Ombudsmän hindras från att skicka sms till medlemmar, och krypterade mejl når inte fram.

IF Metalls tolkning av dataskyddsförordningen, GDPR, väcker ilska hos avdelningarna i landet. 7 av dem kräver nu ändring i en motion till kongressen.

– Kommunikationen med medlemmarna blir extremt påverkad, säger ombudsmannen Karl-Henrik Rosberg.

Här kan du lyssna på en AI-genererad uppläsning av artikeln:

GDPR-lagstiftningen finns till för att skydda människors personuppgifter. Fackligt medlemskap räknas som en känslig uppgift, vilket fackförbunden måste ta hänsyn till i sin verksamhet.

Men IF Metalls tolkning av lagstiftningen är alldeles för strikt, vilket hämmar verksamheten. Det anser sju avdelningar som undertecknat en motion till förbundets kongress i maj.

”Det är ett jätteproblem”

Karl-Henrik Rosberg är ombudsman i Göteborg, en av avdelningarna bakom motionen. Han understryker att det handlar om viktig lagstiftning, men säger också att förbundets tolkning av den försvårar medlemsarbetet.

– Kommunikationen med medlemmarna blir extremt påverkad.

Avdelningarna får exempelvis inte lov att skicka sms till medlemmar där deras facktillhörighet framgår.

– Det är ett jätteproblem. Sms har varit ett jättebra verktyg. Tidigare har vi till exempel kunnat sms:a att det är ett medlemsmöte klockan elva i lunchrummet. Senast i går var det en kollega som frågade mig – kan jag sms:a ut den här informationen om ett medlemsmöte, då fick jag tyvärr säga nej, säger Karl-Henrik Rosberg.

Mejlvägen är också svår, berättar han. Verktyget som nu ska användas gör att mottagaren behöver låsa upp mejlet med en kod, vilket gör att information inte alltid når fram.

– Jag har märkt att många inte öppnar mejlen då, det blir omständligt. Man kanske tänker att jag gör det sen, andra kanske inte förstår, säger Karl-Henrik Rosberg.

Han önskar att hanteringen av GDPR-frågorna skulle samordnas med de andra LO-förbunden.

– Det är klart att vi vill vara extra försiktiga och noggranna och göra det rätt. Det jag hade önskat, vilket kanske lättare sagt och gjort, är att man hittar en gemensam tolkning inom LO-förbunden.

”Klart att vi ska värna om personers säkerhet – men det får inte bli överdrivet”

Några andra vars avdelningar undertecknat samma motion är Emma Hansson, ordförande för IF Metall Stockholm och Oscar Larsson, kongressombud från Östra Skaraborg. De håller med om att det är viktigt att värna säkerheten, men tycker att kommunikationen med medlemmarna måste fungera.

Med den nuvarande lagtolkningen får medlemmarna mindre information om både sitt medlemskap och hur deras fackförening arbetar, säger Emma Hansson.

– Det kan till exempel handla om att vi söker en uppgift från dem eller erbjuder ett kurstillfälle.

Oscar Larsson berättar om en annan svårighet: Tolkningen av lagstiftningen gör att fackklubbarna inte får ha listor på vilka som är medlemmar i förbundet på arbetsplatsen – sådana listor får bara förbundsavdelningarna ha. Detta gör att klubbarna kan missa medlemmar som finns på arbetsplatsen, säger han. 

– Det försvårar kontakterna. Det är klart att vi ska värna om personers säkerhet, men det får inte bli överdrivet heller. Om de andra fackförbunden klarar av att ligga bra till med reglerna utan de här stegen så känns det onödigt att vi ska ligga snäppet över det.

I motionen konstaterar man också att IF Metall – med hänvisning till GDPR – är det enda av LO-förbunden som inte är med i systemet ”Byt LO-fack”, vilket är en onlinetjänst för att enklare byta fackförbund inom LO.

IF Metall anser inte att systemet lever upp till lagstiftningens krav på skydd av personuppgifter. Alla andra LO-fack har dock gjort en annan bedömning.

Det bara är ett av många exempel på att IF Metall har en mer strikt tolkning av lagstiftningen än andra förbund, skriver avdelningarna i motionen.

”Kan förstå att det kommer upp frågeställningar”

Någon som noterat att IF Metalls tolkning sticker ut är Ewa Wetterström, som arbetar med verksamhetsstyrning inom LO. I hennes arbetsuppgifter ingår det att samordna och ge stöd i GDPR-frågor.

– IF Metall har satsat väldigt mycket resurser och kompetens på GDPR, på ett helt annat sätt än övriga förbund. Jag kan förstå att det kommer upp frågeställningar om det. Men IF Metall har i högre grad än övriga en decentraliserad medlemsadministration, vilket påverkar det arbetet, säger Ewa Wetterström.

Inom LO utvecklar man just nu systemet ”Byt LO-fack” för att så långt det är möjligt beakta förbundens krav på säkerhetsåtgärder.

– Om IF Metall slutligen kommer acceptera det kan vi inte svara på. Övriga tolv förbund som redan är aktiva i ”Byt LO-fack” verkar tycka att det är okej, säger Ewa Wetterström.

Svårigheterna med IF Metalls tolkning av GDPR-lagstiftningen har uppmärksammats i två motioner inför kongressen. I en tredje motion, som handlar om att förbundet borde intensifiera sin närvaro i sociala medier – inte minst för att nå unga – svarar förbundsledningen:

”På grund av GDPR kan kommunikationsenheten inte längre driva riktade kampanjer i sociala medier på samma sätt som tidigare. Av samma anledning går det inte heller längre att kontakta oss via direktmeddelande på exempelvis Facebook och Instagram.”

När Dagens Arbete undersöker saken visar det sig att det går att skicka direktmeddelanden på Instagram till alla andra LO-förbund som finns på plattformen.

Ska tas upp på IF Metalls kongress

GDPR-frågan i förbundet tas även upp i rapporten som IF Metalls revisorer skrivit inför kongressen.

”Revisorerna noterar att det finns ett arbete för förbundet att göra, så att lagstiftningar som till exempel GDPR kan implementeras i organisationen med verksamheten i fokus”, står det i rapporten.

Kent Bursjöö är ekonomichef på IF Metall och ansvarig för GDPR-arbetet. Han säger att det inte är konstigt att folk reagerar på åtgärderna förbundet vidtagit. Men att jämföra med andra fackförbund går inte, anser han.

– Vi är olika förbund, olika organisationer. Vår komplexitet ser helt annorlunda ut. Våra avdelningar är egna juridiska personer.

Gällande ”Byt LO-fack” bekräftar han att förbundet arbetar med LO för att gå med i systemet.

Ännu finns det inte, vad Kent Bursjöö känner till, något fackförbund som fått böta för att ha gjort fel i arbetet med GDPR. Lagstiftningen är relativt ny och ingen vet exakt hur man ska gå till väga, säger han.

Kan det vara så att IF Metall just nu har en för skarp tillämpning som går ut över medlemsarbetet?

– Det är väldigt svårt att svara på. Vi försöker att ta vårt ansvar så gott vi kan. Och vi försöker göra rätt utifrån hur vi tolkar lagstiftningen.

I frågan om att skriva sms till medlemmarna säger Kent Bursjöö att det går – bara man använder ”neutrala formuleringar” så att det inte framgår att man skriver till personen i egenskap av medlem.

Han hänvisar till ett utskick förbundet gjort till avdelningarna. Där konstateras att lösningarna för sms och mejl i dag inte är optimala, men att de är temporära. Förbundet lovar återkomma med mer information.

I utskicket ges också exempel på hur man kan skriva ett sms med ”neutrala formuleringar”:

”Du har fått ett säkert e-postmeddelande från IF Metall med viktig information. Meddelandet har skickats med Smartlockr. Vänliga hälsningar avd X.” 

Just nu är det konsulter – motsvarande tre heltidstjänster – som jobbar med GDPR-utvecklingen på IF Metall. Målet är att anställa egen personal. Kent Bursjöö säger att det pågår ett intensivt arbete med digitalisering inom förbundet just nu.

– Om jag nu vill sända ut en signal, så är det inte att det kommer bli svårare och värre med tiden, utan att det kommer att bli enklare och bättre, i takt med att vi utvecklar det här.