Hva sier Datatilsynet om adgangskontroll?

Hva sier Datatilsynet om adgangskontroll? Enkel vs omfattende

Moderne systemer for hva sier datatilsynet om adgangskontroll reiser viktige spørsmål om personvern og ansattes rettigheter på arbeidsplassen. Forstå regelverket for å unngå ulovlig overvåking og sikre at personopplysninger behandles riktig.

Hva sier Datatilsynet om adgangskontroll og personvern?

Datatilsynet anser enkel adgangskontroll som lite inngripende og dermed ofte tillatt.^[1] Samtidig reiser moderne adgangssystemer og digital loggføring en rekke spørsmål knyttet til personvern adgangssystemer, lagringstid og ansattes rettigheter på arbeidsplassen.

Skillet mellom enkle og inngripende kontrolltiltak

Når en virksomhet innfører systemer for å kontrollere hvem som beveger seg i bygninger, regnes dette etter regelverket som et kontrolltiltak. Enkel adgangskontroll ved hjelp av nøkkelkort eller kodebrikker er vanligvis uproblematisk fordi formålet er å ivareta fysisk sikkerhet og verdisakene i bygget. Mer omfattende tiltak, som kroppsvisitering eller biometrisk skanning, krever derimot grundigere vurdering og vil ofte være ulovlige med mindre det foreligger helt særskilte sikkerhetsbehov.

Krav til saklig grunn og forholdsmessighet

For at ethvert kontrolltiltak skal være lovlig, må arbeidsgiver kunne dokumentere en saklig grunn som er knyttet til virksomhetens drift. Tiltaket må dessuten være forholdsmessig, noe som betyr at man alltid skal velge den minst inngripende løsningen som dekker behovet. Hvis et vanlig nøkkelkort er tilstrekkelig for å holde uvedkommende ute, kan man ikke uten videre innføre mer inngripende overvåking.

Lagring og sletting av adgangslogger

Adgangssystemer genererer ofte detaljerte logger over hvem som har låst seg inn og ut, og til hvilke tidspunkter. Datatilsynet understreker at slike personopplysninger ikke skal lagres lenger enn det som er strengt nødvendig for det opprinnelige formålet.^[3] Rutinemessige logger som ikke lenger fyller en nødvendig sikkerhetsfunksjon, skal slettes regelmessig for å unngå ulovlig overvåking av de ansattes bevegelser.

Drøfting med tillitsvalgte og informasjonsplikt

Før en bedrift i iverksatt nye adgangssystemer eller endrer rutiner for kontroll, plikter arbeidsgiver å drøfte behovet, utformingen og de praktiske konsekvensene med de tillitsvalgte. De ansatte har også krav på god og tydelig informasjon på forhånd om hva systemet skal brukes til, og hvordan dataene håndteres.

Sammenligning av ulike nivåer for adgangskontroll

Tradisjonell nøkkel og enkel kortleser

1. Minimal registrering av bevegelser, ofte kun tidsstempel ved ytterdør
2. Krever sjelden særskilte personvernvurderinger utover ordinær drift
3. Svært lav - regnes som et standard og lite belastende sikkerhetstiltak

Avansert digital loggføring

1. Samler inn personopplysninger som krever klare sletterutiner og internkontroll
2. Utløser krav om drøfting med tillitsvalgte og streng dataminimering
3. Middels - sporer bevegelser internt i bygget over tid

Biometrisk kontroll (for eksempel ansiktsgjenkjenning)

1. Behandler særlige kategorier personopplysninger med strenge rettslige skranker
2. Vil ofte være ulovlig med mindre det foreligger ekstreme sikkerhetsbehov
3. Høy - svært inngripende overfor enkeltindivider

Bedriften som strammet inn adgangsloggene etter råd

En mellomstor bedrift i Trondheim ønsket å oppgradere sikkerheten på kontoret og installerte et nytt elektronisk adgangssystem som lagret samtlige bevegelser på tvers av alle interne avdelinger i opptil fem år.

De ansatte reagerte negativt da de oppdaget at systemet ble brukt til å sjekke når folk kom og gikk i detalj, uten at verneombudet hadde blitt tatt med på råd i forkant.

Ledelsen tok tak i kritikken, gjennomførte et reelt drøftingsmøte med tillitsvalgte og kuttet lagringstiden for loggdata ned til det som var strengt nødvendig for bygningens sikkerhet.

Etter denne opprydningen fikk bedriften på plass en ryddig sletterutine, og konfliktnivået sank betraktelig samtidig som de beholdt en forsvarlig adgangskontroll.