IMY har granskat den kamerabevakning som Securitas haft i vissa tjänstebilar inom ramen för ett pilotprojekt. Kamerorna var riktade mot föraren och analyserade förarens beteende under hela körningen.

Systemet kunde utifrån förarens beteende skicka varningar både till föraren och till arbetsgivaren. Under en del av projektperioden spelades även material in.

Enligt IMY innebar bevakningen ett långtgående integritetsintrång eftersom den omfattade kontinuerlig analys av den anställdes beteende under arbetstid.

Saknade rättslig grund

Efter granskningen konstaterar myndigheten att Securitas saknade rättslig grund för behandlingen enligt artikel 6.1 i dataskyddsförordningen, GDPR.

– Vi har funnit att det här är en ingripande form av bevakning. I det här fallet skedde det i ett begränsat pilotprojekt och bevakningen har upphört. Men vår tillsyn innebär att det nu finns en tydlighet om att det krävs starka skäl för att bevakning av det här slaget ska vara tillåten, säger Anders Haag, jurist vid IMY.

Myndigheten har därför beslutat att tilldela bolaget en reprimand.

Vägledande för arbetsgivare

Även om IMY lyfter fram att bevakningen skedde inom ett begränsat pilotprojekt och under en begränsad tidsperiod är beslutet intressant ur ett bredare perspektiv.

AI-baserad beteendeanalys används i allt fler sammanhang för att identifiera riskbeteenden, öka säkerheten och minska olyckor. Beslutet visar samtidigt att arbetsgivare måste kunna visa en tydlig rättslig grund när tekniken används för att övervaka anställda.