Overvåkning og medarbeiderscoring: når blir det høy risiko?

EU KI-forordningen klassifiserer KI-systemer brukt til overvåkning og ytelsesvurdering av ansatte som potensielt høyrisiko. For norske virksomheter betyr dette at verktøy som analyserer ansattes atferd, produktivitet eller prestasjoner kan utløse strenge dokumentasjonskrav.

Hva forordningen sier

Annex III lister eksplisitt opp KI-systemer brukt til:

Overvåkning og evaluering av arbeidstakeres ytelse og atferd
Beslutninger om forfremmelse, oppsigelse eller oppgavetildeling
Vurdering av ansattes prestasjoner i arbeidsforholdet

Disse bruksområdene kan utløse høyrisiko-klassifisering fordi de direkte påvirker ansattes arbeidshverdag, karrieremuligheter og jobbsikkerhet.

Bruksmønstre som typisk utløser høyrisiko

Produktivitetsovervåkning med KI-analyse

Systemer som automatisk måler og analyserer hvor mye ansatte produserer, hvor lang tid de bruker på oppgaver, eller hvor effektive de er sammenlignet med kolleger, faller ofte i høyrisikokategorien.

Atferdsanalyse og engasjementsmåling

Verktøy som analyserer ansattes kommunikasjonsmønstre, deltakelse i møter, responstider på e-post eller andre atferdsindikatorer kan være høyrisiko hvis analysene brukes til beslutninger om den ansatte.

Ytelsesvurdering med algoritmisk scoring

Når KI brukes til å gi ansatte en score basert på ulike ytelsesmål, og denne scoren påvirker lønn, forfremmelse eller andre arbeidsvilkår, er dette typisk høyrisiko.

Tidssporingsverktøy med KI-komponenter

Systemer som ikke bare registrerer tid, men også analyserer mønstre og gir anbefalinger om ansattes tidsbruk, kan falle inn under høyrisikokategorien.

Hva som ofte går galt i praksis

Skjult KI-funksjonalitet

Mange virksomheter bruker overvåknings- eller analyseverktøy uten å være klar over at de inneholder KI-komponenter. Moderne HR-systemer, prosjektstyringsverktøy og samarbeidsplattformer kan ha innebygd maskinlæring som ikke er tydelig kommunisert.

Formålsutglidning

Et system som opprinnelig ble innført for et legitimt formål, kan gradvis begynne å brukes til andre ting. For eksempel kan et tidssporingssystem begynne å brukes til ytelsesvurdering uten at dette var intensjonen.

Manglende transparens overfor ansatte

Ansatte vet ikke alltid at de overvåkes eller vurderes av KI-systemer. Dette bryter både med KI-forordningens transparenskrav og arbeidsmiljølovens regler om kontrolltiltak.

Uklart formål og nødvendighet

Virksomheter kan ikke alltid forklare hvorfor overvåkningen er nødvendig eller hva den skal oppnå. Uten et tydelig formål er det vanskelig å vurdere om tiltaket er forholdsmessig.

Overlapp med norsk arbeidsrett

Overvåkning og scoring av ansatte reguleres ikke bare av KI-forordningen. Arbeidsmiljøloven stiller krav om:

Drøfting med tillitsvalgte før kontrolltiltak innføres
Saklig grunn og forholdsmessighet
Informasjon til de ansatte
Evaluering av tiltakene

GDPR stiller i tillegg krav til behandlingsgrunnlag og personvernkonsekvensvurdering for systematisk overvåkning.

Hvilken evidens HR og IT bør ha klar

Systemkartlegging

Fullstendig oversikt over verktøy som analyserer eller vurderer ansattes atferd eller ytelse
Dokumentasjon av hvilke KI-komponenter som finnes i hvert system
Klassifiseringsvurdering for hvert system

Formålsdokumentasjon

Tydelig beskrivelse av hva overvåkningen eller scoringen skal oppnå
Vurdering av om formålet er legitimt og nødvendig
Dokumentasjon av at mindre inngripende alternativer er vurdert

Medvirkningsdokumentasjon

Referat fra drøftinger med tillitsvalgte
Dokumentasjon av informasjon gitt til ansatte
Eventuell avtale om kontrolltiltak

Forholdsmessighetsvurdering

Analyse av balansen mellom virksomhetens behov og ansattes personvern
Vurdering av konsekvenser for de ansatte
Tiltak for å begrense inngrepet

Leverandørdokumentasjon

Teknisk dokumentasjon fra leverandøren
Svar på spørsmål om hvordan algoritmer fungerer
Dokumentasjon av databehandling og lagring

Videre lesning

Sist oppdatert

2026-02-02