Må tillitsvalgte drøfte KI-kartlegging før utsending?

Kort svar: Ja. Arbeidsmiljøloven § 9-2 pålegger arbeidsgiver å drøfte behov, utforming og gjennomføring av kontrolltiltak med tillitsvalgte «så tidlig som mulig». Siden en KI-kartlegging sannsynligvis er et kontrolltiltak etter § 9-1, er drøftingsplikten lovpålagt — og den gjelder selv når kartleggingen er pålagt av KI-forordningen.

Hva sier loven?

Arbeidsmiljøloven § 9-2 første ledd:

«Arbeidsgiver plikter så tidlig som mulig å drøfte behov, utforming, gjennomføring og vesentlig endring av kontrolltiltak i virksomheten med arbeidstakernes tillitsvalgte.»

Andre ledd krever at arbeidsgiver, før tiltaket iverksettes, gir berørte arbeidstakere informasjon om formålet med kontrolltiltaket, praktiske konsekvenser og hvordan det vil bli gjennomført.

Tredje ledd pålegger jevnlig evaluering av kontrolltiltak som er iverksatt.

Hvorfor gjelder dette KI-kartlegging?

En KI-kartlegging som behandler opplysninger om ansattes bruk av verktøy i arbeidssituasjonen faller sannsynligvis inn under begrepet «kontrolltiltak» i § 9-1. Begrepet er ikke snevert definert — Karnov lovkommentar note 1 til § 9-1 og Innføring og oppgavesamling i personvernrett kapittel 10.2 bekrefter dette. Se vår artikkel om hvorvidt KI-kartlegging er et kontrolltiltak for en grundig gjennomgang.

Forarbeidene (Ot.prp. nr. 49 (2004–2005) kap. 9) presiserer at saklighetskravet innebærer at formålet må være forankret i virksomheten — for eksempel teknologiske, sikkerhets- eller arbeidsmiljømessige forhold. KI-kartlegging for å oppfylle kompetanse- og sikkerhetsplikter oppfyller dette.

Men hva når kartleggingen er pålagt av KI-forordningen?

Her oppstår et viktig spørsmål: Trumfer KI-forordningen arbeidsmiljøloven, slik at drøftingsplikten bortfaller?

Svaret er nei. Begge regelsett gjelder side om side.

EØS-loven § 2 fastslår at bestemmelser som oppfyller Norges EØS-forpliktelser «i tilfelle konflikt» går foran andre norske bestemmelser. KI-forordningen kan altså gi materiell hjemmel — en plikt til å kartlegge.

Men det er ikke motstrid mellom KI-forordningens kartleggingsplikt og arbeidsmiljølovens prosessuelle krav om drøfting, informasjon og evaluering. De er komplementære. KI-forordningen sier hva som skal gjøres, arbeidsmiljøloven sier hvordan det skal gjennomføres overfor ansatte.

Karnov lovkommentar note 1 til § 9-1 bekrefter at saklighetsvurderingen etter arbeidsmiljøloven og personopplysningslovens krav «langt på vei vil kunne sammenfalle». Når kartlegging er pålagt av en EØS-forordning, gir selve forordningsplikten et sterkt saklig grunnlag — men arbeidsgiver må fortsatt dokumentere forholdsmessigheten og gjennomføre drøfting.

GDPR artikkel 88 gir medlemsstatene adgang til å fastsette «nærmere regler for å sikre vern av rettigheter og friheter ved behandling av arbeidstakeres personopplysninger i forbindelse med ansettelsesforhold». Arbeidsmiljøloven kapittel 9 er en slik nasjonal regel — den supplerer, ikke erstatter, EØS-plikter.

Hva skal drøftingen dekke?

Basert på § 9-2 bør drøftingen med tillitsvalgte som minimum dekke:

Behov: Hvorfor gjennomfører virksomheten kartleggingen? Henvisning til KI-forordningen art. 4 (kompetanseplikt) og GDPR art. 24/30/32 (behandlingsansvarliges plikter) gir saklig begrunnelse.

Utforming: Skal kartleggingen være anonym eller identifiserbar? Hvilke spørsmål stilles? Hvilke avdelinger og persongrupper omfattes?

Gjennomføring: Tidspunkt, varighet, hvem administrerer, hvordan behandles svarene, hvem får tilgang til resultatene.

Personvern: Behandlingsgrunnlag, lagringstid, personvernerklæring, minstetallsgrense for rapportering per enhet.

Hva skjer hvis drøfting ikke gjennomføres?

Drøftingsplikten er ikke bare en anbefaling — den er lovpålagt. Manglende drøfting betyr at kontrolltiltaket er iverksatt i strid med arbeidsmiljøloven § 9-2.

Det kan ha konsekvenser for:

Lovligheten av selve kartleggingen som kontrolltiltak
Tillitsforholdet mellom arbeidsgiver og ansatte/tillitsvalgte
Arbeidsgivers dokumentasjon overfor Datatilsynet ved eventuelt tilsyn

Praktisk anbefaling

Drøft før utsending. Ikke etter. Ikke samtidig. § 9-2 sier «så tidlig som mulig».
Dokumenter drøftingen. Lag et referat som viser at tillitsvalgte ble involvert, hva som ble drøftet, og eventuelle innspill.
Bruk en drøftingsmal som dekker behov, utforming, gjennomføring og personvern. Dette sikrer at alle lovkrav er ivaretatt.
Informer ansatte i tråd med § 9-2 andre ledd — formål, praktiske konsekvenser og gjennomføring.
Evaluer jevnlig. Kartleggingen bør gjennomgås med tillitsvalgte for å vurdere om den fortsatt er nødvendig og forholdsmessig.

Rettskilder brukt i denne artikkelen

Arbeidsmiljøloven § 9-1 (vilkår for kontrolltiltak)
Arbeidsmiljøloven § 9-2 (drøfting, informasjon og evaluering)
EØS-loven § 2 (forrang ved konflikt)
GDPR artikkel 88 (medlemsstaters regler for ansettelsesforhold)
Ot.prp. nr. 49 (2004–2005) kap. 9
Karnov lovkommentar note 1 og 7 til aml. § 9-1
Innføring og oppgavesamling i personvernrett kap. 10.2