Informasjon om personvern for flåtestyring for bedrifter
Sporing av yrkesbiler
Hvert år tar flere transportører og entreprenører i bruk sporingsteknologi på bilparken sin, men hva er egentlig innenfor og hva kan du bruke denne dataen til? Under vil du finne informasjon som er nyttig å ha med seg ved implementeringen av et slikt system.
God informasjon
Det er viktig med god informasjon til de ansatte rundt formålet med implementeringen av et slikt system. Formålet avgjør hva systemt kan brukes til. Det vil si at hvis du gir informasjon til de ansatte at du skal spore lastebilen for å kunne styre flåten i sanntid så kan du ikke bruke viderebruke informasjonen som er samlet til å kontrollere forbruket til den enkelte. Dette krever isåfall ny informasjon til de ansatte om hvorfor man ønsker å kontrollere forbruket og at en ønsker å benytte et system for å overvåke det
Rettslig grunnlag
Bedriften er nødt til å ha rettslig grunnlag for at tiltaket skal være lovlig.
Det er spesielt to grunnlag som er gyldige når det kommer til flåtestyring.
1. Arbeidsgivers forpliktelser
Arbeidsgiver kan være forpliktet å installere sporingsteknologi for å overholde kjøre- og hviletid, skatteregler og/eller sikkerhet for de ansatte.
2. Arbeidsgivers forpliktelser
Arbeidsgiver kan ha berettiget interesse i å spore kjøretøyene sine. Denne interessen kan være å effektivisere driften av vognparken igjennom driftsplanlegging i sanntid eller drivstoffoptimalisering. Det kan også være av hensyn til den ansattes sikkerhet eller sikring av lasten eller kjøretøyet selv.
OBS: Selvom arbeidsgiver har berettiget interesse så må det vurderes om tiltaket er nødvendig, om hensynet til arbeidsgivers interesse går forran arbeidstakers interesser og om implementeringen er i overensstemmelse med prinsippene om dataminimering og proposjonalitet.
Datatilsynets sjekkliste for arbeidsgivere før overvåkingstiltak kan innføres
- Er kontrolltiltaket innført i samsvar med kravene i arbeidsmiljøloven kapittel 9?
- Er innføringen vært gjennomsiktig for de ansatte, altså om er det åpenhet omkring innføringen? Er informasjonsplikten til de ansatte oppfylt?
- Er tiltaket nødvendig? Kan samme resultat oppnås med mindre inngripende metoder?
- Er tiltaket lovlig? Hvilket rettslig grunnlag foreligger?
- Er krav til innebygd personvern oppfylt ved utformingen av systemet?
- Er det foretatt en vurdering av personvernkonsekvenser? Hvis nei, hvorfor ikke?