Flamman har tidigare rapporterat om att LKAB i Malmberget i hemlighet registrerat information om anställdas arbetsprestationer. Det hela avslöjades efter att produktionschefen glömt att logga ur sig från en dator och en rad anställda fick tillgång till hans anteckningar.
Efter strandade lokala förhandlingar, träffade Metall centralt i förra veckan en överenskommelse med LKAB om hur man ska hantera förseelsen. Parterna enades om att LKAB ska betala skadestånd – på 1 000 till 9 000 kronor – till sex av de personer som registrerats.
Inte kränkande för alla
– Vi krävde från början att alla 19 personer skulle få skadestånd, men sen enades vi om att anteckningarna bara varit kränkande för sex av de anställda, säger Tommy Thunberg, Metalls centrale förhandlingsombudsman.
Thunberg vill inte gå närmare in på de registrerade uppgifternas karaktär. Men han berättar att anteckningarna, om de sex som får skadestånd, rörde deras personliga egenskaper medan uppgifterna om de övriga var mer neutrala och direkt knutna till arbetet.
Thunberg menar att produktionsledarens anteckningar om de anställda är ett brott mot personuppgiftslagen. Men LKAB anser att det enda brottsliga var att uppgifterna läckte ut.
Enligt personuppgiftslagen får personuppgifter samlas in ”bara för särskilda, uttryckligt angivna och berättigade ändamål” och från Metalls sida har man framhållit att det finns andra system som hanterar de uppgifter som behövs för produktionen.
Enligt Katarina Högquist, jurist på Datainspektionen, var registreringen i sig ett brott.
– Vad det än är för uppgifter det rör sig om så får de inte registreras i smyg. LKAB har en skyldighet att informera de anställda om eventuella registreringar och syftet med dem, framhåller hon.
– Och sen är arbetsgivaren också skyldig att skydda uppgifterna så att de inte läcker ut.
Brott mot personuppgiftslagen, som 1998 ersatte Datalagen, är bara i vissa fall straffbara. Det är framför allt registrering av ”känsliga” uppgifter, oftast med anknytning till hälsa, som kan leda till påföljd. I övriga fall är det Datainspektionen som sköter ärendena, genom att kritisera och uppmana till justering av uppgiftshantering.
Datainspektionen har emellertid inte fått in någon anmälan av LKAB:s förseelse.
– Vi arbetar alltid så att vi i första hand försöker lösa konflikter genom förhandlingar på arbetsplatsen, förklarar Tommy Thunberg.
Hur allvarligt ska ett fall bli för att ni ska anmäla det till en utomstående instans?
– Det får man bedöma från fall till fall. Det hade varit skillnad om anteckningarna innehållit värderande personliga omdömen. Som det såg ut nu handlade några om uppgifterna om personliga egenskaper, men de var relaterade till arbetet.