Geofencing eller bevegelsesprofil: forskjellen Datatilsynet ser etter

To bedrifter kjøper hvert sitt system med GPS til feltarbeiderne. Et halvt år senere går det ene knirkefritt, mens det andre sitter med en klage fra en ansatt og et spørsmål fra Datatilsynet. De har kjøpt den samme teknologien. Forskjellen ligger ikke i GPS-signalet, den ligger i ett valg: registrerer systemet en hendelse, eller bygger det et bevegelsesprofil?

Den forskjellen er verdt å få helt klar. Et bevegelsesprofil betyr at systemet løpende skriver ned hvor en person er, hele dagen, minutt for minutt. Geofencing betyr at du legger en usynlig grense rundt et sted, og at systemet bare registrerer at noen passerer den grensen. Ankomst, avreise. En hendelse, ikke en film.

Det høres ut som en teknisk detalj, men det er nettopp denne streken Datatilsynet ser etter. GPS-sporing er et kontrolltiltak, og kontrolltiltak skal være saklige og ikke gå lenger enn nødvendig. Et bevegelsesprofil av en ansatt går nesten alltid lenger enn nødvendig: det samler en haug med opplysninger ingen trenger. Geofencing samler bare svaret på ett saklig spørsmål, var laget på dette stedet, og hvor lenge?

Det er også verdt å minne om hvor konkret dette er. Et avfallsselskap fikk et overtredelsesgebyr på 100 000 kroner for GPS-sporing uten god nok informasjon til de ansatte. Poenget er ikke at GPS er forbudt, det er det ikke. Poenget er at jo mer du sporer, og jo dårligere du forklarer det, jo større blir eksponeringen din.

Mindre data, mindre risiko

Her er den logikken som overrasker mange: å registrere mindre gjør deg tryggere, ikke fattigere. Hver opplysning du samler uten grunn, er en opplysning du må kunne forklare hvis det kommer en kontroll. Posisjonen til en firmabil klokka ti på kvelden er ikke et bevis på effektiv drift, det er et spørsmål du ikke har et godt svar på. Geofencing samler bare det ene du faktisk trenger, og lar resten være.

Utenfor arbeidstid er utenfor synsfeltet

Geofencing løser også den vanskeligste regelen nesten av seg selv: utenfor arbeidstid skal det ikke spores. Fordi systemet bare reagerer når noen passerer et oppdragssted i en aktiv økt, er det rett og slett ingenting å se utenom. Turen hjem, kvelden, helgen, det blir liggende der det hører hjemme, utenfor synsfeltet. Ikke fordi noen holder igjen, men fordi systemet er bygget slik.

---

En sporingsenhet som registrerer alt i tilfelle det skulle bli nyttig, er som å fylle loftet med esker du aldri åpner. Det føles som eiendom. Helt til noen kommer på besøk, og du må gjøre rede for hver eneste eske.

Beviset du trenger, og ikke mer

Det geofencing gir deg er akkurat nok, og ikke mer enn det. Du vet at et oppdrag er startet og avsluttet, og hvor. Du har beviset på at laget var hos kunden. Du kan rekonstruere timene per oppdragssted. Det du ikke har, og ikke skal ville ha, er skyggingen: sanntidsposisjonen som vane, sporingen etter arbeidstid, kartet over noens private bevegelser.

GeoTapp er bygget på den tanken. Geolokaliseringen henger på starten og slutten av oppdraget, ikke på en tråd som følger den ansatte hele dagen. Å holde seg innenfor personvernreglene er da ikke en reparasjon i etterkant med skjemaer, men selve formen på verktøyet. Det du sitter igjen med er vissheten om hvor og når en jobb ble gjort.

Så før du velger et system, spørsmålet som avgjør alt: registrerer det en hendelse, eller bygger det et profil? Vil du stå på den trygge siden av den streken, se hvordan geofencing fungerer i GeoTapp.