Det korta svaret
Det finns ingen svensk lag som reglerar arbetsgivarens rätt att drogtesta anställda. Arbetsdomstolen konstaterade det redan i sitt ledande avgörande på området och rättsläget har sedan dess byggts av praxis, kollektivavtal och dataskyddsregler snarare än av en särskild lag. Fyra saker avgör därför om er testning håller: avvägningen mellan verksamhetens behov och den enskildes integritet, om ni är en offentlig eller privat arbetsgivare, hur testresultaten hanteras som personuppgifter, och — om ni är bundna av kollektivavtal — om beslutet förhandlats med facket innan det fattades. Det som fäller en testrutin är sällan själva testet, utan att förarbetet saknas.
Ingen lag, utan en avvägning i varje enskilt fall
Det ledande avgörandet är AD 1998 nr 97, som gällde en lokalvårdare vid OKG:s kärnkraftverk i Simpevarp och obligatorisk testning av alla anställda vart tredje år. Arbetsdomstolen skriver ordagrant: "I svensk rätt föreligger inte någon lagstiftning som direkt tar sikte på frågan om rätten för arbetsgivare att mot arbetstagares vilja genomföra drogtester."
Domstolen kom fram till två olika svar i samma mål. Lokalvårdaren ansågs skyldig att genomgå narkotikatestet, men inte skyldig att medverka i alkoholtestningen. Skälet till skillnaden var dels att "det är straffbart att ta befattning med narkotika, medan bruket av alkohol är tillåtet och socialt accepterat", dels att alkoholtestets träffsäkerhet var för dålig: domstolen utgick från att orsaken till "det alldeles övervägande antalet av de positiva testfallen" var något annat än alkoholbruk, och att en utredning av varje sådant utfall rör ett område som är "i hög grad integritetskänsligt".
Domstolen avslutade med en varning som är minst lika viktig som domslutet: ställningstagandet "skall givetvis inte föranleda slutsatser om hur man generellt bör se på alkoholtestning. Det förhåller sig inte på det sättet att alkoholtestning inte alls skulle kunna genomföras. Avgörande är bl.a. hur testningen är utformad." Utfallet i ett kärnkraftverk med säkerhetsintresse och kollektivavtal går alltså inte att flytta rakt av till ett kontor eller en butik — och inte heller tvärtom.
Offentlig och privat arbetsgivare står inte på samma grund
Regeringsformen 2 kap. 6 § slår fast att "var och en är gentemot det allmänna skyddad mot påtvingat kroppsligt ingrepp". Orden gentemot det allmänna är avgörande: skyddet gäller mot stat, kommun och region, men inte mot privata arbetsgivare — och JO har slagit fast att det gäller även i förhållandet till kommunens egna anställda, trots att anställningen i sig är civilrättslig.
Konsekvensen är konkret. I ett beslut om Vård- och omsorgsnämnden i Mölndals kommun (JO dnr 2089-2016) skriver JO att "något lagstöd som är av intresse i detta fall för att kräva att en anställd ska genomföra ett drogtest finns inte. Det innebär att den anställde måste ge sitt samtycke till att lämna ett drogtest för att det ska få genomföras." Frivilligheten måste dessutom vara reell: kommunen hade på sitt intranät informerat om att en vägran likställs med ett positivt test, och JO fann att riktlinjerna i den delen "utgör en form av påtryckning som står i strid med 2 kap. 6 § regeringsformen". En offentlig arbetsgivare kan alltså inte bygga sin rutin på att den som avstår drabbas av samma följder som den som testar positivt.
För en privat arbetsgivare gäller inte grundlagsregeln, men det gör inte testningen fri — den prövas i stället mot avvägningen ovan och mot det som följer nedan.
Ett testresultat är en uppgift om hälsa
Artikel 9.1 i dataskyddsförordningen förbjuder som huvudregel behandling av bland annat "uppgifter om hälsa", och ett provsvar hör dit. Undantagen räknas upp i artikel 9.2. Det som normalt är aktuellt i arbetslivet är punkt b: behandlingen ska vara nödvändig för att fullgöra skyldigheter och utöva rättigheter "inom arbetsrätten", och detta bara "i den omfattning detta är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt eller ett kollektivavtal", och där "lämpliga skyddsåtgärder som säkerställer den registrerades grundläggande rättigheter och intressen fastställs".
Ett undantag från förbudet är däremot inte samma sak som en rättslig grund. Integritetsskyddsmyndigheten är uttrycklig på den punkten: "Även om det finns ett tillämpligt undantag från förbudet att behandla känsliga personuppgifter enligt dataskyddsförordningen och dataskyddslagen, krävs det också att behandlingen kan stödjas på en rättslig grund." Ni behöver alltså båda delarna — ett undantag enligt artikel 9 och en grund enligt artikel 6.
Att i stället luta sig mot den anställdes samtycke är sällan en hållbar lösning. Integritetsskyddsmyndigheten skriver att man behöver tänka på "att en arbetstagare är i en beroendeställning i förhållande till arbetsgivaren" och att ett "samtycke till en viss behandling kan därför inte ges samma betydelse som i andra sammanhang". Praktiskt betyder det att ni behöver ha bestämt — och kunna redovisa — varför testningen är nödvändig, vem som får se resultatet, hur länge det sparas och vad som händer med det hos företagshälsan innan första provet tas.
Förhandla innan beslutet fattas, inte efteråt
Är ni bundna av kollektivavtal är det att införa drogtestning en sådan förändring som ska förhandlas i förväg. MBL 11 § säger att arbetsgivaren "innan" beslut om viktigare förändring av verksamheten, eller av arbets- eller anställningsförhållandena, på eget initiativ ska förhandla med den arbetstagarorganisation "i förhållande till vilken han är bunden av kollektivavtal". Rekvisitet är alltså kollektivavtalsbundenhet, inte att det finns fackligt anslutna på arbetsplatsen.
Saknar ni kollektivavtal helt är förhandlingsskyldigheten enligt 13 § andra stycket betydligt smalare — den träffar frågor om uppsägning på grund av arbetsbrist och sådan övergång av verksamhet som anges där, inte införandet av en testrutin. Det betyder inte att beslutet är oproblematiskt: avvägningen mot den enskildes integritet och dataskyddskraven gäller oavsett avtalsläge.
Ordningen spelar roll. Förhandlingsskyldigheten är kopplad till tidpunkten före beslutet — en förhandling som hålls när rutinen redan rullar är inte samma sak som den lagen kräver.
Policyn, rutinen och vägen tillbaka
Själva testet är den minsta delen av det ni behöver ha på plats. Enligt AFS 2023:1 7 § ska det finnas en arbetsmiljöpolicy som beskriver hur arbetsmiljöförhållandena ska vara i verksamheten, och enligt 8 § rutiner som beskriver hur det systematiska arbetsmiljöarbetet ska gå till — när och hur det genomförs, vem som ser till att det görs och vilka som ska medverka. Båda ska vara skriftliga om det finns tio eller fler arbetstagare. Föreskriften kräver inte att just en drogpolicy ska ingå i de dokumenten. Men en testrutin som införs av arbetsmiljöskäl är en arbetsmiljöåtgärd, och 13 § kräver att genomförda åtgärder kontrolleras — en drogpolicy som inte följs upp inom det systematiska arbetsmiljöarbetet blir därför i praktiken ett löst dokument.
Den exempelpolicy som finns i Riktlinjer för att förebygga och hantera alkoholproblem i arbetslivet (Riktlinje 3, utgiven av Myndigheten för arbetsmiljökunskap 2023) visar vad ett fullständigt upplägg innehåller utöver själva provtagningen: att medarbetaren "alltid ska erbjudas rehabilitering, som bekostas av arbetsgivaren, om alkoholproblem konstaterats", att en rehabiliteringsplan upprättas i samråd, och att samma nykterhetskrav ställs på anlitade entreprenörer och konsulter. Vår webbutbildning om drogtestning på arbetsplatsen går igenom just den kedjan — juridiska förutsättningar, policy och avtal, slumpning och testflöde, vad som händer vid ett positivt svar och vad personuppgiftsbiträdesavtalet med testleverantören faktiskt reglerar.
Den ordningsföljden är också det bästa skyddet mot att testningen blir verkningslös. Ett positivt provsvar utan en bestämd fortsättning ställer chefen inför ett beslut som borde ha fattats långt tidigare.
Vanliga frågor
Får en arbetsgivare kräva drogtest av sina anställda?
Ibland — det avgörs i det enskilda fallet. Arbetsdomstolen har funnit en anställd skyldig att genomgå narkotikatest vid ett kärnkraftverk, men i samma dom inte skyldig att medverka i arbetsgivarens alkoholtestning. Avgörande är bland annat verksamhetens säkerhetsintresse, hur testningen är utformad, hur träffsäkert testet är och vad som avtalats. Det finns ingen generell rätt att testa, och inget generellt förbud.
Behöver facket godkänna drogtestning?
Facket har inte vetorätt, men ni har förhandlingsskyldighet. Är ni bundna av kollektivavtal ska ni enligt MBL 11 § förhandla på eget initiativ innan beslutet fattas. Att en förhandling genomförts betyder inte att facket måste hålla med — men att den uteblivit är en självständig brist, oberoende av om testningen i sak varit rimlig.
Får arbetsgivaren se provsvaret?
Inte utan vidare. Provsvar är uppgifter om hälsa och därmed en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. Utförs testningen inom hälso- och sjukvård skyddas uppgifterna dessutom av sekretess hos en offentlig vårdgivare och av tystnadsplikt enligt patientsäkerhetslagen hos en privat — vilket av regelverken som gäller beror på vem som bedriver verksamheten, inte på att den kallas företagshälsa. Vad arbetsgivaren får ta del av, och i vilken form, ska därför vara bestämt i förväg och framgå av avtalet med den som utför testningen.
Kan vi införa slumpmässig testning av alla anställda?
Slumpmässig testning förekommer, men bredden måste kunna motiveras. Ju längre från verksamhetens risker en grupp står, desto svagare blir argumentet för att den ska omfattas — det var precis den frågan som prövades för lokalvårdaren i AD 1998 nr 97. Notera också att det exempel på slumpmässig testning som finns i Myndigheten för arbetsmiljökunskaps riktlinjer står i en alkoholpolicy och avser utandningsprov för nykterhetskontroll; det är inte ett belägg för slumpmässig narkotikatestning, och Arbetsdomstolen har som sagt behandlat de två testtyperna olika. Bestäm urvalet utifrån riskbedömningen, inte utifrån vad som är enklast att administrera.
