Det rettslige rammeverket for overvåking på arbeidsplassen
Overvåking og kontrolltiltak på arbeidsplassen reguleres primært av arbeidsmiljøloven kapittel 9, personopplysningsloven med tilhørende forskrift, og EUs personvernforordning (GDPR). Arbeidsmiljøloven fastsetter at kontrolltiltak overfor arbeidstakere bare kan iverksettes når tiltaket har saklig grunn i virksomhetens forhold og ikke innebærer en uforholdsmessig belastning for arbeidstakeren.
Personopplysningsloven og GDPR stiller strenge krav til behandling av personopplysninger, herunder opplysninger som samles inn gjennom overvåking av ansatte. Arbeidsgivere som behandler slike opplysninger må ha et gyldig behandlingsgrunnlag, oppfylle kravene til informasjonsplikt og sørge for at behandlingen er forholdsmessig og begrenset til det som er nødvendig for formålet. Datatilsynet fører tilsyn med at regelverket overholdes og kan ilegge betydelige overtredelsesgebyrer ved brudd.
Vilkår for kontrolltiltak etter arbeidsmiljøloven
Arbeidsmiljøloven paragraf 9-1 oppstiller to grunnvilkår som begge må være oppfylt for at et kontrolltiltak skal være lovlig. For det første må tiltaket ha saklig grunn i virksomhetens forhold. Dette betyr at arbeidsgiveren må ha en legitim og konkret begrunnelse for tiltaket, for eksempel hensynet til sikkerhet, helse eller økonomi. For det andre må tiltaket ikke innebære en uforholdsmessig belastning for arbeidstakeren. Dette innebærer en avveining mellom arbeidsgivers behov for kontroll og arbeidstakers rett til personvern og privatliv.
I tillegg oppstiller arbeidsmiljøloven paragraf 9-2 krav om drøftingsplikt og informasjonsplikt. Arbeidsgiveren skal drøfte behovet for kontrolltiltaket med arbeidstakernes tillitsvalgte før tiltaket iverksettes. Deretter skal alle berørte arbeidstakere informeres om formålet med tiltaket, praktiske konsekvenser, tiltakets antatte varighet og hvordan tiltaket vil bli gjennomført. Mangelfull drøfting og informasjon kan i seg selv medføre at kontrolltiltaket anses som ulovlig.
Kameraovervåking på arbeidsplassen
Kameraovervåking er en av de mest inngripende formene for kontroll og er underlagt særskilt regulering. Etter personopplysningsloven kan kameraovervåking av steder der en begrenset krets av personer ferdes jevnlig, typisk en arbeidsplass, bare finne sted når det er et saklig behov for virksomheten og det er tilstrekkelig begrunnet ut fra den enkeltes sikkerhet eller andre berettigede interesser.
Det er viktig å merke seg at skjult kameraovervåking som hovedregel er forbudt. Det finnes et svært begrenset unntak for skjult kameraovervåking ved konkret mistanke om straffbare handlinger, men dette unntaket tolkes svært strengt av domstolene. Opptak fra kameraovervåking kan kun lagres i syv dager, med mindre det foreligger særlige grunner som tilsier lengre lagring, for eksempel at opptakene dokumenterer et straffbart forhold eller en arbeidsulykke.
Hvis du opplever ulovlig overvåking på arbeidsplassen, kan det være nyttig å kjenne til reglene for varsling i arbeidslivet og hvordan du kan gå frem for å beskytte dine rettigheter.
Innsyn i e-post og digital overvåking
Arbeidsgivers innsyn i arbeidstakers e-postkasse og annen elektronisk kommunikasjon reguleres av forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale. Hovedregelen er at arbeidsgiver bare kan gjøre innsyn i e-postkassen når det er nødvendig for å ivareta den daglige driften eller andre berettigede interesser, eller ved begrunnet mistanke om grove pliktbrudd.
Før innsyn gjennomføres, skal arbeidstakeren så langt det er mulig varsles og gis anledning til å uttale seg. Arbeidstakeren har også rett til å være til stede under innsynet. Innsynsretten gjelder kun arbeidsrelatert kommunikasjon, og arbeidsgiver skal så langt det er praktisk mulig unngå å lese privat korrespondanse. Brudd på reglene om innsyn kan medføre erstatningsansvar for arbeidsgiver og sanksjoner fra Datatilsynet.
GPS-sporing av arbeidstakere og firmakjøretøy
GPS-sporing av firmakjøretøy er en utbredt form for overvåking som reiser særskilte personvernrettslige problemstillinger. Arbeidsgiver kan i utgangspunktet spore firmakjøretøy for å administrere kjøretøyflåten, dokumentere arbeidstid og sikre at kjøretøyene brukes i samsvar med avtalen. Det kreves imidlertid at sporingen er forholdsmessig og at den ansatte er informert om sporingen.
Det er viktig å skille mellom sanntidssporing og loggføring av kjøredata. Sanntidssporing er mer inngripende enn enkel loggføring og krever derfor sterkere begrunnelse. Sporing utenfor arbeidstid, for eksempel på kvelder og i helger når firmabilen benyttes privat, vil normalt anses som ulovlig med mindre det foreligger helt spesielle omstendigheter. Datatilsynet har i flere saker slått fast at kontinuerlig GPS-sporing av ansatte er en svært inngripende form for overvåking som krever tungtveiende saklige grunner.
Konsekvenser av ulovlig overvåking
Arbeidsgivere som gjennomfører ulovlige kontrolltiltak eller overvåking risikerer flere former for sanksjoner. Datatilsynet kan ilegge overtredelsesgebyr på opptil 20 millioner euro eller fire prosent av virksomhetens globale omsetning etter GDPR. I tillegg kan den ansatte kreve erstatning for det økonomiske tapet og oppreisning for den krenkelsen vedkommende har blitt utsatt for.
Bevis som er innhentet gjennom ulovlig overvåking kan også bli avskåret som bevis i en eventuell rettssak, for eksempel en oppsigelsessak. Høyesterett har i flere avgjørelser slått fast at ulovlig innhentede bevis som hovedregel ikke kan brukes i retten, selv om bevisene i seg selv viser at arbeidstakeren har begått pliktbrudd. Dette understreker viktigheten av at arbeidsgivere følger lovens krav når de iverksetter kontrolltiltak.
Les også om arbeidstakers rettigheter ved oppsigelse for å forstå sammenhengen mellom overvåking og oppsigelsesgrunnlag.
Overvåkingsprogramvare og logging av databruk
Med den økende digitaliseringen av arbeidslivet har bruken av overvåkingsprogramvare blitt mer utbredt. Slik programvare kan registrere hvilke nettsider arbeidstakeren besøker, logge tastetrykk, ta skjermbilder med jevne mellomrom og overvåke bruk av programvare og applikasjoner. Denne typen overvåking reiser alvorlige personvernrettslige problemstillinger og er underlagt strenge krav etter norsk lovgivning.
For at slik overvåking skal være lovlig, må arbeidsgiver kunne dokumentere et saklig behov og en forholdsmessig begrunnelse. Generell overvåking av alle ansattes digitale aktiviteter uten konkret mistanke vil normalt anses som uforholdsmessig og dermed ulovlig. Datatilsynet har understreket at arbeidsgiver bør vurdere mindre inngripende tiltak før man tyr til digital overvåking, for eksempel opplæring og klare retningslinjer for bruk av arbeidsgivers IT-utstyr. Arbeidsgiver skal også gjennomføre en personvernkonsekvensvurdering (DPIA) før slike tiltak iverksettes, og den skal dokumenteres skriftlig.
Ofte stilte spørsmål om overvåking av ansatte
Kan arbeidsgiver overvåke hjemmekontoret mitt?
Arbeidsgivers adgang til å overvåke ansatte som jobber hjemmefra er svært begrenset. Arbeidstakers bolig nyter et sterkt vern, og kontrolltiltak i hjemmet vil normalt anses som uforholdsmessig inngripende. Arbeidsgiver kan stille krav til arbeidstiden og leveransene, men har ikke anledning til å installere overvåkingsprogramvare på datamaskiner som brukes i hjemmet uten uttrykkelig samtykke og tungtveiende grunner.
Må arbeidsgiver informere om kontrolltiltak?
Ja, arbeidsmiljøloven krever at arbeidsgiver informerer berørte arbeidstakere om kontrolltiltak før de iverksettes. Informasjonen skal omfatte formålet med tiltaket, praktiske konsekvenser, tiltakets varighet og gjennomføring. I tillegg skal tiltaket drøftes med tillitsvalgte. Manglende informasjon kan medføre at tiltaket anses som ulovlig, selv om det ellers ville ha vært saklig begrunnet.
Hva kan jeg gjøre hvis jeg utsettes for ulovlig overvåking?
Dersom du mistenker at du blir utsatt for ulovlig overvåking på arbeidsplassen, bør du først ta opp saken med arbeidsgiver eller tillitsvalgt. Hvis dette ikke fører frem, kan du sende en klage til Datatilsynet, som kan undersøke saken og eventuelt ilegge sanksjoner. Du kan også kontakte en advokat med spesialisering innen arbeidsrett for å vurdere om du har krav på erstatning for krenkelsen av ditt personvern. I alvorlige tilfeller kan forholdet også anmeldes til politiet.
For en bredere forståelse av dine rettigheter som arbeidstaker, anbefaler vi også artikkelen om arbeidsmiljøloven og arbeidstid.
Trenger du advokathjelp? Bruk Advokattipset for å finne riktig advokat raskt og enkelt.
