Varehus fik millionbøde for kontrol med medarbejdere

En virksomhed med varehuse i hele Frankrig indførte et nyt scanningssystem i et forsøg på at effektivisere driften. Hver medarbejder fik udleveret en scanner til at dokumentere samtlige arbejdsopgaver i realtid. Scanneren registrerede også, når der ikke var nogen aktivitet fra medarbejderens side.

Systemet indebar, at virksomheden indsamlede hver detalje om medarbejdernes opgaver og produktivitet over den seneste måned. Data var opdelt i 43 forskellige indikatorer for at identificere potentielle og faktiske fejl i arbejdet.

Stort set fuld plade

Databehandlingen overtrådte de fleste af de grundlæggende databeskyttelsesregler.

Først og fremmest betød den uproportionale databehandling, at virksomheden ikke kunne henvise til ”legitim interesse” som grundlag. Hensynet til medarbejderne oversteg klart virksomhedens behov.

Derudover indsamlede systemet så store mængder data, at det var et brud på princippet om dataminimering. Udover det havde virksomheden ikke givet nok oplysninger omkring indsamlingen eller sikret et tilstrækkeligt sikkerhedsniveau.

IUNO mener

Der opstår nærmest dagligt nye muligheder for kontrol af medarbejdere. Men det er vigtigt, at I som virksomhed træder forsigtigt, før der bliver investeret i et nyt system. Der er nemlig både ansættelsesretlige begrænsninger og strenge krav til behandlingsaktiviteterne.

Udover at have en god grund anbefaler IUNO at sikre fokus på sikkerhed og gennemsigtighed, når der bliver iværksat overvågning på arbejdspladsen. Det er let at overtræde reglerne. Det har vi skrevet om før her og her. Fejl kan blive dyre, for der kan både komme krav fra medarbejderne og en indstilling til bøde fra Datatilsynet.

[Det franske datatilsyns begrænsede komités afgørelse af den 27. december i sag 2023-021]