Spårad på jobbet?

Med dagens digitala arbetsverktyg kan din arbetsgivare följa var du är, när du är aktiv och hur du rör dig. Microsoft Teams, GPS i tjänstebil och uppkopplade system samlar plats- och närvarodata som kan kopplas till dig som person. När gränsen mellan effektiv arbetsledning och otillåten övervakning blir otydlig är både GDPR och arbetsrätt avgörande. Här går vi igenom när spårning på jobbet är tillåten och när den inte är det.

När platsdata blir en rättsfråga

Många arbetsverktyg registrerar i dag rörelsemönster i realtid. Microsoft Teams, GPS i tjänstebil och uppkopplade IT-system kan visa var du är, när du är aktiv och hur du rör dig. Så snart informationen kan kopplas till dig som person är den personuppgifter enligt GDPR. Då finns tydliga juridiska gränser, även i arbetslivet.

När räknas platsdata som personuppgifter?

Plats- och närvarodata blir personuppgifter så fort de kan kopplas till en identifierbar person, till exempel via inloggning i Microsoft Teams, GPS-position i tjänstebil eller passerkort. Sådan behandling omfattas helt av GDPR och kräver laglig grund.

Laglig grund och samtycke

All behandling av personuppgifter måste ha laglig grund enligt artikel 6 GDPR. I arbetslivet stödjer sig arbetsgivare oftast på berättigat intresse, till exempel säkerhet, logistik eller resursplanering. Det kräver en intresseavvägning där arbetsgivarens behov vägs mot din rätt till privatliv.

Varför samtycke nästan aldrig gäller

Samtycke fungerar sällan i anställningar eftersom parterna inte är jämbördiga. Ett ”ja” som ges i beroendeställning räknas oftast inte som frivilligt och är då ogiltigt enligt GDPR.

Informationsplikt och vad arbetsgivaren måste berätta

Innan spårning eller övervakning införs ska arbetsgivaren tydligt berätta vilka uppgifter som samlas in, varför, hur länge de sparas, vem som har tillgång till dem och vilka rättigheter du har, till exempel rätten till insyn och radering. Generella policydokument räcker sällan vid plats- och närvarokontroll.

Microsoft Teams och digital närvarokontroll

Närvarodata i Teams är personuppgifter när de kopplas till en individ. Arbetsgivaren är då personuppgiftsansvarig och ska se till att syftet är tydligt och legitimt, att behandlingen är proportionerlig och att uppgifterna inte används för dold kontroll. Vid mer omfattande eller systematisk övervakning krävs ofta en konsekvensbedömning (DPIA) enligt artikel 35 GDPR.

GPS i tjänstebil, arbete och privatliv

GPS-spårning av tjänstebil kan vara tillåten under arbetstid, till exempel av säkerhetsskäl, för ruttplanering eller för att skydda egendom. När bilen används privat ändras bedömningen.

Viktigt att känna till

• Privat körning kräver tydliga avgränsningar
• Det bör finnas en möjlighet att stänga av spårningen
• Att granska privata resor i efterhand innebär hög juridisk risk

Realtidsövervakning är mer ingripande

Att följa en anställd i realtid är ett större integritetsintrång än kontroll i efterhand. Ju mer kontinuerlig och detaljerad övervakningen är, desto starkare skäl krävs. I praktiken är löpande positionsövervakning svår att förena med GDPR i normala anställningar.

Får olagligt insamlad data användas vid uppsägning?

Nej, som regel inte. Plats- och närvarodata som samlats in i strid med GDPR ska inte ligga till grund för uppsägning eller avsked. Felaktig behandling kan leda till sanktionsavgifter, skadestånd till den anställde och arbetsrättsliga bakslag för arbetsgivaren.

Sammanfattning

• Platsdata är personuppgifter enligt GDPR
• Samtycke i anställningar är sällan giltigt
• Övervakning kräver tydlig information och proportionalitet
• Din privata tid skyddas, även i tjänstebil
• Olaglig datainsamling kan inte användas mot dig

Digitala verktyg förändrar arbetslivet, men integritetsskyddet finns kvar. GDPR sätter gränsen för hur långt kontrollen får gå.

Vanliga frågor