Det var inte nödvändigt att samla in och lagra uppgifter från arbetstagarnas alkoholtester i den omfattning som Storstockholms Lokaltrafik och Waxholms Ångfartygs AB har gjort.
Det konstaterar Integritetsskyddsmyndigheten (IMY) som utfärdar sanktionsavgifter på 75 000 kronor mot respektive företag.
Integritetsskyddsmyndigheten (IMY) har granskat två klagomål mot Aktiebolaget Storstockholms Lokaltrafik (SL) och Waxholms Ångfartygs AB (WÅAB).
IMY bedömer att SL och WÅAB har brutit mot dataskyddsförordningen, GDPR, och utfärdar sanktionsavgifter på 75 000 kronor mot respektive företag.
Inte nödvändigt
Klagomålen har kommit från arbetstagare som genomfört alkoholtester inom ramen för sina anställningar som befälhavare för fartyg som körs inom kollektivtrafiken. En arbetsgivare kan i vissa fall kan ha ett berättigat intresse av att utföra alkoholtester av arbetstagare i syfte att säkerställa säkerhet inom exempelvis kollektivtrafik.
– Vår granskning visar dock att det inte har varit nödvändigt att samla in och lagra uppgifter från arbetstagarnas alkoholtester i sådan stor omfattning som SL och WÅAB har gjort. Bristande rutiner har gjort att bolagen sparat arbetstagarnas uppgifter under en lång tid om flera månader trots att det inte krävts för att uppnå syftet, säger Maja Welander som är avdelningsjurist på IMY.
I beroendeställning
IMY konstaterar vidare att det i arbetslivet är viktigt att ta hänsyn till att arbetstagaren är i beroendeställning till arbetsgivaren. Arbetsgivaren måste säkerställa att det finns stöd för personuppgiftsbehandlingen i GDPR och, om det gör det, att behandlingen inte är för omfattande eller integritetskränkande.
”En arbetsgivare som överväger att införa alkoholtester behöver även tänka på att resultat från ett alkoholtester kan indikera att en person har ett alkoholmissbruk. Sådana uppgifter utgör hälsouppgifter som har ett särskilt starkt skydd i GDPR”, skriver IMY i pressmeddelandet.
