Drøfting med tillitsvalgte før kameraovervåking — slik gjør du det riktig

Drøftingsplikten etter arbeidsmiljøloven § 9-2 er en av de mest oversette pliktene ved kameraovervåking — og en av de som oftest slår tilbake i tilsynssaker. Her er reglene, tidslinjen og malen som sikrer at du har dokumentasjonen i orden.

Hva plikten innebærer

Arbeidsmiljøloven § 9-2 første ledd pålegger arbeidsgiver å drøfte fire forhold med arbeidstakernes tillitsvalgte «så tidlig som mulig»: behovet for kontrolltiltaket, utformingen, gjennomføringen og vesentlige endringer. Ordene «så tidlig som mulig» betyr i praksis: før beslutningen om å installere kamera er tatt. Drøfting etter at kameraet er bestilt, montert eller skrudd på, er ikke drøfting i lovens forstand.

Drøftingen skal være reell. De tillitsvalgte skal ha mulighet til å stille spørsmål, komme med alternative forslag, og påvirke utformingen. Det er ikke nok å kalle inn til et informasjonsmøte og opplyse om at kameraer er på vei. Drøfting innebærer en toveis dialog.

Hvem skal arbeidsgiver drøfte med?

Drøftingen skal skje med «arbeidstakernes tillitsvalgte». I tariffbundne virksomheter er dette typisk tillitsvalgte fra fagforeningen som har tariffavtale med virksomheten. I virksomheter uten tariffavtale eller uten organiserte ansatte må drøftingen skje med representanter som arbeidstakerne velger blant seg. Poenget er at arbeidsgiver ikke kan omgå drøftingsplikten ved å konstatere at det ikke finnes formelle tillitsvalgte — virksomheten må da ta aktive steg for å sikre at de ansatte har en representant.

I tillegg skal verneombudet tas med på råd, og dersom kameraovervåkingen kan ha vesentlig betydning for arbeidsmiljøet — noe den regelmessig vil ha — skal arbeidsmiljøutvalget behandle planen.

Hva må de tillitsvalgte få vite på forhånd?

For at drøftingen skal være reell må de tillitsvalgte få tilstrekkelig informasjon i rimelig tid før møtet. EDPB Retningslinjer 3/2019 og Datatilsynets veiledning gir føringer. Som et minimum bør informasjonen omfatte:

• Beskrivelse av problemet eller behovet som begrunner kameraovervåking
• Oversikt over det planlagte kameraanlegget: antall kameraer, plassering, dekningsområde, oppløsning
• Opplysning om lydopptak (som regel: skal ikke brukes), fjerntilgang og skylagring
• Hvilke alternative, mindre inngripende tiltak som er vurdert — og hvorfor kameraovervåking foretrekkes
• Formålet med behandlingen og det rettslige grunnlaget
• Foreslåtte lagringstider og sletterutiner
• Hvem som får tilgang til opptakene
• Sikkerhetstiltak
• Eventuell DPIA eller utkast til DPIA

Dokumentasjon: drøftingsprotokollen

Det finnes ikke et lovkrav om å føre skriftlig protokoll fra drøftingen, men det er en så sterk anbefaling at det i praksis er en nødvendighet. Uten skriftlig dokumentasjon kan virksomheten i ettertid ikke bevise at drøftingen faktisk fant sted, hva som ble diskutert, eller hvilke endringer som ble gjort som følge av drøftingen. Ved tilsyn eller klage er drøftingsprotokollen ofte det første Datatilsynet ber om.

En god drøftingsprotokoll inneholder som minimum:

• Tid og sted for møtet
• Deltakere med navn og rolle (arbeidsgiverrepresentant, tillitsvalgt, verneombud, eventuelt personvernombud)
• Hvilken informasjon som ble fremlagt i forkant
• Hovedinnholdet i drøftingen: synspunkter, motforestillinger, alternative forslag
• Konklusjoner og eventuelle endringer i det opprinnelige forslaget
• Uenighet — dersom de tillitsvalgte er uenige, bør dette protokollføres tydelig
• Tidspunkt for neste evaluering
• Underskrift fra arbeidsgiverrepresentant og tillitsvalgte

[Vi har utarbeidet en mal for drøftingsprotokoll som kan lastes ned her]

Informasjon til de berørte arbeidstakerne

Etter drøftingen — og før kameraovervåkingen starter — skal arbeidsgiver gi de berørte arbeidstakerne skriftlig informasjon etter § 9-2 andre ledd. Informasjonen skal dekke:

• Formålet med kontrolltiltaket
• Praktiske konsekvenser, herunder hvordan tiltaket vil bli gjennomført
• Tiltakets antatte varighet

Denne informasjonen kommer i tillegg til den generelle informasjonsplikten etter GDPR artikkel 13 — og det er hensiktsmessig å samle begge i ett felles informasjonsskriv som deles ut ved oppstart og ved nyansettelse.

Evalueringsplikten: ikke glem etterarbeidet

• 9-2 tredje ledd krever at arbeidsgiver sammen med tillitsvalgte jevnlig evaluerer behovet for kontrolltiltakene som er iverksatt. Datatilsynet anbefaler minst årlig evaluering. I evalueringen bør det vurderes:
• Er behovet for kameraovervåking fortsatt reelt og aktuelt?
• Har det skjedd endringer i kameraoppsett, lagringstid, tilgang eller formål?
• Har det vært klager eller bekymringer fra ansatte?
• Er DPIA oppdatert?
• Er sletterutinene fulgt?
• Bør antall kameraer eller dekningsområde justeres?

Evalueringen dokumenteres skriftlig — gjerne som et tillegg til den opprinnelige drøftingsprotokollen. Evalueringen er den naturlige videreføringen av ansvarlighets­prinsippet i GDPR artikkel 5 nr. 2.

Hva skjer ved manglende drøfting?

Drøftingsplikten er formelt sett en ordensforskrift, noe som betyr at brudd i seg selv ikke nødvendigvis gjør kameraovervåkingen ulovlig. Men i praksis har Personvernnemnda vist at manglende drøfting påvirker interesseavveiingen etter GDPR artikkel 6 nr. 1 bokstav f direkte. I PVN-2021-13 uttalte nemnda at utfallet av interesseavveiingen «kan bli ulik avhengig av om framgangsmåten i arbeidsmiljøloven § 9-2 er fulgt». Med andre ord: kameraovervåking som kanskje hadde bestått GDPR-testen med drøfting, kan falle gjennom uten.

I PVN-2021-20 (skjønnhetssalongen) ble manglende drøfting vektlagt som skjerpende ved utmålingen av gebyr. Budskapet er klart: drøftingsplikten er ikke en formalitet, men en sentral del av det rettslige fundamentet for lovlig kameraovervåking.

Trenger du bistand med kameraovervåking?

Nordia Law bistår virksomheter med å vurdere lovligheten av kameraovervåking, gjennomføre DPIA, drøftingsprosess, skilting og dokumentasjon. Vi gir gjerne en innledende vurdering uten forpliktelser.

Kontakt advokat Kjell Steffner: kjs@nordialaw.com / +47 905 11 901

Les mer om Personvern og Kameraovervåking i virksomhet