes fram og brukes til noe annet enn de opprinnelig var ment for, for eksempel som bevis i en personalsak om påstått tidsjuks, eller til å måle tastetrykk og skjermtid time for time på et hjemmekontor. Kristian oppdaget at pakkeloggen på lageret hans i praksis fungerte som en løpende prestasjonsmåling, selv om ledelsen opprinnelig hadde presentert den som et rent logistikkverktøy for å planlegge bemanning.

Felles for disse eksemplene er at et system innført for ett formål, gradvis kan gli over i å bli brukt til noe annet, uten at noen tar en bevisst beslutning om det underveis. Nettopp derfor er den jevnlige evalueringen som loven krever, ikke bare en formalitet: den er det som fanger opp at et tiltak har endret karakter, før det har rukket å bli en fast, uomtvistet del av arbeidshverdagen.

Datatilsynet er dit du klager når arbeidsgiver ikke retter seg

Mener du at et kontrolltiltak mangler saklig grunn, er uforholdsmessig, eller er innført uten den drøftingen loven krever, kan du først ta det opp med nærmeste leder eller tillitsvalgt, og deretter klage til Datatilsynet dersom saken ikke løser seg internt. Datatilsynet fører tilsyn med at personopplysninger, herunder data fra kontrolltiltak, behandles lovlig, og kan pålegge arbeidsgiver å endre eller stanse et tiltak som ikke oppfyller kravene. En slik klage koster deg ingenting, og du trenger ikke en advokat for å sende den, selv om det kan være nyttig å ha tillitsvalgt eller fagforening med på laget underveis.

For Kristian endte saken med at ledelsen justerte pakkeloggen slik at dataene ble aggregert på avdelingsnivå i stedet for på den enkelte ansatte, mens kameraene ved lasterampene og adgangskontrollen på maskinene ble stående som før, siden begrunnelsen der var langt klarere. GPS-en i varebilene fikk også en skriftlig rutine som slo fast at dataene kun skulle brukes til ruteplanlegging og drivstofføkonomi, ikke til å følge med på den enkelte sjåførs pauser. Det som startet som fire uavklarte tiltak på ett møte, endte etter noen ukers arbeid med fire tiltak de ansatte faktisk visste hva innebar, og hvorfor.

Kort oppsummert

• Overvåkning på jobben er et kontrolltiltak som krever saklig grunn i virksomhetens forhold og ikke må være uforholdsmessig belastende.
• Arbeidsgiver skal drøfte tiltaket med tillitsvalgte og informere berørte ansatte om formål og gjennomføring før det settes i verk.
• E-postinnsyn, GPS og kamera reguleres av de samme grunnvilkårene, men har hver sine strengere særregler.
• Data samlet inn til ett formål, som adgangskontroll eller tidsregistrering, kan ikke fritt brukes til et annet formål senere.
• Får du ikke gjennomslag internt, kan du klage til Datatilsynet, som kan pålegge arbeidsgiver å endre eller stanse tiltaket.