Klar med MBL-förhandling om GPS? Det räcker inte

Förhandlingen är klar. Ni satt ner med facket, gick igenom varför positionering behövdes, protokollet är undertecknat och ligger i pärmen. Du andas ut: nu är vi i hamn, allt är gjort enligt boken, härifrån kan jag vara lugn. Det är samma lugn som den som kommer ut från trafikskolan med körkortet i handen och tror att hen redan kan köra bil.

Problemet är att det där protokollet inte är ett frikort. MBL § 11 säger att du måste förhandla med facket innan du inför ett kontrollverktyg, och det är helt rätt att du gjort det, det är till och med din skyldighet. Men en avklarad förhandling säger bara att du fick öppna dörren, inte att du får göra vad du vill därinne. Dörren och rummet är två olika saker, och mellan dem ligger hela skillnaden mellan att känna sig laglig och att faktiskt vara det. Det låter som en spetsfundighet för jurister, ända tills det kommer ett skadestånd som påminner dig om att det inte är spetsfundigt alls.

Det fick ett IT-företag lära sig på det dyra sättet. De positionerade sina fälttekniker i realtid med en tjänst som hette Enroute: namn, plats, när resan började, beräknad ankomsttid, stopp på vägen, allt synligt och i vissa fall delat med kunden. Och förhandlingen då, fanns den? Den fanns. Unionen satt med vid bordet, flaggade för dataskyddet, och en del löste sig under förhandlingen, som den bristande informationen. Men kärnan, själva behandlingen av personuppgifter, var så närgången att facket inte accepterade den. Ärendet gick till Arbetsdomstolen och slutade i en förlikning 2023, med ersättning till de anställda. Förbundet hade krävt 40 000 kronor per person för femton medlemmar. Förhandlingen var avklarad, prydligt protokollförd. Garantierna som skulle följt med var det sämre med.

Förhandlingen är första steget, inte det sista

Den där historien är lärorik just för att den började som så många andra: inte med en överraskande inspektion, utan med människor som kände sig övervakade och som vände sig till sitt fack. Det är en detalj värd guld, för den berättar var bekymren faktiskt kommer ifrån. Inte från en slumpkontroll som ramlar ner från himlen, utan från någon som jobbat där, känt blicken i nacken hela arbetsdagen och bestämt sig för att säga ifrån. Förhandlingen, i allt det här, räckte inte, för förhandlingen handlar inte om de där bitarna.

Och här ligger poängen som glider undan för många chefer i god tro. MBL-förhandlingen svarar på en enda fråga: får du över huvud taget införa det här verktyget, ja eller nej, och har du pratat med facket först. Det är arbetsrätten som kräver det, och det är bra, det är obligatoriskt. Men i samma stund som verktyget är på plats börjar ett andra kapitel som protokollet inte täcker: hur du behandlar uppgifterna, vilka du samlar in och vilka du låter bli, hur länge du sparar dem, och framför allt vad du berättar för dem som hamnar i systemet. Det kapitlet skrivs av GDPR, och det har en annan inkasserare, Integritetsskyddsmyndigheten, som inte tittar på om du har förhandlat utan på om du följt nödvändighet, proportionalitet och öppenhet.

Det finns ytterligare en fälla som många trillar i, och det är samtycket. Många tänker att om de anställda bara skriver under att de godkänner spårningen så är saken biff. Men IMY är tydlig: i ett anställningsförhållande är samtycke nästan aldrig en giltig grund, just därför att den anställde står i beroendeställning och knappast kan säga nej på riktigt. Ett underskrivet ja från någon som behöver sin lön är inte ett fritt ja, och ett ja som inte är fritt håller inte.

Det som faktiskt räknas, bortom protokollet

Garantierna som gör skillnad är inte hemlighetsfulla, de är bara tråkiga, och det är därför de hoppas över. Det räknas att samla in det minsta möjliga: positionen finns för att visa att jobbet gjordes på den platsen, inte för att rekonstruera timme för timme var en människa har befunnit sig. Det räknas att inte spåra i ett kör: ett system som pingar positionen hela arbetsdagen samlar ett berg av uppgifter du aldrig kommer att använda och som, den dagen någon anmäler dig, blir beviset mot dig i stället för för dig. Det räknas att radera det som inte längre behövs, i stället för att lägga år av spår på hög i ett arkiv som ingen tittar i förrän fel person gör det. Och det räknas, över allt annat, informationen: att skriftligt och begripligt berätta för de anställda vad du samlar in, varför, och hur länge.

Har det någonsin hänt dig att du haft ett undertecknat förhandlingsprotokoll i pärmen och samtidigt aldrig skrivit en rad information till dina anställda? Det är vanligare än det låter, och det är precis hålet som skadestånden tränger sig igenom. Protokollet skyddar dig inte i de lägena: om något visar det att du visste att du hanterade känsliga uppgifter och att du stannade uppmärksamheten vid första steget, det formella, och glömde resten. Det är som att ha vapenlicens och låta pistolen ligga laddad på köksbordet. Pappret friar dig inte från hur du använder den.

Det finns också ett missförstånd om tiden som lurar väldigt många. Förhandlingen gör du en gång och lägger sedan undan, och därefter känns saken stängd. Garantierna är i stället ett arbete som pågår: varje gång du byter system, lägger till en funktion eller anställer nya, ska bilden uppdateras och informationen göras om. Den som behandlar efterlevnad som en stämpel man tagit och glömt står några år senare med ett system som vuxit på måfå och ett informationsblad som handlar om ett annat företag. Efterlevnad är inget tillstånd, det är en vana.

Att bli laglig på riktigt

Den goda nyheten är att rätta till det inte betyder att riva ner allt. Det betyder att välja verktyg byggda för att samla lite och säga det tydligt, och att följa dem med rätt dokument. Ett system som läser av positionen bara i stämplingsögonblicket, vid in och vid ut, och aldrig däremellan, börjar redan med rätt fot: det samlar det minsta av sin natur, inte av god vilja, och just det minsta är precis vad lagen ber om. Kvar är den skrivna delen, informationen som låter människorna veta, och där tar en färdig mall som du bara fyller i bort ursäkten att du inte vet var du ska börja.

GeoTapp är just så finslipat: positionen registreras med en knapptryckning i början och i slutet av passet, och däremellan finns ingen spårning, för bevis på utfört arbete behöver inte skugga någon. Förhandlingen ger dig facket, garantierna ger du dig själv, och mellan de två finns ingen genväg. Den som behandlar dem som ett enda block, och faktiskt löser det, slutar öppna posten med rädslan att hitta ett brev från Integritetsskyddsmyndigheten där inne.

Protokollet har nästan alla. Den skrivna informationen till de anställda har nästan ingen. Och det är alltid från den saknade raden som tillsynen börjar leta.

Förhandlingen öppnar dörren, informationen håller dig kvar inne i lagen. Har du inte skrivit den raden än lönar det sig att börja med rätt dokument.