Bakgrunnssjekk i henhold til stilling

En bakgrunnssjekk skal alltid stå i forhold til stillingen den gjelder. Det norske regelverket – gjennom personopplysningsloven og GDPR – krever at enhver sjekk er proporsjonal, relevant og har et legitimt formål. Men utover lovkravene er det også god forretningspraksis å tilpasse sjekkene: det sparer tid, penger og sikrer at kandidaten opplever prosessen som rettferdig.

I denne artikkelen gjennomgår vi et utvalg av de vanligste sjekktypene og hvordan de kan tilpasses ulike stillingskategorier. Oversikten er ment som et praktisk utgangspunkt – ikke en uttømmende liste over alt Approof tilbyr. Målet er å gi deg som rekrutterer eller HR-ansvarlig et rammeverk for å bygge en sjekkprofil tilpasset din virksomhets behov.

Proporsjonalitetsprinsippet

Kjernen i norsk personvernlovgivning er at innsamling og behandling av personopplysninger skal være proporsjonal med formålet. For bakgrunnssjekker betyr dette at du ikke kan kjøre en fullskala granskning av enhver kandidat uavhengig av stilling.

En regnskapsfører som skal ha tilgang til virksomhetens økonomi har en annen risikoprofil enn en grafisk designer. En daglig leder har et annet ansvarsnivå enn en prosjektmedarbeider. Sjekkene må gjenspeile dette.

Å gjennomføre irrelevante sjekker er ikke bare bortkastet tid – det kan også være i strid med regelverket og skape en negativ kandidatopplevelse.

De vanligste sjekktypene

Før vi ser på hvilke sjekker som passer til hvilke roller, er det nyttig å forstå hva som er tilgjengelig:

Identitetsverifisering

Den mest grunnleggende sjekken. Bekrefter at kandidaten er den de utgir seg for å være, typisk gjennom BankID. Relevant for alle stillinger og bør være en standard del av enhver ansettelsesprosess.

Utdanningsverifisering

Bekrefter akademiske kvalifikasjoner mot Vitnemålsportalen eller direkte med utdanningsinstitusjoner. Spesielt viktig for stillinger der spesifikk utdanning er et krav – for eksempel ingeniører, leger, advokater eller regnskapsførere.

Arbeidsverifisering

Bekrefter tidligere arbeidsforhold, stillingstitler og ansettelsesperioder ved å kontakte tidligere arbeidsgivere. Viktig for å avdekke hull i CV-en eller overdrevne beskrivelser av ansvar og roller.

Kredittsjekk

Gir innsikt i kandidatens økonomiske situasjon. I Norge krever kredittsjekk saklig grunn – den er kun relevant for stillinger med direkte økonomisk ansvar, tilgang til verdier, eller der økonomisk press kan utgjøre en sikkerhetsrisiko.

Åpent kildesøk (OSINT)

OSINT – Open Source Intelligence – innebærer en systematisk gjennomgang av offentlig tilgjengelig informasjon om kandidaten. Dette kan inkludere nyhetsartikler, sosiale medier, profesjonelle profiler og andre åpne kilder. Formålet er å gi et bredere bilde av kandidatens offentlige profil og avdekke eventuell informasjon som ikke fremkommer av CV eller intervju. OSINT er spesielt relevant for lederstillinger, roller med offentlig eksponering, og posisjoner der omdømme og integritet er kritisk.

Merk: Approof tilbyr flere sjekktyper enn de som beskrives i denne artikkelen. Oversikten her er ment som et illustrerende utgangspunkt – ikke en uttømmende liste. Ta kontakt for å høre mer om hele vårt tjenestetilbud.

Sjekkprofiler for ulike stillingskategorier

Her er en oversikt over typiske sjekkprofiler basert på stillingskategori. Disse er veiledende – den endelige profilen bør alltid tilpasses virksomhetens spesifikke behov og risikovurdering.

Lederstillinger og C-suite

Ledere har stor innflytelse på virksomhetens retning, økonomi og omdømme. De representerer bedriften utad og tar beslutninger som kan ha vidtrekkende konsekvenser.

Anbefalte sjekker:

• Identitetsverifisering
• Utdanningsverifisering
• Arbeidsverifisering (utvidet, med fokus på ledererfaringer)
• Kredittsjekk (grunnet økonomisk ansvar)
• Åpent kildesøk (OSINT) – ledere er offentlig eksponerte og representerer virksomheten utad

Økonomi og regnskap

Roller med direkte tilgang til virksomhetens finansielle systemer, banktransaksjoner, regnskapsdata eller budsjetter.

Anbefalte sjekker:

• Identitetsverifisering
• Utdanningsverifisering (autorisasjon som regnskapsfører, revisor, etc.)
• Arbeidsverifisering
• Kredittsjekk (saklig begrunnet med økonomisk ansvar)

IT og teknologi

IT-roller gir ofte tilgang til sensitive systemer, databaser med personopplysninger, og kritisk infrastruktur. Kompetanseverifisering er viktig, men kredittsjekk er som regel ikke relevant med mindre rollen innebærer innkjøps- eller budsjettansvar.

Anbefalte sjekker:

• Identitetsverifisering
• Utdanningsverifisering (grad, sertifiseringer)
• Arbeidsverifisering

Salg og kundekontakt

Salgsroller representerer virksomheten direkte mot kunder og partnere. Arbeidsverifisering er viktig for å bekrefte salgserfaring og kundenettverk. Kredittsjekk er relevant dersom rollen innebærer ansvar for kundeøkonomi eller fakturering.

Anbefalte sjekker:

• Identitetsverifisering
• Arbeidsverifisering
• Kredittsjekk (kun ved økonomisk ansvar)
• Åpent kildesøk (OSINT) – valgfritt, spesielt for roller med ekstern representasjon

Helse og omsorg

Roller i helsesektoren innebærer ofte ansvar for sårbare grupper og krever spesifikke autorisasjoner. Verifisering av utdanning og autorisasjon er kritisk – det handler om pasientsikkerhet.

Anbefalte sjekker:

• Identitetsverifisering
• Utdanningsverifisering (autorisasjon fra Helsedirektoratet)
• Arbeidsverifisering

Lager, produksjon og operasjonelle roller

For operasjonelle roller er identitetsverifisering og arbeidsverifisering ofte tilstrekkelig. Utdanningssjekk er relevant dersom rollen krever sertifiseringer (f.eks. truckførerbevis, HMS-kurs).

Anbefalte sjekker:

• Identitetsverifisering
• Arbeidsverifisering
• Utdanningsverifisering (kun ved krav om sertifiseringer)

Midlertidige stillinger og vikariater

Selv for kortere engasjementer er identitetsverifisering viktig. For vikariater i spesialiserte roller bør utdannings- og arbeidsverifisering også inkluderes.

Anbefalte sjekker:

• Identitetsverifisering
• Arbeidsverifisering (for spesialiserte roller)

Slik tilpasser du sjekker med Approof

Approof er designet for å gjøre det enkelt å tilpasse bakgrunnssjekker til den spesifikke stillingen du rekrutterer til. Plattformen lar deg:

• Velge sjekker per ordre: For hver kandidat kan du velge akkurat de sjekkene som er relevante for stillingen – identitet, utdanning, arbeidserfaring, kreditt, eller en kombinasjon.
• Standardisere på tvers av stillingstyper: Etabler interne retningslinjer for hvilke sjekker som gjelder for ulike roller, og bruk Approof konsistent for å sikre likebehandling.
• Sikre samtykke og compliance: Kandidaten gir eksplisitt samtykke til hver sjekk, og all databehandling er i tråd med GDPR og norsk lov.
• Integrere med eksisterende prosesser: Approof kan integreres med ATS-systemer som Teamtailor, slik at bakgrunnssjekker blir en sømløs del av rekrutteringsflyten.

"Riktig sjekk til riktig stilling. Ikke mer, ikke mindre."

Praktisk eksempel: Bygge en sjekkpolicy

Her er et eksempel på hvordan en mellomstor norsk bedrift kan strukturere sin sjekkpolicy:

Stillingskategori	ID	Utdanning	Arbeid	Kreditt	OSINT
Ledelse / C-suite	✓	✓	✓	✓	✓
Økonomi / Regnskap	✓	✓	✓	✓	Valgfritt
IT / Teknologi	✓	✓	✓	–	Valgfritt
Salg / Kundekontakt	✓	–	✓	Valgfritt	Valgfritt
Helse / Omsorg	✓	✓	✓	–	–
Lager / Produksjon	✓	Valgfritt	✓	–	–
Vikar / Midlertidig	✓	Valgfritt	Valgfritt	–	–

Denne tabellen er et utgangspunkt. Hver virksomhet bør gjøre sine egne vurderinger basert på bransjekrav, intern risikovurdering og rollen det gjelder.

Vanlige feil å unngå

Når du bygger en sjekkpolicy for virksomheten din, er det noen fallgruver du bør være oppmerksom på:

1. Samme sjekk for alle: Å kjøre identiske sjekker uavhengig av stilling er verken effektivt eller i tråd med proporsjonalitetsprinsippet.
2. Glemme samtykke: Kandidaten må alltid gi eksplisitt samtykke til de sjekkene som skal gjennomføres. Med Approof skjer dette automatisk som en del av prosessen.
3. Kredittsjekk uten saklig grunn: Kredittsjekk er kun lovlig når det er saklig begrunnet av stillingens karakter. Å kjøre kredittsjekk for en rolle uten økonomisk ansvar kan være et brudd på personvernregelverket.
4. Ikke oppdatere policyen: Roller endrer seg over tid. Sjekkpolicyen bør gjennomgås jevnlig for å sikre at den reflekterer dagens stillingsstruktur og risikobilde.
5. Inkonsekvent bruk: Alle kandidater til samme type stilling bør gjennomgå de samme sjekkene. Forskjellsbehandling kan skape juridiske utfordringer og undergraver prosessens integritet.

Oppsummering

En god bakgrunnssjekkpolicy er ikke en universalløsning – den er en fleksibel ramme som tilpasses den spesifikke stillingen. Ved å matche sjekker til rollens ansvar, risikoprofil og kompetansekrav, sikrer du en prosess som er både effektiv, lovlig og respektfull overfor kandidaten.

Approof gjør det enkelt å tilpasse sjekker per ordre og per stilling, slik at du som rekrutterer eller HR-ansvarlig har full kontroll over prosessen. Resultatet er en profesjonell rekrutteringsprosess der riktig sjekk treffer riktig rolle – hver gang.