Aa stemple inn med GPS er ikke overvaaking. Aa aldri slaa av er

Spor deg rundt om du kan la folkene dine stemple inn med posisjon, og svaret kommer alltid likt tilbake. Pass deg, det er overvaaking, Datatilsynet tar deg, snakk med en advokat forst. Sa lar du det ligge og fortsetter med timelisten, den ingen noensinne har bestridt fordi det ikke staar noe i den som er verdt aa bestride.

Samtidig ringer en annen og selger deg det stikk motsatte. Hver eneste servicebil live paa kartet, kilometer, stillstand, en score paa kjorestilen til den ansatte. Alle har det, sier de, helt etter boka, og du signerer.

Begge samtalene bommer paa samme maate. De behandler GPS som problemet. Det har det aldri vaert. Sporsmaalet er naar systemet ser.

Den norske saken handlet om nettopp dette

Feiring Bruk AS fikk et overtredelsesgebyr paa 100 000 kroner, og saken er verdt aa lese fordi den ligner paa noe som skjer i mange bedrifter uten at noen tenker over det.

Arbeidsgiveren hadde en mistanke om at en ansatt hadde fort opp timer uten aa vaere paa jobb. Sa gikk ledelsen inn i GPS-loggen fra firmabilen og sammenlignet den med de innleverte timelistene. Personvernnemnda konkluderte med at bedriften hadde brukt opplysningene til et nytt formaal, uten at den ansatte hadde noen rimelig forventning om at GPS-loggen skulle brukes til akkurat den kontrollen.

Saken ble avgjort etter det gamle regelverket, for personvernforordningen, men prinsippet staar: du kan ikke samle inn posisjon til ett formaal og saa hente den frem til et annet naar det passer deg.

Grensen ligger i naar

Et system som slaar paa posisjonen to ganger om dagen, ved start og slutt paa oppdraget, og er blindt imellom, dokumenterer arbeid. Det svarer paa ett eneste sporsmaal, ble jobben gjort der og naar den skulle, og saa tier det.

Et system som maaler hvert minutt svarer paa et helt annet sporsmaal, nemlig hvor er denne personen akkurat naa, og det fortsetter aa svare. Hvor noen spiste lunsj, hvilken vei de kjorer hjem, hvor lenge de sto paa rodt lys. Ingenting av det kan faktureres en kunde, og alt av det maa du en dag staa til rette for.

Samme satellitter, samme app, samme prikk paa kartet. Forskjellen er en innstilling, og noen i bedriften din valgte den. Er svaret leverandorens standardoppsett, har leverandoren tatt en juridisk beslutning paa dine vegne, og det er du som baerer den.

---

Fire sporsmaal for du signerer

Hvor ofte registrerer systemet en posisjon, og kan det endres? Kan noen paa kontoret folge en bil i sanntid, og i sa fall hvem noyaktig? Hvor lenge lagres posisjonsdata, og ut fra hvilken begrunnelse i stedet for hvilken vane? Og kan registreringen slaas av utenfor arbeidstid og i pauser?

Fire sporsmaal, ingen av dem tekniske. Det er organisatoriske valg forkledd som parametere, og i de fleste bedrifter havner de hos den som installerer programvaren, rett og slett fordi ingen tok dem forst. Legg til informasjonen til de ansatte, som skal gis for systemet slaas paa, ikke etterpaa, og droftingen med de tillitsvalgte der det finnes.

Derfor ble verktoyet bygget for aa se bort

I det oyeblikket du putter GPS inn i en arbeidsapp, er den enkle veien aa samle alt. Hver oppdatering legger til en funksjon, hver funksjon legger til et felt, og en stille oppdatering av gangen vet du hvor en ansatt tilbrakte lordagskvelden. GeoTapp ble utviklet den andre veien, ett trykk aapner skiftet, ett trykk lukker det, posisjonen registreres bare i de to oyeblikkene og ingenting imellom. Det staar til og med i navnet, geolokalisering pluss en tap pluss en app.

I aarevis var det den vanskelige delen av salgssamtalen, for aa gi avkall paa funksjoner konkurrentene setter paa forsiden ser ut som svakhet. Det slutter aa se slik ut den dagen noen spor hva du samler inn og hvorfor.

Samme kart, to retninger

Arbeidsbevis og skygging bruker den samme teknologien. Det som skiller dem er en menneskelig beslutning om hvor man slutter aa se.

Stopper systemet ditt ved kundens port, har du et bevis aa vise den som paastaar at laget aldri kom. Stopper det aldri, har du et arkiv noen en dag ber deg begrunne. Og den dagen svarer ikke den som solgte det til deg. Hvor lenge har du utsatt digital timeforing fordi ingen kunne si deg hvor grensen gaar?

Kilder

Personvernnemnda, PVN-2017-07 (Feiring Bruk AS), overtredelsesgebyr paa 100 000 kroner for bruk av GPS-logg fra firmabil sammenholdt med innleverte timelister, altsaa bruk av innsamlede opplysninger til et nytt formaal. Personvernforordningen, artikkel 5 og 13.