Hur inför man ett teknikprogram för välbefinnande utan att det medför integritetsrisker?

Du kan införa ett teknikprogram för välbefinnande utan integritetsrisker genom att utforma det kring anonymiserade, aggregerade data istället för individuell spårning, och genom att förankra varje beslut om datainsamling i en tydlig rättslig grund enligt GDPR. Nyckeln är att behandla medarbetarnas integritet som en utformningsprincip redan från början, inte som något man tänker på i efterhand. Frågorna nedan visar exakt hur man gör det, från att förstå vilka data som samlas in till att välja rätt verktyg.

Vilka uppgifter samlar egentligen välbefinnandetekniken in?

Teknik för välbefinnande på arbetsplatsen kan samla in en rad olika typer av data, beroende på vilka verktyg som används. I den mindre inkräktande delen av spektrumet handlar det om miljödata såsom luftkvalitet, temperatur, bullernivåer och ljusintensitet. I den mer integritetskänsliga delen kan det handla om rörelsemönster, skrivbordsbeläggning, mötesdeltagande, loggar över digital aktivitet och till och med biometriska signaler från bärbara enheter.

Det är värt att skilja mellan två övergripande kategorier av data som välbefinnandeverktyg vanligtvis samlar in:

• Miljö- och lokaluppgifter: Hur rum och skrivbord används, beläggningsgrad, energiförbrukning och fysiska förhållanden på arbetsplatsen
• Individuella beteendedata: Vem som är närvarande, när, vart de förflyttar sig, hur länge de sitter, hur ofta de bokar utrymmen och, i vissa fall, hur de interagerar med kollegor

Den första kategorin medför relativt låg risk om uppgifterna anonymiseras på rätt sätt. Den andra kategorin kräver betydligt mer noggrann hantering, eftersom den snabbt kan övergå till övervakning även om den ursprungliga avsikten var att främja välbefinnandet.

Vilka är de största integritetsriskerna med välbefinnandeprogram på arbetsplatsen?

De största integritetsriskerna i ett program för välbefinnande-teknik uppstår när uppgifter på individnivå samlas in utan ett tydligt syfte, lagras längre än nödvändigt eller används på sätt som de anställda inte förväntade sig eller samtyckt till. Även program med goda avsikter kan skapa en övervakningskultur om gränserna inte är tydligt definierade redan från början.

Vanliga risker är bland annat:

1. Funktionsutvidgning: Data som samlas in för ett visst syfte, till exempel bordsbokning, används senare för att övervaka enskilda personers närvaro eller prestationer
2. Brist på insyn: De anställda vet inte vad som samlas in, hur uppgifterna lagras eller vem som har tillgång till dem
3. Oproportionerlig datainsamling: Organisationer samlar in betydligt mer detaljerade uppgifter än vad som egentligen behövs för att uppnå sina välbefinnandemål
4. Bristfällig säkerhet: Känsliga uppgifter om hälsa eller beteende lagras i system som varken är certifierade eller uppfyller dataskyddsstandarderna
5. Inget meningsfullt samtycke: Anställda känner sig oförmögna att avstå utan att det får konsekvenser för deras karriär

Var och en av dessa risker kan undergräva förtroendet och, på reglerade marknader, utsätta organisationen för rättsligt ansvar. För att hantera dem krävs både tekniska skyddsåtgärder och tydliga interna styrningsrutiner.

Vilka krav ställer GDPR på uppgifter om anställdas välbefinnande?

Enligt GDPR måste all behandling av uppgifter om anställda i syfte att främja deras välbefinnande ha en rättslig grund, tjäna ett legitimt och proportionerligt syfte samt kommuniceras på ett öppet sätt till de anställda. Hälsorelaterade uppgifter klassificeras som en särskild kategori enligt artikel 9, vilket innebär att de omfattas av strängare krav, däribland uttryckligt samtycke eller ett specifikt rättsligt undantag.

För de flesta program för välbefinnande på arbetsplatsen omfattar de relevanta skyldigheterna enligt GDPR följande:

• Att fastställa en tydlig rättslig grund för behandlingen, oftast berättigat intresse eller uttryckligt samtycke
• Genomföra en konsekvensbedömning avseende dataskydd (DPIA) innan verktyg som behandlar känsliga eller omfattande personuppgifter tas i bruk
• Att förse medarbetarna med en tydlig integritetspolicy som förklarar vilka uppgifter som samlas in, varför och hur länge de sparas
• Genomföra dataminimering, vilket innebär att man endast samlar in det som är absolut nödvändigt
• Att säkerställa att de registrerade kan utöva sina rättigheter, inklusive rätt till insyn, rättelse och radering

Organisationer som bedriver verksamhet på flera platser i Europa bör också överväga om den lokala arbetslagstiftningen medför ytterligare begränsningar för övervakning på arbetsplatsen, eftersom dessa varierar från land till land och kan vara strängare än de grundläggande kraven i GDPR.

Hur kan organisationer samla in uppgifter om välbefinnande utan att äventyra integriteten?

Organisationer kan samla in data om välbefinnande utan att äventyra integriteten genom att som standard använda anonymiserade och aggregerade insikter istället för individuell spårning, genom att involvera medarbetarna i utformningsprocessen och genom att tillämpa strikt dataminimering redan från början. ”Privacy by design” är inte bara en kryssruta för att uppfylla kraven; det är den strategi som gör att medarbetarna överhuvudtaget är villiga att delta i välbefinnandeprogram.

Några praktiska åtgärder är:

• Sammanställning före rapportering: Presentera nyckeltal för närvaro och välbefinnande på team- eller våningsnivå istället för att identifiera individuella mönster
• Ställ in gränser för datalagring: Ange hur länge data ska sparas och automatisera raderingen när den perioden har löpt ut
• Separata system: Koppla inte hälso- och välmåendedata till prestationshanterings- eller HR-system om det inte finns ett tydligt och godkänt syfte med detta
• Genomför en DPIA i ett tidigt skede: Identifiera riskerna före driftsättningen, inte först efter att ett klagomål eller en dataintrångshändelse har inträffat
• Kommunicera öppet: Dela resultaten från insamlingen av välbefinnandedata med de anställda så att de ser fördelarna, inte bara kostnaden för deras integritet

Öppenhet skapar förtroende, och förtroende främjar engagemang. Medarbetare som förstår vilka uppgifter som samlas in och varför är betydligt mer benägna att aktivt delta i initiativ för välbefinnande.

Vad är skillnaden mellan att övervaka medarbetarna och att främja deras välbefinnande?

Skillnaden mellan att övervaka och att främja välbefinnandet handlar i grunden om syfte, proportionalitet och vem som drar nytta av uppgifterna. Övervakning handlar främst om arbetsgivarens kontroll, där man mäter närvaro, produktivitet eller efterlevnad. Att främja välbefinnandet innebär att man använder uppgifterna för att förbättra medarbetarupplevelsen, där medarbetaren är den som främst drar nytta av detta.

Ett bra sätt att avgöra på vilken sida av gränsen en teknik befinner sig är att ställa tre frågor:

1. Har den anställde insyn i och kontroll över sina egna uppgifter?
2. Används uppgifterna för att förbättra medarbetarnas arbetsdag eller för att ställa dem till svars?
3. Skulle man kunna uppnå samma resultat med mindre detaljerade eller mindre personliga uppgifter?

Om svaren pekar mot ansvarsskyldighet och arbetsgivarens fördelar snarare än medarbetarnas upplevelse, ligger programmet närmare övervakning än välbefinnande. Denna distinktion är viktig inte bara ur etisk synvinkel utan även ur juridisk synvinkel, eftersom den rättsliga grunden och kraven på proportionalitet enligt GDPR varierar beroende på det faktiska syftet med behandlingen.

Vilka tekniklösningar på arbetsplatsen bidrar till att förbättra välbefinnandet utan att övervaka enskilda personer?

Det finns flera kategorier av arbetsplatsteknik som på ett meningsfullt sätt kan förbättra medarbetarnas välbefinnande utan att övervaka enskilda individer. Det gemensamma draget är att de skapar värde på aggregerad nivå eller på miljönivå, snarare än att skapa profiler över enskildas beteende.

• Miljösensorer: Mäter CO₂-halter, temperatur, luftfuktighet och buller för att säkerställa att de fysiska arbetsförhållandena främjar koncentration och komfort, utan att identifiera vilka personer som befinner sig i utrymmet
• System för bokning av arbetsplatser och rum: Ge medarbetarna möjlighet att själva styra över sin arbetsplats, vilket minskar osäkerheten och friktionen i den hybridbaserade arbetsdagen
• Användningsanalys: Tillhandahåller sammanställda data om hur utrymmen används, så att fastighetsavdelningarna kan fatta bättre beslut om planlösning, kapacitet och schemaläggning
• Digital skyltning och vägvisning: Hjälper medarbetarna att hitta på kontoret och upptäcka lediga utrymmen utan att personuppgifter behöver lämnas ut
• Funktioner för att lokalisera kollegor: Ger medarbetarna möjlighet att själva välja om de vill dela sin position med sina kollegor, vilket innebär att kontrollen ligger hos den enskilde medarbetaren snarare än hos arbetsgivaren

Den centrala principen i alla dessa sammanhang är att den anställde behåller kontrollen. Teknik som ger möjligheter snarare än övervakar utgör grunden för ett välfärdsprogram som verkligen värnar om integriteten.

Hur GoBright främjar medarbetarnas välbefinnande utan att äventyra integriteten

Vi har utvecklat vår plattform ”Smart Office ” särskilt för organisationer som vill förbättra arbetsmiljön utan att skapa en övervakningsmiljö. Varje funktion är utformad för att ge medarbetarna mer kontroll, inte mindre, samtidigt som fastighets- och driftsteamen får den sammanställda information de behöver för att fatta bättre beslut.

Så här arbetar vi i praktiken för ett integritetsskyddat välbefinnande:

• Sammanställda beläggningsstatistik som visar hur utrymmena används på byggnads-, vånings- och zonnivå, utan att enskilda medarbetare identifieras
• Bords- och rumsbokning som underlättar det dagliga arbetet i en hybridarbetsmiljö, så att medarbetarna kan planera sina kontorsdagar med trygghet
• ”Hitta min kollega” är en funktion som man måste välja att aktivera, vilket innebär att medarbetarna själva bestämmer om de vill dela sin position med sina kollegor
• ISO 27001-certifiering och efterlevnad av GDPR i kombination med europeisk datalagring, vilket innebär att dina data aldrig lämnar regionen
• Ingen licensiering per användare, vilket innebär att vi inte har något ekonomiskt incitament att samla in mer personuppgifter än vad som är nödvändigt

Om ni vill skapa ett program för välbefinnande med hjälp av teknik som era medarbetare kommer att lita på och som er juridiska avdelning kommer att godkänna, visar vi gärna hur det fungerar i praktiken. Hör av er till oss så kan vi tillsammans gå igenom de olika alternativen.