IMY: GDPR ökar kraven på arbetsgivarna

Under förra året tog vi fram ny och uppdaterad information riktad till just arbetsgivare och har även deltagit på seminarier anordnade av bland annat Arbetsgivarverket för att informera om reglerna.

I informationen på vår webbplats framgår till exempel att det normalt inte är tillåtet att använda GPS-positionering för att kontrollera hur länge den anställda arbetar eller tar raster. Möjligtvis är det tillåtet om det finns en konkret misstanke om att den anställda allvarligt missbrukar arbetsgivarens förtroende.

Många vill börja övervaka

IMY tar emot många klagomål som rör olika former av kameraövervakning, bland annat från personer som upplever sig vara övervakade på sina arbetsplatser. Samtidigt tar myndigheten emot en mycket stor mängd ansökningar om tillstånd från organisationer som vill börja kameraövervaka.

Det har under 2020 varit en prioriterad uppgift för oss att korta handläggningstiderna för kamerabevakningstillstånd, en ärendetyp som kräver relativt mycket tid i anspråk för att handlägga.

Från och med 2021 kommer IMY däremot att lägga stort fokus på att hantera och utreda klagomål, både vad gäller kamerabevakning och andra typer av ärenden som rör hur personuppgifter hanteras.

Fokus på individens rättigheter

I vår tillsynsverksamhet inledde vi också nyligen granskningar av två företag där vi fått klagomål och tips om att kamerabevakning används för att arbetsleda personalen, något som inte är tillåtet.

På det sättet vill vi bidra till ett ökat fokus på de förstärkta rättigheter som GDPR ger enskilda individer, men också att fler personuppgiftsansvariga tar sitt ansvar för att reglerna följs och att människor inte övervakas och kartläggs mer än vad som är tillåtet.