GPS på arbejdet: hvad må I overvåge, og hvad skal medarbejderne vide?

Så snart en position kan føres tilbage til en bestemt medarbejder, er det en personoplysning. Det gælder også, selvom I sporer bilen og ikke personen: kører den samme medarbejder rutinemæssigt i den samme bil, er bilens position i praksis medarbejderens position.

Det betyder, at databeskyttelsesforordningen gælder for hele opsætningen. I skal kunne svare på fire spørgsmål, før I går i gang: hvorfor indsamler vi det, hvad indsamler vi, hvem kan se det, og hvornår sletter vi det.

Et sagligt formål er noget, virksomheden konkret har brug for. Dokumentation af arbejdstid. Kørselsregnskab. Disponering af nærmeste ledige bil. Genfinding af stjålet materiel. Alle fire er velbegrundede driftsformål.

„At holde øje med, om folk laver noget“ er derimod ikke et formål. Det er en holdning. Skriv formålet ned i konkrete sætninger, før systemet tændes, for det er den beskrivelse, alt det øvrige hænger på: hvad I må registrere, hvor længe I må gemme det, og hvad I må bruge det til bagefter.

Information er ikke en høflighed, det er en betingelse. Medarbejderne skal vide besked, før sporingen starter, ikke når den første rapport lander på bordet. Skjult overvågning af egne medarbejdere er ikke en mulighed, uanset hvor god grunden føles.

En brugbar varsling besvarer seks ting på almindeligt dansk: hvad der registreres, hvorfor, hvornår på døgnet, hvem der har adgang, hvor længe det gemmes, og hvordan medarbejderen får indsigt i sine egne data. En side er rigeligt.

Har I et samarbejdsudvalg eller en tillidsrepræsentant, hører indførelsen af GPS hjemme på dagsordenen, før beslutningen er truffet. Det er både det formelt rigtige og det praktisk kloge.

Erfaringen fra virksomheder, der har gjort det, er ret entydig: modstanden falder markant, når medarbejderne har haft mulighed for at stille spørgsmål først. Modstanden handler sjældent om teknologien. Den handler om ikke at være blevet spurgt.

Princippet er dataminimering: I må indsamle det, formålet kræver, og ikke mere. I praksis betyder det tre konkrete valg.

Sluk uden for arbejdstid. Har medarbejderen bilen med hjem, er kørslen fra klokken 16 privat. Et system, der kan slukke uden for arbejdstid, fjerner hele diskussionen.

Marker privat kørsel. Giv medarbejderen mulighed for at markere en tur som privat, så den ikke lander i kørselsregnskabet.

Begræns adgangen. Ikke alle i administrationen har brug for at se, hvor alle er. Rollestyring er ikke bureaukrati, det er dokumentation for, at I har tænkt jer om.

Personoplysninger må ikke gemmes længere, end formålet kræver. Der findes ingen universel frist for GPS-data, fordi fristen følger formålet: dokumentation af arbejdstid skal kunne holde til en lønkontrol, mens en positionslog fra en tirsdag i marts sjældent har nogen værdi et år senere.

Det vigtige er, at I vælger en frist, skriver den ned, og at systemet rent faktisk sletter. En slettepolitik, ingen håndhæver, er værre end ingen politik, fordi den viser, at I kendte reglen og lod være.

Det er her, de fleste virksomheder kommer galt af sted. I indfører GPS til kørselsregnskab, og et halvt år senere bruger I de samme data i en personalesag om for mange pauser.

Det er et nyt formål. Det kræver et nyt grundlag og ny information til medarbejderne. Vil I kunne bruge data til at følge op på arbejdstid, så skriv det ind fra starten. Det er langt nemmere end at forklare bagefter, hvorfor spillereglerne blev ændret undervejs.

Sporing af værktøj, maskiner og containere er juridisk en lettere sag, fordi der ikke sidder en medarbejder i en bæltegraver hele døgnet. Sporing af ting er ikke automatisk sporing af personer.

Men grænsen er ikke absolut: kan I af sporingen se, hvem der havde værktøjet med hvornår, er I tilbage i personoplysninger. Behandl derfor de to formål hver for sig, også i varslingen.