Alvorlig kritik af SIF Gruppen A/S for mangelfuld oplysningspligt vedrørende medarbejderkontrol

Datatilsynet gennemførte i 2020 et skriftligt tilsyn hos SIF Gruppen A/S for at vurdere virksomhedens overholdelse af oplysningspligten vedrørende kontrolforanstaltninger over for medarbejdere. Tilsynet undersøgte, om SIF Gruppen A/S gav tilstrækkelig og let tilgængelig information om brugen af GPS-overvågning og tv-overvågning, som krævet ifølge princippet om gennemsigtighed i Databeskyttelsesforordningen. Datatilsynet fokuserede på, om medarbejderne var tilstrækkeligt informeret om formålet med kontrolforanstaltningerne, retsgrundlaget for databehandlingen, deres rettigheder, og muligheden for at klage til Datatilsynet.

SIF Gruppen A/S anvendte:

• Tv-overvågning på virksomhedens adresse.
• GPS-overvågning i servicebiler.
• En "Find mig" funktion i mobiltelefoner og tablets (dog kun til sikkerhedsmæssige formål).

Datatilsynet fandt, at SIF Gruppen A/S ikke havde udarbejdet tilstrækkelige procedurer for at sikre overholdelse af oplysningspligten og forudgående information om kontrolforanstaltninger. Virksomheden informerede om tv-overvågning via skiltning, men Datatilsynet vurderede, at denne information var utilstrækkelig. Vedrørende GPS-overvågning informerede SIF Gruppen A/S via lokalaftaler, men Datatilsynet fandt, at disse aftaler manglede væsentlige oplysninger om retsgrundlaget, medarbejdernes rettigheder og klagemuligheder.

Datatilsynet udtalte alvorlig kritik af SIF Gruppen A/S for mangelfuld overholdelse af oplysningspligten i forbindelse med kontrolforanstaltninger over for medarbejdere.

Centrale punkter i afgørelsen:

• SIF Gruppen A/S’ efterlevelse af oplysningspligten vedrørende GPS-overvågning var mangelfuld, idet medarbejderne ikke modtog tilstrækkelig information om retsgrundlaget for behandlingen af personoplysninger, deres rettigheder eller retten til at klage til Datatilsynet, jf. Databeskyttelsesforordningen artikel 13 og Databeskyttelsesforordningen artikel 14.
• SIF Gruppen A/S underrettede ikke medarbejderne tilstrækkeligt om behandlingen af personoplysninger i forbindelse med tv-overvågning, hvilket gjorde det utilstrækkeligt gennemsigtigt, at tv-overvågningen kunne anvendes i kontroløjemed. Dette er i strid med princippet om gennemsigtighed i Databeskyttelsesforordningen § 5, stk. 1, litra a.

Datatilsynet konkluderede, at SIF Gruppen A/S’ behandling af personoplysninger ikke var i overensstemmelse med Databeskyttelsesforordningen.