Lønnsopplysninger til den som faktisk trenger dem
En liten bedrift deler én åpen økonomimappe med alle som hjelper til.
Prosjektlederen trenger lønnskostnad per oppdrag, men mottar en fil med alle ansattes lønn, bankkonto og trekk. Rapporten svarer på mer enn oppgaven krever. Velg hvilke opplysninger mottakeren trenger før rapporten eksporteres, ikke først etter at filen er sendt.
Beskriv beslutningen rapporten skal støtte
Skal personen kontrollere et prosjektbudsjett, godkjenne timer eller gjennomføre lønn? Disse oppgavene trenger forskjellige data. En prosjektkostnad krever ikke automatisk innsyn i privat kontonummer eller årsaken til et lønnstrekk.
Datatilsynets veiledning om personvern på arbeidsplassen forklarer at tilgang skal ha et tjenstlig behov. Arbeidsgiveren må kunne begrunne hvilke opplysninger som deles med hvem.
Samtidig finnes særskilte regler om innsyn i lønnsopplysninger i bestemte situasjoner. Datatilsynets oversikt om slikt innsyn må brukes når et konkret innsynskrav oppstår. Intern rapportminimering er ikke en generell avvisning av lovlig innsyn.
Lag en datamatrise før rettigheten gis
En tenkt liten bedrift kan vurdere følgende oppgaver:
| Mottakeroppgave | Mulig nødvendig informasjon | Opplysninger som må begrunnes særskilt |
|---|---|---|
| Prosjektøkonomi | Vurdert samlet kostnad og timer | Individuelle trekk og kontonumre |
| Timegodkjenning | Egne medarbeideres relevante timer | Andre ansattes lønnshistorikk |
| Lønnsbehandling | Relevant avtale- og oppgjørsgrunnlag | Data uten betydning for oppgjøret |
| Betalingskontroll | Godkjent betalingsgrunnlag | Unødvendige personalnotater |
Matrisen er et arbeidsforslag, ikke en universell tilgangsregel. Ansvar, lovgrunnlag og løsningens faktiske muligheter må vurderes konkret. Små bedrifter kan ha personer med flere roller, men rollene bør fortsatt være tydelige.
Kostnad og netto lønn er forskjellige tall
Et prosjekt trenger kanskje arbeidsgiverens kostnad, som ikke er det samme som netto utbetalt lønn. Definer hvilke kostnadselementer og perioder som inngår. Ellers kan eieren dele sensitive detaljer uten engang å gi prosjektlederen et riktig kostnadstall.
Forklar også fordelingsmetoden. En gjennomsnittssats kan være nyttig i intern planlegging, men skal ikke presenteres som faktisk kostnad dersom den er en beregningsmodell. Behold forbindelsen til det underliggende grunnlaget hos riktig ansvarlig.
Økonomidashboard for ledere gir den bredere rapportmetoden. Brukertilgang gjelder adgangen til å hente detaljene.
Tenk på gjenkjennelse også i små summer
En rapport uten navn kan fortsatt identifisere én medarbeider hvis bare én person arbeider på prosjektet. Ikke kall alle summer anonyme. Vurder hvem mottakeren kjenner, hva rapporten avslører og om en annen avgrensning er tilstrekkelig.
Datatilsynet om personalmapper er relevant for opplysninger med annet formål enn ordinær prosjektøkonomi. Helseinformasjon eller private forhold bør ikke følge med som tilfeldige vedlegg i kostnadsrapporten.
Kontroller eksport og videre kopier
Et godt systemoppsett hjelper lite hvis en bred fil legges på et område alle kan åpne. Avklar mottakere, delingskanal og hva som skjer med arbeidskopien etter oppgaven. Gjennomgå også faste automatiske utsendinger ved rollebytte.
Fordeling av økonomiansvar bør vise hvem som beslutter. En hensiktsmessig lønnsrapport gir mottakeren tilstrekkelig grunnlag for oppgaven, med beskyttelse av øvrige opplysninger og en dokumentert begrunnelse for detaljnivået.