Bilder og GPS av ansatte: hva du må ha på plass

En praktisk gjennomgang for deg som vil dokumentere bilbruk uten å trå feil i personvernreglene.

Skal du dokumentere hvem som kjørte hvilken bil og hvordan den så ut, behandler du personopplysninger om de ansatte. Det betyr ikke at du ikke kan gjøre det — men det betyr at det må gjøres på en måte som tåler et spørsmål fra en tillitsvalgt, en ansatt eller Datatilsynet.

Denne artikkelen går gjennom hva som faktisk kreves, hva som ofte gjøres feil, og hvordan du legger opp dokumentasjonen slik at den både har verdi og er lovlig.

Merk: dette er en praktisk gjennomgang, ikke juridisk rådgivning. Har du en komplisert situasjon — for eksempel omfattende sporing eller en pågående personalsak — bør du søke juridisk bistand.

Innhold

• Er dette i det hele tatt personopplysninger?
• Hva som kreves før du begynner
• Forskjellen på bilder av bilen og sporing av mennesker
• Samtykke er sjelden riktig grunnlag i arbeidsforhold
• Hvor lenge kan du oppbevare dataene?
• Drøfting med ansatte og tillitsvalgte
• Hvor dataene lagres
• Sjekkliste
• Vanlige spørsmål

Er dette i det hele tatt personopplysninger?

Ja, som regel. Et bilde av en bil er isolert sett ikke en personopplysning — men i det øyeblikket bildet knyttes til en navngitt sjåfør, et tidspunkt og eventuelt en posisjon, behandler du opplysninger om en identifiserbar person.

Det samme gjelder skiftlogger. «Denne bilen var ute fra 06.15 til 14.40» er informasjon om kjøretøyet. «Ola Nordmann kjørte denne bilen fra 06.15 til 14.40 fra Bryne til Stavanger» er informasjon om Ola.

Konsekvensen er at personvernreglene gjelder, og at du må kunne svare på tre spørsmål: hvorfor behandler du opplysningene, hva er det rettslige grunnlaget, og hvor lenge beholder du dem.

Hva som kreves før du begynner

Fire ting bør være på plass før første bilde tas:

Et tydelig formål. «Dokumentere kjøretøyets tilstand ved skifte for å avklare skader og oppfylle forsikringskrav» er et formål. «Ha kontroll på de ansatte» er ikke.

Et rettslig behandlingsgrunnlag. For arbeidsgivere er berettiget interesse ofte det aktuelle grunnlaget, forutsatt at interessen din veier tyngre enn den ansattes personvern. Det krever en reell vurdering, ikke bare en påstand.

Informasjon til de ansatte. De skal vite hva som registreres, hvorfor, hvor lenge det lagres og hvilke rettigheter de har. Dette skal være tilgjengelig og forståelig, ikke gjemt i et vedlegg.

En sletterutine. Opplysningene skal ikke oppbevares lenger enn formålet krever.

Forskjellen på bilder av bilen og sporing av mennesker

Dette skillet er avgjørende, og det er her mange flåteverktøy havner i en annen kategori enn de tror.

Dokumentasjon ved skifte er avgrenset i tid og formål: du registrerer bilens tilstand i det øyeblikket den overtas og leveres. Det gir et bilde av kjøretøyet, ikke av arbeidsdagen.

Løpende posisjonssporing er noe kvalitativt annet. Kontinuerlig registrering av hvor en ansatt befinner seg gjennom arbeidsdagen er langt mer inngripende, og terskelen for hva som er lovlig er tilsvarende høyere. Slik sporing kan i praksis avdekke mye mer enn kjøreruter — pauser, avvik, hvor lenge noen er et sted.

Jo mer avgrenset registreringen er, desto lettere er den å forsvare. En posisjon knyttet til et enkelt bilde ved skiftstart er noe annet enn en kontinuerlig sporlogg.

Samtykke er sjelden riktig grunnlag i arbeidsforhold

Dette overrasker mange: å be ansatte om samtykke er ofte ikke den tryggeste løsningen.

Grunnen er at samtykke må være frivillig for å være gyldig, og i et arbeidsforhold er det et skjevt maktforhold. En ansatt som blir bedt om å samtykke til noe av sjefen, står ikke fritt til å si nei på samme måte som en forbruker gjør. Derfor kan samtykke i arbeidsforhold vise seg å være ugyldig nettopp når du trenger å støtte deg på det.

Det betyr ikke at du skal droppe å informere eller involvere — tvert imot. Men grunnlaget for behandlingen bør normalt være berettiget interesse, ikke samtykke, og du bør ha gjort en reell vurdering av hvorfor interessen din veier tyngre enn den ansattes personvern.

Der samtykke kan ha en plass, er for tilleggsfunksjoner som ikke er nødvendige for hovedformålet — for eksempel posisjon knyttet til bildene. Da må det være reelt frivillig: den ansatte må kunne si nei uten konsekvenser, og kunne trekke samtykket tilbake når som helst. Og hvis du lover at det kan trekkes tilbake, må det faktisk finnes en måte å gjøre det på.

Hvor lenge kan du oppbevare dataene?

Hovedregelen er enkel: ikke lenger enn nødvendig for formålet.

I praksis betyr det at ulike data har ulik levetid:

Skiftbilder uten registrert skade har kort verdi. Når noen uker har gått uten at noe er oppdaget, er formålet oppfylt. En automatisk sletting etter for eksempel 90 dager er et forsvarlig utgangspunkt.

Bilder knyttet til en registrert skade har lengre verdi, fordi de kan inngå i en forsikringssak eller en tvist. Disse bør beholdes så lenge saken kan være aktuell.

Skadehistorikk per kjøretøy kan ha verdi gjennom hele bilens levetid — særlig ved salg eller tilbakelevering av leasingbil.

Poenget er at du må ha tenkt gjennom dette og satt en rutine, ikke at ett bestemt antall dager er riktig. Automatisk sletting er tryggere enn manuell, fordi den faktisk skjer.

Drøfting med ansatte og tillitsvalgte

Innføring av kontrolltiltak i arbeidslivet er regulert i arbeidsmiljøloven, og hovedpoenget er at slike tiltak skal drøftes med de tillitsvalgte før de innføres — ikke presenteres som et ferdig faktum.

Utover det formelle er dette også praktisk klokt. Erfaringen fra flåter som innfører dokumentasjon er at motstanden nesten alltid handler om hvordan det ble innført, ikke om hva som registreres. Sjåfører som får forklart at dokumentasjonen beskytter dem mot å bli anklaget for skader de ikke forårsaket, reagerer helt annerledes enn sjåfører som oppdager at det har kommet en ny app de skal bruke.

Tre ting er verdt å si tydelig når du innfører det:

• Hva som registreres, og like viktig: hva som ikke registreres
• At det gjelder alle likt, ikke enkelte
• At formålet er å avklare skader, ikke å følge med på arbeidsdagen

Hvor dataene lagres

Overføring av personopplysninger ut av EU/EØS krever et eget rettslig grunnlag, og det har vært et omdiskutert tema de siste årene. Det enkleste er å unngå problemstillingen: velg løsninger som lagrer data innenfor EU/EØS.

Det gjelder ikke bare hovedsystemet, men også tredjeparter som får tilgang underveis — analyseverktøy, bildelagring, e-posttjenester. Er du i tvil, be leverandøren om en databehandleravtale og få bekreftet hvor dataene faktisk ligger.

Sjekkliste

Før du innfører dokumentasjon av bilbruk:

• Formålet er skriftlig formulert og avgrenset
• Behandlingsgrunnlaget er vurdert (normalt berettiget interesse)
• De ansatte er informert om hva som registreres og hvorfor
• Tiltaket er drøftet med tillitsvalgte
• Det finnes en sletterutine, helst automatisk
• Eventuelt samtykke til tilleggsfunksjoner kan faktisk trekkes tilbake
• Data lagres innenfor EU/EØS
• Databehandleravtale er på plass med leverandøren
• Det er avklart hvem internt som har tilgang til hva

Vanlige spørsmål

Kan jeg kreve at sjåfører tar bilder av bilen? Ja, som et saklig begrunnet arbeidskrav. Det er et kontrolltiltak som skal drøftes med tillitsvalgte og informeres om, men det er ikke i seg selv problematisk når formålet er dokumentasjon av kjøretøyets tilstand.

Må jeg ha samtykke fra sjåførene? Ikke nødvendigvis, og ofte er samtykke feil grunnlag i arbeidsforhold. For tilleggsfunksjoner som posisjonsregistrering kan samtykke være aktuelt — men da må det være reelt frivillig og mulig å trekke tilbake.

Hva om en ansatt ber om å få slettet bildene av seg? Ansatte har rettigheter etter personvernreglene, men de er ikke absolutte. Dokumentasjon som inngår i en skadesak eller som du har rettslig grunnlag for å oppbevare, kan du normalt beholde. Vurder hver forespørsel konkret.

Kan jeg bruke dokumentasjonen i en personalsak? Vær forsiktig. Opplysninger som er samlet inn til ett formål kan ikke uten videre brukes til et annet. Har du samlet inn bilder for å dokumentere skader, er terskelen høy for å bruke dem som grunnlag i en personalsak.

---

Om FleetVakt

FleetVakt er et norsk verktøy for bilflåter der flere sjåfører deler biler. Sjåføren dokumenterer bilens tilstand med bilder ved skiftstart og skiftslutt, appen leser registreringsskiltet og bekrefter at det er riktig bil, og skader markeres manuelt på et skadekart.

Personvern er bygget inn: skiftbilder uten registrert skade slettes automatisk etter 90 dager. Posisjon lagres kun sammen med skiftbilder, krever et eget samtykke fra sjåføren, og samtykket kan trekkes tilbake når som helst fra sjåførens egne innstillinger. Data lagres i EU.

Prøv gratis i 14 dager · EHF-faktura · Ingen bindingstid