Hoppa till huvudinnehåll
Digitalisering

Olagligt att fota anställda med webbkamera

Chefen kan ha rätt att läsa dina mejl. Ibland kan det till och med vara tillåtet att läsa privata konversationer. Chefen får också kolla vilka webbsidor du har besökt – men inte ta bilder av dig via webbkameran.
David Österberg Publicerad
Hur långt får arbetsgivaren gå när det gäller övervakning av anställda? Illustration: Bo Lundberg

Chefen kan ha rätt att läsa dina mejl och kolla vilka hemsidor du har varit inne på. Men gränsen mellan vad som är tillåtet och inte är inte glasklar. Kollega bad Pierre Dahlqvist, förbundsjurist på Unionen, att ge sin syn på saken.

Läs mer: "Övervakning av anställda ökar lavinartat"

Hur mycket får en arbetsgivare övervaka vad en medarbetare gör på jobbet?
– När en arbetsgivare genomför kontroller som innefattar automatisering sker en behandling av personuppgifter. Då är arbetsgivaren också skyldig att följa GDPR. Enligt GDPR ska en anställd informeras innan uppgifterna samlas in och det ska finnas laglig grund för insamlandet. En grundläggande princip i GDPR är att insamlandet ska vara ändamålsenligt samt inkräkta så lite som möjligt i den anställdes personliga integritet. Arbetsgivaren måste därför alltid undersöka om det finns mindre ingripande åtgärder för att uppnå samma mål. I det här fallet kan det betyda att man inte får samla in data för exempelvis IT-säkerhet och sedan använda den för att göra statistik av hur produktiv en arbetstagare är. Men det är svårt att säga generellt vad som är tillåtet, det blir en avvägning mellan arbetsgivarens intressen och arbetstagarens intresse av integritet.

Läs mer: TCO vill se skärpt lagstiftning

Är det tillåtet att kolla vem en anställd mejlar och vad det står i mejlen?
– Under vissa förhållanden, ja. E-postmeddelanden som handlar om arbetsuppgifter kan få läsas. Är det fråga om en vardaglig konversation mellan medarbetare är det sannolikt inte tillåtet för arbetsgivaren att läsa e-postmeddelandena. Om det finns en stark misstanke om brottslighet eller illojalitet kan arbetsgivaren även ha rätt att läsa e-post av privat natur. Det krävs under alla omständigheter att arbetsgivaren informerar på förhand om att e-post kan komma att läsas, annars är det i strid med GDPR. Om kontroller sker exempelvis av IT-säkerhetsskäl bör detta snarast kunna kontrolleras genom loggar utan att e-postmeddelandena som sådana läses.

Läs mer: Programmen som övervakar dig på jobbet

Får arbetsgivaren ta reda på vilka hemsidor en medarbetare har besökt?
– En arbetsgivare kan ha rätt att kontrollera det, exempelvis för att säkerställa att man inte får in skadlig kod i systemet. Men utgångspunkten är att kontroll som innebär bevakning i realtid är förbjuden såvida det inte krävs för arbetstagarnas säkerhet.

Är det tillåtet att använda ett program som visar hur mycket tid en anställd har lagt på olika arbetsuppgifter under en dag?
– Jag vågar inte svara på det ur ett generellt perspektiv. Man får göra en analys av varje situation.

Får arbetsgivaren ta bilder av en anställd via webbkameran?
– Nej, det är inte tillåtet.

Men om man som anställd har gett sitt samtycke till det?
– Styrkeförhållandena mellan arbetsgivare och arbetstagare är så skilda att det som utgångspunkt inte kan betraktas som ett giltigt samtycke. Därför skulle jag säga att det ändå kan bli tal om skadestånd om en arbetsgivare gör så.

Bläddra i senaste numret av våra e-tidningar

Bläddra i senaste numret av Kollega

Till Kollegas e-tidning

Bläddra i senaste Chef & Karriär

Till Chef & Karriärs e-tidning
Digitalisering

Du är nyckeln till säkerheten på jobbet

Cyberattacker och läckta personuppgifter ökar och kostar stora belopp för företag. Ny forskning visar att vägen till bättre it-säkerhet går via dig som chef.
Publicerad 8 december 2025, kl 06:01
Symbolisk bild av it-säkerhet: en miniatyrfigur står på en processor som representerar ledarskap inom cybersäkerhet, bredvid en person som arbetar med en datorserver i ett serverrum.
De flesta chefer saknar spetskompetens inom Informationssäkerhet. Ny forskning visar att vägen till bättre it-säkerhet går via dig som chef. Foto: Colourbox.

Nyheter om läckta persondata och datorsystem som slutar att fungera på företag, kommuner och myndigheter kommer allt tätare. Effekterna är oerhört kostsamma, för alla inblandade. De riskerar också att skada förtroendet för företagen som levererar tjänster som hanterar eller har tillgång till känslig information.

Att ha en hög informationssäkerhet blir alltmer betydelsefullt och borde ligga högt på chefers prioriteringslista. När man pratar om att förbättra it-säkerheten brukar dock fokus vara på att utbilda medarbetarna. Sällan ingår det som en del inom ledarskapsutbildningarna.

I ett forskningsprojekt vid Göteborgs universitet inriktat på just det, visade det sig att utbildning riktad till cheferna gav ett bättre resultat på säkerhetskulturen än den som riktas till personalen.

Djävulen sitter i detaljerna

Psykologen Martin Grill, en av forskarna bakom projektet, menar att djävulen som alltid sitter i detaljerna även när det handlar om att öka it-säkerheten.

– Det går inte att prata i allmänna termer om vad man önskar sig, eller ha högt flygande visioner. Man måste vara fokuserad, det har vi sett i ledarutveckling generellt. Om du vill åstadkomma en beteendeförändring så behöver du vara specifik och avgränsad att jobba mot just det.

Identifiera svagheter

Martin Grill, porträttbild.
Martin Grill.

Alla företag och organisationer har olika förutsättningar och olika styrkor och svagheter och dem måste man identifiera.

– Man får göra riskbedömningar och ha samtal med medarbetarna om vad det finns för hot mot informationssäkerheten, och hur de ska hanteras, säger Martin Grill.

För att sedan öka säkerhetstänket gäller det för chefer att utveckla ledarbeteenden som gör att man sätter det i fokus. Den metod som Martin Grill och hans forskarkollegor har tagit fram inriktar sig på tre beteenden:

1. Sätt informationssäkerhetsmål

Det handlar om att vara specifik när man sätter mål. Om ett företag har identifierat att dokumentationshanteringen har svagheter behöver man ställa frågor kring det. Exempelvis: Vilken typ av dokumentation ska vi hantera och på vilket sätt? Vilka medarbetare ska ha tillgång till den och på vilket sätt? Hur ser vi till att dokumentation inte når fel personer? Utifrån svaren sätts sedan målen.

2. Ha ett närvarande, lyssnande ledarskap

Enligt Martin Grill gäller det att skapa ett samtalsklimat där det är okej att prata om vilka hot som finns mot it-säkerheten så att chefen får den informationen från medarbetarna.

– För att få veta vad som inte fungerar bra är det viktigt att tänka igenom hur du ska reagera på dåligt säkerhetsbeteende. Om vi bestraffas för att vi berättar hur vi faktiskt gör med vår informationssäkerhet kommer folk inte att vara ärliga.

3. Ge återkoppling

Följ upp och ge feedback på de mål som ni har satt upp. Om företaget har en krånglig men säker informationshantering som tar lång tid att utföra blir det svårt att få folk att välja den. Det gäller särskilt om det finns ett snabbare sätt men som har lägre informationssäkerhetsnivå. Som chef behöver du därför följa upp och belöna det säkra sättet för att ändra medarbetarnas beteende.

För att veta att säkerhetsbeteendena förändras i positiv riktning är det viktigt att göra mätningar.

– Effekter av mätningar ska man inte underskatta, och det går att mäta mer än man tror. Det är ett väldigt effektivt sätt att följa upp någonting. Det gör att du kan återkoppla bättre.

Martin Grills forskning visar att arbete med it-säkerhet kan ge spridningseffekter.

– Om du till exempel får till en bra rutin i ett projekt tenderar du också att hantera dokumentation säkrare i andra projekt och bli mer noggrann med information generellt. Det leder till beteendeförändringar som sprider sig.

Text: Teres Hallman

IT-SÄKERHET: GÖR SÅ HÄR

1. Sätt upp informationssäkerhet på agendan för ett möte med både chefer och medarbetare.

2. Diskutera vilka problem som finns och hur ni vill hantera dem.

3. Bestäm tid och plats för att ta arbetet vidare.