Kameraovervåking på arbeidsplassen — hva er lov?

Noen ganger — men det er et kontrolltiltak, og da gjelder fire krav samtidig: saklig grunn i virksomhetens forhold, at tiltaket ikke er en uforholdsmessig belastning, drøfting med tillitsvalgte så tidlig som mulig, og informasjon til de berørte før det settes i verk. Garderober, toaletter og pauserom er utenfor uansett grunn.

Kamera er det kontrolltiltaket arbeidsgivere oftest setter opp uten prosess, og det Datatilsynet oftest reagerer på. Selve installasjonen er enkel; kravene rundt den er det som avgjør om den er lovlig.

Denne guiden er del av temaet personvern og GDPR for små bedrifter.

Hva sier loven?

Vilkårene. Arbeidsmiljøloven § 9-1 første ledd: «Arbeidsgiver kan bare iverksette kontrolltiltak overfor arbeidstaker når tiltaket har saklig grunn i virksomhetens forhold og det ikke innebærer en uforholdsmessig belastning for arbeidstakeren.»

Andre ledd: personopplysningsloven gjelder for arbeidsgivers behandling av opplysninger om arbeidstakere i forbindelse med kontrolltiltak, med mindre annet er fastsatt i lov.

Prosessen. § 9-2 første ledd: arbeidsgiver plikter så tidlig som mulig å drøfte behov, utforming, gjennomføring og vesentlig endring av kontrolltiltak med arbeidstakernes tillitsvalgte.

Andre ledd: før tiltaket iverksettes skal arbeidsgiver gi de berørte arbeidstakerne informasjon om formålet med kontrolltiltaket og om de praktiske konsekvensene, herunder hvordan det vil bli gjennomført.

Personvernreglene i tillegg. Kameraovervåking er behandling av personopplysninger, og personopplysningsloven § 1 gjør personvernforordningen til norsk lov. Det betyr at dere også trenger et behandlingsgrunnlag, en fastsatt lagringstid, tilgangsstyring og informasjon etter forordningens regler — se GDPR for små bedrifter.

Hva betyr det i praksis?

De to vilkårene i § 9-1 må begge være oppfylt. Saklig grunn alene holder ikke hvis belastningen er uforholdsmessig, og en liten belastning gjør ikke et tiltak lovlig uten saklig grunn.

Saklig grunn er konkret, ikke generell. «Vi vil ha bedre oversikt» er ikke en grunn. Gjentatte tyverier fra lageret, en reell sikkerhetsrisiko i produksjonen, eller HMS-hensyn ved en maskin er det.

Forholdsmessigheten avgjøres av detaljene. Hvor står kameraet, hva fanger det, når er det på, hvem ser opptakene, og hvor lenge lagres de? Et kamera rettet mot en inngangsdør om natten er noe helt annet enn et kamera rettet mot en arbeidsstasjon i arbeidstiden.

Noen steder er utenfor uansett. Garderober, toaletter og pauserom. Der er belastningen uforholdsmessig i seg selv.

Prosessen er ikke en formalitet. Drøftingen skal skje så tidlig som mulig — altså mens utformingen fortsatt kan påvirkes, ikke etter at kameraene henger. Informasjonen skal gis før tiltaket iverksettes.

Et eksempel

En butikk med seks ansatte har hatt svinn fra lageret over flere måneder, dokumentert gjennom varetellinger. Ledelsen vil sette opp kamera.

Saklig grunn: ja, dokumentert svinn er et konkret problem i virksomhetens forhold.

Forholdsmessighet: avhenger av utformingen. Kamera rettet mot lagerdøren og varemottaket, aktivt utenom åpningstid, med sju dagers lagringstid og tilgang bare for daglig leder — sannsynligvis forholdsmessig. Kamera med full oversikt over hele lagerlokalet, på hele døgnet, med opptak lagret i tre måneder og tilgang for flere ledere — vesentlig vanskeligere å forsvare.

Prosess: drøft med tillitsvalgt eller de ansatte før installasjon, gi skriftlig informasjon om formål, plassering, opptakstid, lagringstid og hvem som har tilgang, og skilt områdene.

Merk hva som skjer hvis butikken hopper over prosessen og senere vil bruke et opptak i en avskjedssak: tiltaket kan da være ulovlig, beviset står svakt, og bedriften har i tillegg et personvernbrudd å håndtere.

Dokumentasjonen du bør ha liggende

Blir tiltaket først prøvd — av en ansatt, en tillitsvalgt eller Datatilsynet — er det disse seks dokumentene spørsmålet avgjøres på. De tar til sammen en formiddag å lage.

Begrunnelsen. Én side: hvilket konkret problem kameraet skal løse, med underlaget — varetellinger, hendelseslogg, avviksrapporter. Og hvilke mindre inngripende tiltak som ble vurdert og hvorfor de ikke var tilstrekkelige.

Forholdsmessighetsvurderingen. Plassering av hvert kamera, hva det dekker, når det er aktivt, og hvorfor akkurat den utformingen er valgt.

Referat fra drøftingen med tillitsvalgte eller de ansatte, med dato — og hva som eventuelt ble endret som følge av innspillene. Det siste er det som viser at drøftingen var reell.

Informasjonsskrivet som ble gitt før oppstart, med dato og mottakere.

Rutinen for tilgang og lagring. Hvem kan se opptak, hvordan logges oppslag, hvor lenge lagres opptakene, og hvordan slettes de.

Databehandleravtalen med leverandøren av kamerasystemet, hvis opptakene lagres hos dem.

Mangler du de tre første, er tiltaket i praksis udokumentert uansett hvor forsvarlig det var i virkeligheten.

Vanlige feil

• Å sette opp først og informere etterpå.
• Å begrunne med «forebygging» generelt i stedet for et konkret problem.
• Å ha kamera i pauserom eller garderober.
• Å ikke fastsette lagringstid, slik at opptak blir liggende i det uendelige.
• Å gi for mange tilgang til opptakene.
• Å bruke kamera til noe annet enn det oppgitte formålet. Formålsbegrensningen gjelder.
• Å glemme databehandleravtalen med leverandøren av kamerasystemet — se databehandleravtale.
• Å tro at et skilt erstatter drøfting og informasjon.

Når bør du kontakte advokat?

Ingen frist løper ved installasjonen, men to situasjoner har korte frister: en henvendelse fra Datatilsynet, og et personvernbrudd med 72 timers varslingsfrist.

Ta kontakt med advokat når:

• Overvåkingen skal være omfattende eller kontinuerlig, eller dekke steder ansatte oppholder seg over tid.
• Formålet er kontroll av enkeltansatte snarere enn sikkerhet.
• Dere vurderer å bruke opptak i en personalsak.
• En ansatt eller tillitsvalgt protesterer, eller det er varslet til Datatilsynet.
• Dere kombinerer kamera med andre kontrolltiltak — GPS, adgangslogg, tidsregistrering — der summen kan bli uforholdsmessig selv om hvert tiltak isolert er greit.

Du finner advokater med personvern og arbeidsrett som fagfelt i oversikten vår.