Arbeidsmiljøloven

Kort oversikt

Arbeidsmiljøloven gjelder som hovedregel for arbeidsgivere og arbeidstakere i både privat og offentlig sektor. Loven stiller krav til et fullt forsvarlig arbeidsmiljø, informasjon, opplæring, medvirkning og bruk av kontrolltiltak overfor ansatte.

Loven er relevant når KI-systemer og digitale verktøy brukes til å planlegge, lede, fordele, overvåke eller evaluere arbeid. Eksempler kan være automatisk oppgavefordeling, aktivitetsmåling, analyse av produktivitet, rangering av prestasjoner, kontroll av logger eller KI-støttet vurdering av ansatte.

Etter § 4-2 skal arbeidstakerne og deres tillitsvalgte holdes løpende informert om systemer som brukes ved planlegging og gjennomføring av arbeidet. De skal få nødvendig opplæring og medvirke ved utformingen av systemene. Ved vesentlige endringer i arbeidssituasjonen skal arbeidsgiveren sørge for nødvendig informasjon, medvirkning og kompetanseutvikling.

Bruk av KI er ikke automatisk et kontrolltiltak. Dersom systemet brukes til å overvåke, måle, klassifisere, rangere eller evaluere ansatte, kan reglene i kapittel 9 komme til anvendelse. Kontrolltiltak må ha saklig grunn i virksomhetens forhold og må ikke innebære en uforholdsmessig belastning for arbeidstakeren.

Behovet for, utformingen og gjennomføringen av kontrolltiltak skal drøftes med de tillitsvalgte så tidlig som mulig. Berørte ansatte skal før tiltaket innføres få informasjon om formålet, de praktiske konsekvensene, hvordan kontrollen skal gjennomføres og hvor lenge den forventes å vare.

Når KI-systemet behandler personopplysninger om ansatte, gjelder personopplysningsloven og GDPR parallelt. Bruken kan også berøre likestillings- og diskrimineringsloven og KI-forordningens regler om KI-systemer på arbeidslivsområdet.

Hva regulerer dette

Arbeidsmiljøloven regulerer arbeidsgiverens ansvar for et fullt forsvarlig arbeidsmiljø og arbeidstakernes rett til informasjon, opplæring og medvirkning.

Kapittel 9 regulerer kontrolltiltak overfor ansatte. Reglene kan få anvendelse når KI-systemer brukes til å overvåke, måle, klassifisere, rangere eller evaluere arbeidstakere. Om et system er et kontrolltiltak, må vurderes ut fra den faktiske funksjonen og bruken, ikke bare leverandørens beskrivelse av verktøyet.

Hvem berøres

Offentlig sektor

Privat sektor

Hvorfor det har praktisk betydning

KI kan gjøre vanlige arbeidsdata, logger og dokumenter til grunnlag for omfattende analyse av ansatte. Resultatene kan påvirke arbeidsfordeling, arbeidstempo, oppfølging, prestasjonsvurderinger og personalbeslutninger.

Virksomheten må derfor avklare om et KI-system bare støtter arbeidsprosessen, eller om det også fungerer som et kontrolltiltak. Formål, nødvendighet, forholdsmessighet, datakilder, tilgang, menneskelig kontroll og konsekvenser for arbeidsmiljøet bør vurderes før systemet tas i bruk.

Et system kan omfattes av reglene selv om leverandøren ikke markedsfører det som et overvåkings- eller kontrollverktøy. Det er den konkrete bruken og virkningen for ansatte som er avgjørende.

Sentrale krav og forpliktelser

Sørge for at teknologi, arbeidsorganisering og arbeidsprosesser ikke utsetter ansatte for uheldige fysiske eller psykiske belastninger.
Holde ansatte og tillitsvalgte løpende informert om systemer som brukes ved planlegging og gjennomføring av arbeidet.
Gi ansatte nødvendig opplæring i systemene og legge til rette for medvirkning ved utformingen.
Sørge for informasjon, medvirkning og nødvendig kompetanseutvikling ved vesentlige endringer i arbeidssituasjonen.
Vurdere om bruk av KI eller digitale systemer utgjør et kontrolltiltak etter kapittel 9.
Bare innføre kontrolltiltak når tiltaket har saklig grunn i virksomhetens forhold og ikke innebærer en uforholdsmessig belastning for arbeidstakerne.
Drøfte behovet for, utformingen, gjennomføringen og vesentlige endringer av kontrolltiltak med de tillitsvalgte så tidlig som mulig.
Informere berørte ansatte før et kontrolltiltak innføres om formålet, praktiske konsekvenser, gjennomføring og forventet varighet.
Evaluere behovet for kontrolltiltak regelmessig sammen med de tillitsvalgte og avslutte tiltak som ikke lenger er nødvendige.
Behandle personopplysninger om ansatte i samsvar med personopplysningsloven og GDPR.
I virksomheter med minst 50 ansatte: følge reglene i kapittel 8 om informasjon og drøfting ved beslutninger som kan føre til vesentlige endringer i arbeidsorganisering eller ansettelsesforhold.

Hva virksomheten kan vurdere å dokumentere

Kartlegg hvilke KI-systemer og digitale verktøy som behandler opplysninger om ansatte eller påvirker deres arbeidssituasjon.
Klassifiser hvert system som arbeidsverktøy, beslutningsstøtte, kontrolltiltak eller en kombinasjon av disse.
Dokumenter formålet, datakildene, analysene, resultatene, hvem som har tilgang og hvor lenge opplysningene lagres.
Gjennomfør en arbeidsmiljø- og personvernrisikovurdering før systemet tas i bruk eller endres vesentlig.
Vurder om det er nødvendig å gjennomføre en personvernkonsekvensvurdering etter GDPR.
Involver tillitsvalgte, verneombud, arbeidsmiljøutvalg og personvernombud der det er relevant.
Etabler tydelige grenser for hvilke arbeidstakeropplysninger som kan behandles i KI-verktøy.
Informer ansatte på en forståelig måte om hva systemet gjør, hvilke data det bruker og hvordan resultatene kan påvirke dem.
Test systemet for feil, skjevheter og diskriminerende virkninger før resultatene brukes i personaloppfølging eller beslutninger.
Sørg for reell menneskelig kontroll og en mulighet for ansatte til å korrigere opplysninger eller bestride feilaktige resultater.
Avtal krav til tilgangsstyring, logging, lagring, sletting og viderebruk av data med leverandøren.
Gjennomgå kontrolltiltak og analysefunksjoner regelmessig og stans bruk som ikke lenger er nødvendig eller forholdsmessig.

Se også i regelverkskartet

Kilder og videre lesning

Lenkene peker til eksterne kilder. Kontroller gjeldende tekst og status for bruk i eget arbeid.

Opplysningene er generell informasjon og ikke juridisk rådgivning. Hvilke krav som gjelder, må vurderes ut fra virksomhetens sektor, rolle, opplysninger og konkrete bruk av teknologi.