Du kan implementere et teknologiprogram til fremme af trivsel uden risiko for krænkelse af privatlivets fred ved at basere det på anonymiserede, aggregerede data i stedet for individuel sporing og ved at sikre, at alle beslutninger om dataindsamling bygger på et klart retsgrundlag i henhold til GDPR. Nøglen er at betragte medarbejdernes privatliv som et designprincip fra starten af og ikke som en eftertanke. Spørgsmålene nedenfor gennemgår præcis, hvordan man gør det – lige fra at forstå, hvilke data der indsamles, til at vælge de rigtige værktøjer.
Hvilke data indsamler velværeteknologi egentlig?
Teknologi til trivsel på arbejdspladsen kan indsamle en bred vifte af data, afhængigt af de anvendte værktøjer. I den mere overordnede ende omfatter dette miljømæssige data såsom luftkvalitet, temperatur, støjniveau og lysintensitet. I den mere følsomme ende kan det omfatte bevægelsesmønstre, bordbelægning, mødedeltagelse, digitale aktivitetslogfiler og endda biometriske signaler fra bærbare enheder.
Det er værd at skelne mellem to overordnede kategorier af data, som værktøjer til måling af trivsel typisk indsamler:
- Miljø- og lokaledata: Hvordan lokaler og skriveborde udnyttes, belægningsgrader, energiforbrug og fysiske forhold på arbejdspladsen
- Individuelle adfærdsdata: Hvem der er til stede, hvornår, hvor de bevæger sig hen, hvor længe de sidder, hvor ofte de reserverer pladser, og i nogle tilfælde hvordan de interagerer med kolleger
Den første kategori udgør en relativt lav risiko, når oplysningerne er korrekt anonymiseret. Den anden kategori kræver en langt mere omhyggelig håndtering, da den hurtigt kan glide over i overvågning, selv når den oprindelige hensigt var at fremme trivsel.
Hvad er de største risici for privatlivets fred i forbindelse med trivselsprogrammer på arbejdspladsen?
De største risici for privatlivets fred i et program for trivsel på arbejdspladsen opstår, når data på individniveau indsamles uden et klart formål, opbevares længere end nødvendigt eller anvendes på måder, som medarbejderne ikke havde forventet eller givet samtykke til. Selv velmenende programmer kan skabe en overvågningskultur, hvis grænserne ikke er klart defineret fra starten.
Blandt de almindelige risici kan nævnes:
- Funktionsudvidelse: Data, der indsamles til et bestemt formål, f.eks. bordreservation, bruges senere til at overvåge den enkeltes fremmøde eller præstation
- Manglende gennemsigtighed: Medarbejderne ved ikke, hvilke oplysninger der indsamles, hvordan de opbevares, eller hvem der har adgang til dem
- Uforholdsmæssig dataindsamling: Organisationer indsamler langt mere detaljerede data, end der faktisk er behov for for at nå deres mål om trivsel
- Mangelfuld sikkerhed: Følsomme helbreds- eller adfærdsdata opbevares i systemer, der ikke er certificeret eller overholder databeskyttelsesstandarderne
- Manglende reelt samtykke: Medarbejderne føler, at de ikke kan fravælge deltagelse uden at det får konsekvenser for deres karriere
Hver af disse risici kan undergrave tilliden og, på regulerede markeder, udsætte organisationen for juridisk ansvar. For at imødegå dem kræves der både tekniske sikkerhedsforanstaltninger og klare interne styringsrammer.
Hvilke krav stiller GDPR til data om medarbejdernes trivsel?
I henhold til GDPR skal enhver behandling af medarbejderoplysninger med henblik på at fremme trivsel have et lovligt grundlag, tjene et legitimt og forholdsmæssigt formål og kommunikeres på en gennemsigtig måde til medarbejderne. Sundhedsrelaterede oplysninger klassificeres som en særlig kategori i henhold til artikel 9, hvilket betyder, at der stilles strengere krav til behandlingen heraf, herunder udtrykkeligt samtykke eller en specifik lovmæssig undtagelse.
For de fleste programmer vedrørende trivsel på arbejdspladsen omfatter de relevante forpligtelser i henhold til GDPR følgende:
- At fastlægge et klart retsgrundlag for behandlingen, som oftest er en berettiget interesse eller et udtrykkeligt samtykke
- Gennemførelse af en konsekvensanalyse vedrørende databeskyttelse (DPIA) inden implementering af værktøjer, der behandler følsomme personoplysninger eller personoplysninger i stort omfang
- At give medarbejderne en klar privatlivserklæring, der forklarer, hvilke oplysninger der indsamles, hvorfor og hvor længe de opbevares
- Gennemførelse af dataminimering, hvilket betyder, at man kun indsamler de oplysninger, der er strengt nødvendige
- At sikre, at de registrerede kan udøve deres rettigheder, herunder ret til indsigt, berigtigelse og sletning
Organisationer, der opererer på flere steder i Europa, bør også overveje, om den lokale arbejdsret indeholder yderligere begrænsninger for overvågning på arbejdspladsen, da disse varierer fra land til land og kan være strengere end de grundlæggende krav i GDPR.
Hvordan kan organisationer indsamle data om medarbejdernes trivsel uden at krænke privatlivets fred?
Organisationer kan indsamle data om medarbejdernes trivsel uden at kompromittere privatlivets fred ved som udgangspunkt at benytte anonymiserede og aggregerede indsigter frem for individuel sporing, inddrage medarbejderne i udformningsprocessen og anvende streng dataminimering fra starten. »Privacy by design« er ikke blot et afkrydsningsfelt i forbindelse med overholdelse af lovgivningen; det er den tilgang, der i første omgang får medarbejderne til at være villige til at deltage i trivselsprogrammer.
Nogle konkrete tiltag er:
- Sammenfatning før rapportering: Præsenter tal for tilstedeværelse og trivsel på team- eller etageniveau i stedet for at fremhæve individuelle mønstre
- Indstil grænser for opbevaring af data: Definer, hvor længe data skal opbevares, og automatiser sletningen, når denne periode er udløbet
- Separate systemer: Du må ikke sammenkæde velværedata med præstationsstyrings- eller HR-systemer, medmindre der foreligger et klart formål hertil, som der er givet samtykke til
- Gennemfør en DPIA i god tid: Identificer risici inden implementeringen, ikke først efter en klage eller et brud på datasikkerheden
- Kommuniker åbent: Del resultaterne af indsamlingen af data om trivsel med medarbejderne, så de kan se fordelene og ikke kun omkostningerne i forhold til deres privatliv
Gennemsigtighed skaber tillid, og tillid fremmer engagement. Medarbejdere, der forstår, hvilke data der indsamles, og hvorfor, er betydeligt mere tilbøjelige til at deltage aktivt i tiltag, der fremmer trivsel.
Hvad er forskellen på at overvåge medarbejderne og at støtte deres trivsel?
Forskellen mellem overvågning og fremme af trivsel handler i bund og grund om formål, proportionalitet og hvem der drager fordel af dataene. Overvågning handler primært om arbejdsgiverens kontrol med at måle fremmøde, produktivitet eller overholdelse af regler. Fremme af trivsel bruger data til at forbedre medarbejderoplevelsen, hvor medarbejderen er den primære modtager af fordelene.
En nyttig måde at afgøre, på hvilken side af grænsen en teknologi befinder sig, er at stille tre spørgsmål:
- Har medarbejderen indsigt i og kontrol over sine egne data?
- Bruges dataene til at forbedre medarbejdernes arbejdsdag, eller til at stille dem til ansvar?
- Ville det være muligt at opnå det samme resultat med mindre detaljerede eller mindre personlige data?
Hvis svarene peger i retning af ansvarlighed og arbejdsgiverens interesse frem for medarbejderoplevelsen, ligger programmet tættere på overvågning end på trivsel. Denne skelnen er ikke kun etisk, men også juridisk vigtig, da de retlige grundlag og proportionalitetskravene i henhold til GDPR varierer afhængigt af det faktiske formål med databehandlingen.
Hvilke teknologier på arbejdspladsen bidrager til at forbedre trivsel uden at overvåge den enkelte medarbejder?
Flere kategorier af teknologi på arbejdspladsen kan bidrage væsentligt til at forbedre medarbejdernes trivsel uden at overvåge den enkelte. Det fælles træk er, at de skaber værdi på samlet niveau eller på miljøniveau i stedet for at opbygge profiler over den enkeltes adfærd.
- Miljøsensorer: Måler CO₂-niveauer, temperatur, luftfugtighed og støj for at sikre, at de fysiske arbejdsforhold fremmer koncentration og komfort, uden at identificere, hvem der befinder sig i lokalet
- Systemer til reservation af skriveborde og lokaler: Giv medarbejderne mulighed for selv at bestemme over deres arbejdsplads, hvilket mindsker usikkerhed og gnidninger i den hybride arbejdsdag
- Anvendelsesanalyse: Leverer sammenfattede data om, hvordan lokalerne bruges, så driftsafdelingerne kan træffe bedre beslutninger om indretning, kapacitet og planlægning
- Digital skiltning og vejvisning: Hjælp medarbejderne med at finde vej på kontoret og finde ledige lokaler uden at skulle opgive personoplysninger
- Funktioner til lokalisering af kolleger: Giver medarbejderne mulighed for selv at vælge, om de vil dele deres placering med kollegerne, så den enkelte selv har kontrol herover i stedet for arbejdsgiveren
Det centrale princip i alle disse tilfælde er, at medarbejderen bevarer kontrollen. Teknologi, der styrker medarbejderen i stedet for blot at overvåge, udgør grundlaget for et velværesprogram, der reelt sikrer privatlivets fred.
Hvordan » GoBright « fremmer medarbejdernes trivsel uden at gå på kompromis med privatlivets fred
Vi har udviklet vores »Smart Office «-platform specielt til organisationer, der ønsker at forbedre oplevelsen på arbejdspladsen uden at skabe et overvågningsmiljø. Hver eneste funktion er designet til at give medarbejderne mere kontrol, ikke mindre, samtidig med at facilitets- og driftsafdelingerne får de samlede indsigter, de har brug for til at træffe bedre beslutninger.
Sådan arbejder vi i praksis med at sikre trivsel med respekt for privatlivets fred:
- Samlede analyser af belægningsgraden, der viser, hvordan lokalerne udnyttes på bygning-, etage- og zoneplan, uden at identificere de enkelte medarbejdere
- Reservation af skriveborde og lokaler, der mindsker de daglige udfordringer ved hybridarbejde, så medarbejderne trygt kan planlægge deres dage på kontoret
- »Find min kollega« er en funktion, man selv kan tilvælge, hvilket betyder, at medarbejderne selv vælger, om de vil dele deres position med kollegerne
- ISO 27001-certificering og overholdelse af GDPR, understøttet af datahosting i Europa, så dine data aldrig forlader regionen
- Der er ingen brugerbaserede licenser, hvilket betyder, at vi ikke har noget økonomisk incitament til at indsamle flere personoplysninger, end det er nødvendigt
Hvis du ønsker at opbygge et program for velværeteknologi, som dine medarbejdere vil have tillid til, og som din juridiske afdeling vil godkende, vil vi gerne vise dig, hvordan det fungerer i praksis. Kontakt os, så kan vi sammen gennemgå de forskellige muligheder.
Ofte stillede spørgsmål
Hvordan sikrer vi medarbejdernes opbakning, når vi lancerer et teknologiprogram for trivsel?
Start med at inddrage medarbejderne inden implementeringen, ikke bagefter. Gennemfør en kort høring eller undersøgelse for at få indblik i deres bekymringer, del en oversigt skrevet i et letforståeligt sprog over, hvilke data der vil blive indsamlet, og hvilke der ikke vil, og synliggør fordelene tidligt ved at offentliggøre sammenfattede resultater, der viser reelle forbedringer på arbejdspladsen. Medarbejdere, der føler sig som deltagere frem for genstand for undersøgelsen, er langt mere tilbøjelige til at forholde sig positivt til programmet.
Skal vi indhente udtrykkeligt samtykke fra hver enkelt medarbejder, før vi tager velværeteknologi i brug?
Ikke nødvendigvis, men det afhænger af, hvilken type data der indsamles. For anonymiserede miljødata, såsom luftkvalitet eller aggregerede oplysninger om tilstedeværelse, er en legitim interesse ofte et tilstrækkeligt retsgrundlag i henhold til GDPR, forudsat at der er gennemført en konsekvensanalyse vedrørende databeskyttelse (DPIA), og at medarbejderne er blevet informeret. For data, der kan identificere enkeltpersoner, især sundhedsrelaterede eller biometriske data, kræves der dog typisk udtrykkeligt samtykke. Hvis du er i tvivl, skal du rådføre dig med din databeskyttelsesansvarlige, inden du tager systemet i brug.
Hvad bør en DPIA for et program inden for velværeteknologi egentlig omfatte?
En konsekvensanalyse vedrørende databeskyttelse (DPIA) for velværeteknologi bør kortlægge alle kategorier af indsamlede data, identificere, hvem der har adgang til dem, og under hvilke omstændigheder, vurdere risikoen for reidentifikation, selv ud fra aggregerede data, samt dokumentere de tekniske og organisatoriske sikkerhedsforanstaltninger, der er iværksat. Den bør desuden omfatte en proportionalitetstest, der bekræfter, at de samme velværeresultater ikke kan opnås med færre personoplysninger. DPIA’en bør være afsluttet inden idriftsættelsen og gennemgås, hver gang programmets omfang ændres.
Hvad sker der, hvis en medarbejder beder om at få indsigt i eller slette sine personoplysninger, der er indsamlet via et trivselsværktøj?
I henhold til GDPR har medarbejderne ret til at få indsigt i, rette og anmode om sletning af deres personoplysninger, og din organisation er lovmæssigt forpligtet til at svare inden for en måned. Det betyder, at din leverandør af trivselsløsninger skal være i stand til at identificere og eksportere eller slette data på individniveau efter anmodning, hvilket det er værd at få bekræftet under udvælgelsen af leverandører. Hvis dit program er baseret på fuldstændigt anonymiserede og aggregerede data, bliver individuelle anmodninger om sletning meget nemmere at håndtere, da der ikke findes personoplysninger, der skal hentes frem.
Kan data om trivsel nogensinde deles med ledere eller bruges i medarbejderudviklingssamtaler?
Dette er en af de vigtigste afgrænsninger, der skal fastlægges i jeres programstyring, og det korte svar er, at det ikke bør være tilladt, medmindre medarbejderne har givet deres udtrykkelige, informerede samtykke til netop denne anvendelse. Brug af data om trivsel i præstationsstyring ændrer fundamentalt formålet hermed fra at støtte medarbejderen til at evaluere vedkommende, hvilket ændrer det retlige grundlag, undergraver tilliden og sandsynligvis vil afholde medarbejderne fra at deltage. Dokumentér denne afgrænsning tydeligt i jeres interne politik for datastyring, og sørg for, at den afspejles i jeres privatlivserklæring.
Hvordan vurderer vi, om en leverandør af velværeteknologi tager privatlivsbeskyttelse alvorligt?
Bed om dokumentation frem for blot forsikringer. Nøglespørgsmål, man bør stille enhver leverandør, omfatter: Er I ISO 27001-certificeret? Hvor hostes dataene, og forlader de EU? Kan I imødekomme individuelle anmodninger fra registrerede om indsigt og sletning? Gennemfører I regelmæssige penetrationstests? Hvilke data indsamler jeres platform på individniveau, og kan denne indsamling deaktiveres? En leverandør, der ikke kan besvare disse spørgsmål klart og konkret, bør betragtes som en risiko.
Er det muligt at gennemføre et effektivt trivselsprogram udelukkende på baggrund af anonymiserede data, eller er det nødvendigt med indsigt på individniveau for at gøre en reel forskel?
Anonymiserede og aggregerede data er tilstrækkelige til langt de fleste forbedringer af trivsel på arbejdspladsen. At vide, at det bliver for varmt på en bestemt etage om eftermiddagen, at mødelokalerne konsekvent er overbookede på bestemte dage, eller at støjniveauet i åbne kontorlandskaber stiger kraftigt i myldretiden, giver facilitetsafdelingerne alt, hvad de har brug for, for at gennemføre meningsfulde ændringer. Overvågning på individniveau tilfører sjældent en værdi, der står i forhold til de aggregerede indsigter, og omkostningerne i form af krænkelse af privatlivets fred opvejer næsten altid den marginale fordel.
