GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg?

Transkript

1 GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? 25. Mars 2015, Maskinentreprenørenes Forbund Seniorrådgiver Hågen Thomas Ljøgodt

2 Sentrale rettskilder: Lov om behandling av personopplysninger Arbeidsmiljøloven - innføring av kontrolltiltak Arbeidsgivers ulovfestede styringsrett - retten til ensidig å ansette og si opp arbeidstakere, til å lede, fordele og kontrollere det arbeid som skal utføres i virksomheten og til å bestemme hvordan virksomheten organisatorisk og driftsmessig skal være. Side 2

3 Grunnkrav til behandling av personopplysninger Personopplysningene som behandles skal: ha et gyldig rettslig grunnlag, jf. personopplysningsloven 8 - eks. samtykke eller lovhjemmel. bare brukes til uttrykkelig angitte formål. ikke brukes til nye formål som er uforenelig med det opprinnelige formålet, med mindre den registrerte samtykker Side 3

4 Arbeidsgivers plikter arbeidsgiver må gjøre seg kjent med relevant regleverk. en sporingsenhet i kjøretøyene som disponeres av de ansatte vil være et kontrolltiltak i arbeidsmiljølovens forstand, jf. 9-1 (1). det følger av arbeidsmiljøloven 9-1 (1) at arbeidsgiver bare kan iverksette kontrolltiltak overfor arbeidstaker «når tiltaket har saklig grunn i virksomhetens forhold og det ikke innebærer en uforholdsmessig belastning for arbeidstakeren» Side 4

5 innføring av kontrolltiltak skal drøftes med de ansattes tillitsvalgte, jf. arbeidsmiljøloven behov - utforming - gjennomføring før tiltaket iverksettes, skal arbeidsgiver gi de berørte arbeidstakerne informasjon om: - formålet med kontrolltiltaket - praktiske konsekvenser av kontrolltiltaket Side 5

6 Kravet om et gyldig behandlingsgrunnlag, jf. pol 8 samtykke er ikke aktuelt ingen reell frivillighet. sporingsteknologi i yrkesbiler er ikke hjemlet i lov. ivareta en rettslig forpliktelse? Skattyteren har ikke plikt til å føre kjørebok. Ligningsmyndighetene kan ikke pålegge skattyteren dette. for alle praktiske formål er det derfor 8 bokstav f) som er det aktuelle alternativet. Det skal gjøres en interesseavveining der virksomhetens behov vurderes opp mot den belastning tiltaket innebærer for de ansatte. Tiltaket må også være godt egnet til å oppnå formålet Side 6

7 Øvrige krav etter personopplysningsloven: opplysningene skal slettes når formålet er oppfylt, jf. 28. tilgangskontroll - opplysningene skal kun være tilgjengelig for personell som har et reelt behov. god informasjonssikkerhet Side 7

8 Arbeidsgivers saklige formål: føring av elektronisk kjørebok og beregning av kjøregodtgjørelse flåtestyring: kontroll over bilparken, rasjonalisering av driften samt sikkerhet/verdisikring. registrering av kjøreadferd (sensorteknologi) Side 8

9 Elektronisk kjørebok arbeidsgiver har en «berettiget interesse» i å dokumentere overfor skattemyndigheter at kjøring av yrkesbiler har vært yrkesrettet og at arbeidstakere er trukket riktig, ved et eventuelt bokettersyn. arbeidstaker vil også kunne ha behov for å dokumentere at bilen ikke har blitt kjørt privat. kan registrerte opplysninger brukes til andre formål? Det vil være av betydning hvor sterkt den nye bruken skiller seg fra den opprinnelige og hvorvidt den senere bruken innebærer større ulemper for de ansatte. et eksempel som vil anses som et uforenlig formål i lovens forstand, er bruk av data fra den elektroniske kjøreboken til å kontrollere den ansattes timelister Side 9

10 Side 10

11 en sentralt spørsmål som må vurderes ved innføring av elektroniske kjørebøker er hvilke personopplysninger som er nødvendige og relevante, jf. kravet i pol. 11. i Lignings-ABC gjeldende for 2012 (Bil fradrag for bilkostnader pkt 6.2) er det skrevet følgende om kjørebøker: «En slik kjørebok må fortløpende og daglig registrere bruken av bilen i yrket. Den må angi utgangspunktet for dagens kjøring, hvilket firma, byggeplass eller lignende som er besøkt, hvor kjøringen avsluttes og kjørelengden ifølge kilometertelleren. Det totale antall kilometer må minst hver måned avleses fra kilometertelleren og anføres i boken.» Side 11

12 Flåtestyring formålet med flåtestyring er effektivisering av driften. bidrar til at innkomne oppdrag kan betjenes og følges opp på en mest mulig effektiv måte. De relevante personopplysninger vil være registrering av kjøretøyenes, og da også sjåførens, lokasjon i sanntid. de ansatte skal kunne slå av sporingsenheten under pauser eller ved legebesøk og tilsvarende. ikke nødvendig å lagre opplysningene for å oppnå formålet Side 12

13 Sikkerhet/sikring av gods og kjøretøy formålet tilsier at lokaliseringen først iverksettes når sjåføren utløser en alarm eller når det konstateres at kjøretøyet er stjålet. dersom formålet med lokalisering kun er sikkerhet, herunder sikring av gods og kjøretøy, vil kontinuerlig lokalisering ikke ha et gyldig behandlingsgrunnlag Side 13

14 Registrering av detaljopplysninger (sensorteknologi) drivstofforbruk, kjøremønster (G-krefter), tomgangskjøring mv. Datatilsynet har sett eksempler på at det i forbindelse med anbudskonkurranser stilles krav om et miljøregnskap. Slike krav gir ikke arbeidsgiver en videre adgang til å behandle detaljopplysninger om de ansatte. Datatilsynet har i enkeltsaker lagt til grunn at eksempelvis rutebussjåfører må akseptere bruk av G-kraftsensorer Side 14

15 Rasjonaliseringstiltak, ref. Avfallsservice-saken formålet med innføringen av GPS-systemet var effektivisering og hensiktsmessig administrasjon, blant annet utarbeidelse av arbeidsplaner og normering av tidsbruk. formålet med sammenstilling av GPS-data og timelister var å avdekke om enkelte ansatte fremsatte krav om overtidsgodtgjøring som ikke var berettigede, med andre ord kontroll av enkelte ansatte. Datatilsynets konklusjon: virksomhetens sammenstilling av personopplysninger var uforenlig med det opprinnelige formålet, jf. personopplysningsloven 11 bokstav c) og derfor ulovlig. Høyesterett delte Datatilsynets og Personvernnemndas oppfatning, resultatet av sammenstillingen var et ulovlig ervervet bevis, men retten godtok like fullt at de sammenstilte opplysningene kunne legges frem for retten Side 15

16 Arbeidsgivere bør utarbeide en instruks som: - er skriftlig - utformes i samråd med ansatte/tillitsvalgte - angir formål og når det kan være aktuelt å anvende et kontrollmiddel - beskriver metoder som skal benyttes - aktivt formidles til alle ansatte - ikke gir den ansatte et svakere vern enn det som følger av lov og forskrift Side 16

17 Sanksjoner for brudd på personopplysningsloven pålegg om endring eller opphør av ulovlige behandlinger, jf. 42, 3. ledd. overtredelsesgebyr, jf i Personvernnemndas avgjørelse i Avfallsservice-saken (PVN ) slås det fast at Datatilsynet skal vurdere å ilegge overtredelsesgebyr i tilsvarende saker Side 17

18 Takk for oppmerksomheten Tlf Side 18