Bossware övervakar, men det bevisar ingenting

Tänk dig chefen som installerar ett övervakningsprogram helt övertygad om att produktiviteten ska skjuta i höjden. Skärmdumpar var tionde minut, loggade tangenttryckningar, en liten produktivitetspoäng bredvid varje medarbetares namn. Några veckor senare är resultatet det rakt motsatta. De duktiga börjar snegla över axeln, känslan av att ständigt vara påpassad äter sig in i förtroendet, och de vassaste uppdaterar hellre sin profil på LinkedIn än lägger krutet på jobbet.

Det lever kvar en seglivad idé i näringslivet om att kontroll motiverar. Att om du bara ser tillräckligt mycket, tillräckligt ofta, så presterar folk bättre. Verkligheten är envis på just den punkten. Det som kallas bossware, alltså programvara som spionerar på anställda med skärmdumpar, keyloggers, löpande spårning och poängsättning, håller inte vad det lovar. Och nu finns det forskning som sätter fingret på exakt var det spricker.

Vad Vanderbilt-studien faktiskt visar

Forskare vid Vanderbilt Law School gjorde något som ingen riktigt hade gjort förut. De registrerade sig som arbetsgivare, satte upp bossware-tjänster åt anställda, loggade sedan in som medarbetare och fångade allt som programmen skickade vidare. Resultatet borde få vilken chef som helst att lyfta på ögonbrynen. Samtliga nio granskade övervakningsplattformar delade identifierande uppgifter om de anställda, alltså förnamn, efternamn, e-post och företag, vidare till tredje part. Uppgifterna hamnade hos bolag som Facebook, Google och Microsoft, i över hundra separata fall.

Läs den meningen en gång till. Du köper ett verktyg för att hålla koll på dina egna medarbetare, och verktyget håller i sin tur koll på dig genom att läcka era uppgifter till okända datamäklare. Poängen som forskarna landar i är inte att någon borde övervaka lite snällare. Den är att löpande övervakning av personen är fel verktyg för nästan allt, och att den bär på risker som de flesta arbetsgivare aldrig har räknat på.

Fältet behöver inte spionera, det behöver bevis

Här är det värt att stanna upp, för det här är kärnan. En städfirma, ett bevakningsbolag, ett gäng installatörer eller ett byggteam behöver inte veta vart en medarbetare scrollar, hur länge personen står still eller hur många gånger telefonen låser upp under en rast. Ingen av de sakerna säger något om jobbet blev gjort. De säger bara att någon känner sig tvungen att titta. Och den som ständigt blir tittad på slutar tänka på uppgiften och börjar tänka på blicken, vilket är precis tvärtemot vad chefen hoppades på när avtalet skrevs på.

Det fältet faktiskt behöver är en enda sak: beviset på när och var arbetet utfördes. Och där går den skarpa linjen som nästan alla blandar ihop. Att stämpla in och ut är att registrera ett faktum. En tidpunkt, en plats, ögonblicket då jobbet börjar och ögonblicket då det slutar. Att spåra personen löpande är något helt annat. Det är att följa en människa genom dagen, oavsett om hon jobbar eller köar i mataffären på lunchen. Det första är ett bevis. Det andra är en övervakning. Att kalla dem samma sak gör en dubbel skada, för det ger den som bara vill dokumentera dåligt samvete, och det ger den som vill spionera en ursäkt.

IMY-linjen: löpande övervakning är sällan proportionerlig

Den här skillnaden är inte bara sunt förnuft, den finns inskriven i hur svensk dataskyddstillsyn resonerar. Integritetsskyddsmyndigheten, IMY, är tydlig med att en arbetsgivare inte får använda till exempel kameraövervakning för att löpande kontrollera hur de anställda utför sitt arbete. Positioneringssystem som kan kopplas till enskilda medarbetare får normalt bara användas efter en intresseavvägning, och behandlingen får inte vara mer detaljerad eller omfattande än vad som är sakligt motiverat i just den verksamheten.

Två saker till är värda att fästa i minnet. IMY anser inte att samtycke duger som laglig grund för att övervaka anställda, eftersom förhållandet mellan chef och medarbetare aldrig är riktigt jämbördigt. Och de anställda har rätt att i förväg få tydlig information om vilka kontroller som kan göras. Översatt till praktik betyder det att den löpande övervakningen nästan alltid landar i det oproportionerliga, medan en avgränsad stämpling av faktumet, med information i förväg och en verklig anledning bakom, står stadigt. Skillnaden är inte kosmetisk. Den avgör om du sover gott eller vaknar av ett tillsynsärende.

Lösningen: registrera faktumet, inte personen

Om du tar ett steg tillbaka blir svaret nästan tråkigt enkelt. Du behöver inte ögat i nacken på ditt team. Du behöver beviset på det som gjordes, tydligt, tidsatt och platsbestämt, så att det håller om en kund bråkar om fakturan, en anställd ifrågasätter sin lön eller en myndighet knackar på dörren. Allt utöver det är antingen misstro förklädd till mjukvara eller en risk du bär i onödan, och ofta bådadera på samma gång.

Det är precis den linjen GeoTapp är utvecklat kring. Appen registrerar faktumet, en stämpling med tid och plats i samma ögonblick som fingret nuddar skärmen, ett tryck för att börja och ett tryck för att sluta. Den följer inte personen mellan stämplingarna, tar inga skärmdumpar och delar inte ut några produktivitetspoäng. Verktyget är alltså raka motsatsen till bossware. Där spionprogrammet samlar allt och bevisar ingenting, samlar det här ingenting utöver faktumet och bevisar just det som räknas. Och paradoxen är att det blygsamma alternativet är det enda som faktiskt håller i en inspektion och i en tvist.

Så nästa gång någon försöker sälja in tanken att mer övervakning ger mer prestation, ställ motfrågan: vill du kontrollera din personal, eller vill du kunna bevisa jobbet? De två sakerna är inte samma, och bara den ena håller när det gäller. Vill du se hur det ser ut i praktiken kan du starta provperioden och prova själv, utan att en enda medarbetare behöver känna ögat i nacken.