Anna-Lena är mellanchef på ett företag i Stockholm. På en informell lunch med sin chef nämnde hon att några medarbetare på avdelningen verkar slacka. Eller hon misstänker att de inte riktigt gör sitt jobb. Samma eftermiddag fick Anna-Lena ett tips från chefen om olika program hon kunde använda för att följa vad de anställda egentligen sysslar med på dator och mobil, ”Du installerar programvaran. Fast du säger inget om det, såklart, annars är ju risken att de skärper sig när de vet att du kollar.”
Anna-Lena tyckte att det här lät lite suspekt, så hon ringde Unionen för att kolla om det faktiskt är tillåtet.
Unionens förbundsjurist Susanna Kjällström rekommenderar Anna-Lena att inte göra detta –och radar upp flera skäl. Dels finns det artiklar i GDPR som handlar om informationsskyldighet, det vill säga du är tvungen att informera dem du övervakar om att du gör just detta.
– En arbetsgivare får inte behandla någons personuppgifter, vilket detta är, i hemlighet.
I GDPR finns det också en skrivning om att man ska informera snarast, men senast inom en månad.
– Och enligt good practice bör man informera sina anställda i förväg.
Även på arbetsrättens område har man skyldighet att förhandla system övervakning enligt MBL. Och det ska göras innan. Sedan har vi, påpekar Susanna Kjällström, artikel 8 i Europakonventionen, som skyddar din rätt till privatliv.
– Den rätten gäller även när du är på arbetet. Och Europadomstolen har i ett antal mål sagt att det inte är förenligt med artikel 8 att en arbetsgivare övervakar eller behandlar personuppgifter i hemlighet.
Får en arbetsgivare alltså aldrig övervaka sina anställda?
– Jo, man får genomföra en viss övervakning och kontroll, om företagets intresse väger tyngre än arbetstagarens fri och rättigheter. Men det får aldrig göras i hemlighet. Ett företag kan exempelvis skriva i sin IT-policy att det finns situationer då man kan gå in i din mejl, som om du är långvarigt sjuk. Då vet du som anställd om det i förväg, och har chans att göra rätt.
Men om ett företag vill övervaka sina anställda ska det ske på det minst ingripande sättet. Susanna Kjällström tar exemplet med inpasseringskort. Det är inte ovanligt att företag loggar vilka som går in och ut ur lokalen av säkerhetsskäl. Om det börjar brinna är det viktigt att veta vilka som befinner sig i lokalen.
– Men om man vill logga detta för att kolla vem som är på kontoret en viss tid, så finns det troligen mindre ingripande sätt att göra det på. Har företaget krav på daglig närvaro, så är väl även chefen på plats och kan själv gå runt och se om folk är på kontoret, och prata med dem för att kolla att de gör vad de ska.
Integritet i arbetslivet