Personvern i arbeidsforhold

Personvernet i arbeidsforhold reguleres av et samspill mellom GDPR (gjennom personopplysningsloven), arbeidsmiljølovens regler om kontrolltiltak (kap. 9) og e-postforskriften.

Dobbelt regelsett

GDPR/personopplysningsloven: Generelle regler om behandling av personopplysninger (behandlingsgrunnlag, prinsipper, registrertes rettigheter)
Aml. kap. 9: Særregler om kontrolltiltak i arbeidsforhold (saklig grunn, forholdsmessighet, drøftingsplikt)

Begge regelsett må overholdes – det er ikke tilstrekkelig å oppfylle kun det ene.

Kontrolltiltak (aml. § 9-1 og § 9-2)

Vilkår for kontrolltiltak:

Saklig grunn i virksomhetens forhold (§ 9-1)
Ikke uforholdsmessig belastning for arbeidstaker (§ 9-1)
Drøfting med tillitsvalgte FØR iverksettelse (§ 9-2)
Informasjon til berørte arbeidstakere (§ 9-2)

Eksempel: GPS-sporing av servicebiler

Et rørleggerfirma ønsker å installere GPS i firmabilene for effektiv ruting av oppdrag. Vilkår: (1) Saklig grunn (logistikk/kundeservice), (2) Drøfting med tillitsvalgte, (3) Informasjon til ansatte, (4) Behandlingsgrunnlag etter GDPR (berettiget interesse). Sporing utenfor arbeidstid er normalt ikke tillatt. Data kan ikke brukes til å overvåke pauser (formålsbegrensning).

De registrertes rettigheter

GDPR gir arbeidstakere: rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest. Arbeidsgiver plikter å besvare forespørsler innen én måned.

Studieguide: Personvern i arbeidsforhold

Studieguide: Personvern i arbeidsforhold