INTEGRITETSSKYDDSMYNDIGHETEN (IMY) – DATASKYDD OCH ARBETSLIV
Kontrollerad mot: Integritetsskyddsmyndighetens aktuella uppdrag och vägledning för arbetslivet.
Vad är Integritetsskyddsmyndigheten?
Integritetsskyddsmyndigheten (IMY) är Sveriges dataskyddsmyndighet. Myndighetens uppdrag är att skydda människors grundläggande fri- och rättigheter i samband med behandling av personuppgifter.
IMY är tillsynsmyndighet för bland annat GDPR, brottsdatalagen, kamerabevakningslagen och kreditupplysningslagen. Myndigheten granskar att reglerna följs och ger vägledning, stöd och information till verksamheter och privatpersoner.
Varför är IMY relevant för arbetsgivare?
Arbetsgivare behandlar stora mängder personuppgifter om anställda, till exempel kontaktuppgifter, löneuppgifter, frånvaro, behörigheter, loggar och uppgifter från arbetsredskap. När personuppgifter behandlas gäller dataskyddsreglerna.
IMY har särskild vägledning om integritet i arbetslivet, bland annat om kontroll av it-användning, kamerabevakning, GPS och annan positioneringsteknik.
Kontroll och övervakning på jobbet
En arbetsgivare kan ha legitima behov av kontroll, exempelvis för säkerhet, informationssäkerhet eller logistik. Men behandlingen måste ha rättslig grund, ett tydligt ändamål och vara proportionerlig. Kontrollen får inte vara mer ingripande än vad som är nödvändigt.
IMY betonar att anställda har ett starkt integritetsintresse. Det är därför viktigt att skilja mellan att följa upp verksamheten och att rutinmässigt övervaka enskilda medarbetares prestationer.
Information till anställda
När en arbetsgivare samlar in personuppgifter genom kontrollsystem ska de anställda få tydlig och begriplig information om vilka kontroller som görs, varför de görs och hur uppgifterna används. I vissa fall behöver arbetsgivaren också genomföra en konsekvensbedömning avseende dataskydd innan behandlingen startar.
Kamerabevakning
Sedan den 1 april 2025 krävs inte längre tillstånd från IMY för kamerabevakning. Det innebär inte att all bevakning är tillåten. Den som kamerabevakar måste själv bedöma om bevakningen uppfyller GDPR och kamerabevakningslagen och dokumentera de bedömningar som krävs.
IMY anser att det inte är tillåtet att kamerabevaka anställda för att regelmässigt kontrollera hur de presterar. På arbetsplatser krävs starka skäl och bevakningen måste begränsas till det som är nödvändigt.
IMY och arbetsmiljö
IMY är inte arbetsmiljömyndighet. Arbetsmiljöverket ansvarar för arbetsmiljöreglerna. Samma åtgärd kan däremot beröra både dataskydd och arbetsmiljö, exempelvis digital övervakning, kameror eller positioneringsteknik. Inför vissa förändringar kan även förhandlingsskyldighet enligt MBL bli aktuell.
FAQ om IMY
Kan en anställd klaga till IMY?
Ja. Den som anser att personuppgifter behandlas i strid med reglerna kan lämna klagomål till IMY.
Godkänner IMY arbetsgivarens övervakningssystem i förväg?
Normalt nej. Arbetsgivaren ansvarar själv för att behandlingen är laglig. IMY kan ge vägledning och utöva tillsyn.
Är IMY samma sak som Datainspektionen?
IMY är det nuvarande namnet på den svenska dataskyddsmyndigheten. Myndigheten hette tidigare Datainspektionen.