Personvern ved GPS og elektronisk kjørebok
Avklar hvem som trenger hvilke opplysninger før turene registreres. Skill dokumentasjon av bilbruk fra andre former for oppfølging av ansatte.
Finn svaret du trenger
Begynn med det faktiske behovet
Beskriv problemet: Trenger dere dokumentasjon for bilgodtgjørelse, privat bruk av varebil eller disponering av bilparken? Vurder hvert formål separat. Et behov for månedlig kjøredokumentasjon er ikke i seg selv en begrunnelse for at alle ledere skal kunne følge bilene direkte hele dagen.
Datatilsynet om GPS og sporing av yrkesbiler beskriver kravene til lovlig behandling, nødvendighet og innebygd personvern. Opplysninger skal ikke brukes til nye, uforenelige formål. Virksomheten må også vurdere om behandlingen krever en vurdering av personvernkonsekvenser.
Drøft og informer før systemet slås på
GPS-sporing er normalt et kontrolltiltak. Arbeidstilsynets veiledning om kontroll og overvåking forklarer blant annet arbeidsgiverens plikt til tidlig drøfting med tillitsvalgte, informasjon til ansatte og jevnlig evaluering.
Lag en kort innføringsplan med ansvarlig, beslutning og dato. Selve informasjonsbrevet bør gi medarbeiderne forståelige svar på:
- Hvilke opplysninger registreres, og når starter og stopper registreringen?
- Hva skal kjøreboken brukes til?
- Hvem kan se avsluttede turer, sanntidsposisjon og eksport?
- Hvordan håndteres privat kjøring, feil og innsyn?
- Hvor lenge lagres ulike opplysninger, og hvem svarer på spørsmål?
En signatur på et informasjonsskriv skal ikke brukes som erstatning for vurdering av rettslig grunnlag.
Prøv rollene med en konkret testdag
Test oppsettet med konstruerte turer fremfor ekte private bevegelsesmønstre. Logg inn som fører, attestant og administrator, og sammenlign hva hver rolle kan åpne og eksportere.
| Prøve | Spørsmål som må besvares |
|---|---|
| Privat tur | Hvilke detaljer blir synlige for andre, og hvorfor trengs de? |
| Avsluttet yrkestur | Får attestanten informasjonen som trengs for kontroll? |
| Live-posisjon | Er funksjonen nødvendig for det avtalte formålet? |
| Eksport | Kan en bruker hente mer historikk enn vedkommende trenger? |
| Avsluttet arbeidsforhold | Hvem avslutter tilgang og følger opp videre lagring? |
Tabellen er et testopplegg, ikke en universell tilgangsmatrise. Bedriften må begrunne sitt konkrete oppsett ut fra formål og dokumentasjonsplikt.
Oppbevaring krever mer enn én slettefrist
Skill rå posisjonsdata, kontrollert kjøredokumentasjon og regnskapsunderlag. Disse kan ha forskjellige behov og plikter. Dokumenter hva som lagres, hvorfor og hvordan det slettes. Ta også med eksporterte filer, brukerkontoer og kopier hos leverandøren.
Be leverandøren vise hvordan virksomheten håndterer tilgang, innsyn, databehandleravtale og avslutning av avtalen. En automatisk sletteinnstilling hjelper lite hvis hele loggen samtidig blir liggende i åpne fellesmapper.
Eksempel på en endring som må vurderes på nytt
Bedriften har innført kjørebok for månedlig bilrapportering. En leder ønsker senere å bruke posisjonshistorikken til å kontrollere pausene til én ansatt. Det er en ny bruk som må vurderes særskilt. At opplysningene allerede finnes, er ikke tilstrekkelig grunnlag for å bruke dem på denne måten.
Ta en ny gjennomgang når formål, funksjoner eller tilgang endres. La den planlagte evalueringen undersøke hva som faktisk brukes, ikke bare om medarbeiderne fikk et skriv ved oppstart.
Velg neste steg
Sist gjennomgått 13.11.2026.