Kontrolforanstaltning: En arbejdsgivers kontrol af medarbejderne, fx GPS i firmabilen, logning af internet og mail, tv-overvågning eller registrering af, hvornår medarbejderne kommer og går. Kontrollen skal have et sagligt formål og må ikke være mere omfattende end nødvendigt.
Kontrol af medarbejdere er en behandling af personoplysninger. Sker den efter en kollektiv aftale om kontrolforanstaltninger – fx DA og LO's aftale – er grundlaget databeskyttelseslovens § 12, stk. 1. Ellers er det for en privat arbejdsgiver en legitim interesse efter databeskyttelsesforordningen. Medarbejderne skal have besked om kontrollen og formålet senest, når den sættes i gang, og aftaler som DA/LO-aftalen har deres egne regler om underretning.
Figur
Fire krav til kontrol af medarbejdere
- Sagligt formålFx ruteplanlægning eller sikkerhed
- Ikke mere end nødvendigtProportional kontrol
- Besked senest ved startFormål og hvad data bruges til
- Kun til det oplyste formålNyt formål kræver ny besked først
Eksempel
Et ejendomsservicefirma vil sætte GPS i sine tre varebiler, så det nærmeste hold kan sendes ud, når en boligforening ringer om et akut problem. Ejeren skriver en kort GPS-politik med formålet, hvad der registreres, hvor længe data gemmes, og hvordan GPS'en slås fra de dage, hvor en bil bruges privat på et dagsbevis. Alle tre medarbejdere får politikken, før GPS'en tændes.
Typiske fejl
- At tænde GPS'en først og fortælle medarbejderne om det bagefter.
- At bruge GPS-data fra ruteplanlægningen til at vurdere en medarbejder uden at have givet besked om det nye formål.
- At glemme, at GPS'en skal kunne slås fra, når bilen må bruges privat.
- At bruge fingeraftryk til at registrere, hvornår medarbejderne møder og går.
Spørgsmål og svar
Skal kontrolforanstaltninger varsles?
Er GPS i firmabilen en kontrolforanstaltning?
Citér: “Kontrolforanstaltning”, vores ordbog, clientflow.nu/da/hub/ordbog/kontrolforanstaltning