Anna Eide
Iselin Nybø
Ane Rode
Oskar Engman
Christopher Tehrani
Sanna Wolk
Rammer for overvågning af ansatte og GDPR i Skandinavien
Arbejdsgiveres kontrol med ansattes brug af elektronisk udstyr er begrænset af databeskyttelsesregler og ansættelsesretlige krav. Udgangspunktet er GDPR: behandling skal have lovligt grundlag, være nødvendig til et sagligt formål og ske proportionalt og gennemsigtigt. Adgang til indhold i mails eller logdata forudsætter klar politik, konkret begrundelse og snæver afgrænsning.
I Danmark og Norge er arbejdstageres privatliv særligt beskyttet, og kontrolforanstaltninger kræver forudgående information, dokumentation og ofte dialog med repræsentanter. I Sverige findes ingen særregulering, men GDPR gælder fuldt ud. På tværs af landene bør arbejdsgivere etablere interne retningslinjer, fastsætte slettefrister, foretage risikovurdering eller DPIA ved indgribende tiltag og sikre løbende kontrol af adgang og logning.