I en tid, hvor data spiller en stadig større rolle i arbejdslivet, står mange virksomheder over for spørgsmålet: Hvor går grænsen for, hvad man som arbejdsgiver må registrere om sine medarbejdere? HR-afdelinger har adgang til store mængder information – fra ansættelseskontrakter og sygefravær til performancevurderinger og adfærdsdata. Men med denne adgang følger også et ansvar for at beskytte medarbejdernes personlige oplysninger og overholde lovgivningen.

Denne artikel giver et overblik over, hvad arbejdsgivere må – og ikke må – registrere og anvende, når det gælder medarbejderes præstation og adfærd.

Hvad siger loven?

Reglerne for behandling af medarbejderdata er primært fastlagt i databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov. Grundlæggende må en arbejdsgiver kun indsamle og behandle personoplysninger, hvis der er et sagligt formål, og hvis behandlingen er nødvendig for at opfylde dette formål.

Det betyder, at oplysninger om medarbejderes præstation og adfærd kun må registreres, hvis de har en klar relevans for ansættelsesforholdet – for eksempel i forbindelse med løn, udviklingssamtaler, arbejdsmiljø eller overholdelse af interne politikker.

Derudover skal medarbejderen informeres om, hvilke data der indsamles, og til hvilket formål. Det gælder også, hvis virksomheden anvender digitale systemer, der automatisk registrerer adfærd, som fx tidsregistrering, adgangskontrol eller e-mail-logning.

Hvilke oplysninger må registreres?

Arbejdsgivere må som udgangspunkt registrere almindelige oplysninger, der er nødvendige for at administrere ansættelsesforholdet. Det kan være:

• Kontaktoplysninger (navn, adresse, telefonnummer)
• Ansættelsesoplysninger (stilling, løn, arbejdstid)
• Fraværs- og ferieoplysninger
• Resultater fra medarbejdersamtaler eller performancevurderinger
• Oplysninger om uddannelse og kompetencer

Disse data skal dog behandles med respekt for proportionalitet – det vil sige, at man ikke må indsamle mere, end der er behov for.

Gråzoner: overvågning og adfærdsdata

Et område, hvor mange virksomheder risikerer at overtræde reglerne, er overvågning og registrering af medarbejderes adfærd. Det kan for eksempel være:

• Videoovervågning
• GPS-tracking af firmabiler
• Logning af internet- og e-mailbrug
• Brug af software til at måle produktivitet eller tastetryk

Sådanne tiltag kan kun retfærdiggøres, hvis der er et sagligt formål – fx sikkerhed, forebyggelse af tyveri eller dokumentation af arbejdstid – og hvis medarbejderne er blevet tydeligt informeret på forhånd. Skjult overvågning er som udgangspunkt ulovlig, medmindre der er mistanke om alvorlige forhold som tyveri eller bedrageri, og selv da kræver det en konkret vurdering.

Særlige kategorier af oplysninger

Oplysninger om helbred, religion, politisk overbevisning, seksuel orientering eller fagforeningsforhold er følsomme personoplysninger og må kun behandles i helt særlige tilfælde. For eksempel kan helbredsoplysninger være relevante i forbindelse med sygefravær eller arbejdsmiljø, men kun i det omfang, det er nødvendigt for at vurdere medarbejderens arbejdsevne.

Arbejdsgiveren må ikke registrere eller anvende sådanne oplysninger til at vurdere præstation eller adfærd, medmindre medarbejderen udtrykkeligt har givet samtykke – og samtykket skal være frivilligt, specifikt og informeret.

Hvordan bør HR håndtere persondata i praksis?

For at sikre, at behandlingen af medarbejderdata sker lovligt og etisk, bør HR-afdelingen arbejde ud fra nogle klare principper:

1. Formålsbegrænsning: Indsaml kun data, der er nødvendige for et konkret formål.
2. Transparens: Informér medarbejderne tydeligt om, hvilke data der indsamles, og hvordan de bruges.
3. Dataminimering: Undgå at gemme unødvendige oplysninger eller data, der ikke længere er relevante.
4. Sikkerhed: Beskyt data mod uautoriseret adgang, fx gennem adgangskontrol og kryptering.
5. Sletning: Fastlæg klare retningslinjer for, hvornår data skal slettes – fx efter fratrædelse.

En god praksis er at udarbejde en intern databeskyttelsespolitik, som beskriver virksomhedens procedurer og medarbejdernes rettigheder. Det skaber både tillid og klarhed.

Balancen mellem kontrol og tillid

Selvom teknologien gør det muligt at måle næsten alt, er det ikke altid klogt at gøre det. For meget kontrol kan skabe mistillid og påvirke arbejdsmiljøet negativt. Mange virksomheder oplever, at åbenhed og dialog om formålet med dataindsamling giver bedre resultater end skjult overvågning.

At håndtere persondata i HR handler derfor ikke kun om jura, men også om etik og kultur. En ansvarlig tilgang viser respekt for medarbejderne – og styrker samtidig virksomhedens omdømme.

Læs også:

HR som drivkraft i forandring: Sådan skaber du struktur i forandringsprocesserne

HR

Forandringer kan være udfordrende – men med HR som aktiv drivkraft kan organisationen skabe struktur, engagement og tillid gennem hele processen. Få indsigt i, hvordan HR kan understøtte ledelsen, styrke medarbejdernes ejerskab og sikre en vellykket forandringsrejse.

Fra kursus til hverdag: Sådan får du ny viden til at leve i praksis

HR

Det kan være en udfordring at omsætte ny viden fra et kursus til konkrete handlinger i en travl hverdag. Denne artikel giver dig inspiration og praktiske råd til, hvordan du holder fast i læringen, deler den med andre og skaber varig forandring i din daglige praksis.

Objektive evalueringer: Nøglen til retfærdige og konsistente vurderinger på tværs af organisationen

HR

Objektive evalueringer sikrer, at medarbejdere vurderes på baggrund af fakta frem for mavefornemmelser. Artiklen viser, hvordan organisationer kan opnå større gennemsigtighed, ensartede vurderinger og en kultur, hvor retfærdighed bliver en konkurrencefordel.

Kulturelle barrierer for forandring – og hvordan du håndterer dem konstruktivt

HR

Kulturelle normer og vaner kan være den største udfordring, når organisationer skal forandre sig. Denne artikel giver dig indsigt i, hvordan du identificerer og håndterer kulturelle barrierer, så forandring bliver en fælles og konstruktiv proces.

Et fælles ansvar

Både ledelse, HR og medarbejdere har et ansvar for, at persondata håndteres korrekt. HR skal sikre, at reglerne overholdes, men medarbejderne bør også kende deres rettigheder og være opmærksomme på, hvordan deres data bruges.

I sidste ende handler det om at finde balancen mellem virksomhedens behov for information og medarbejdernes ret til privatliv. Den balance er afgørende for et sundt og tillidsfuldt arbejdsmiljø.