GDPR og baggrundstjek

Privatliv sætter reglerne for kontrollerne

Baggrundstjek indebærer behandling af persondata, og derfor er privatlivslovgivningen altid relevant. Rekrutterere har brug for et klart retsgrundlag, et defineret formål og en proces, som kandidaten forstår fra starten.

GDPR er derfor ikke bare en juridisk note. Den former, hvordan arbejdsgivere designer workflowet, vælger leverandører og kommunikerer om kandidatens data.

Kerneprincipperne er praktiske

De vigtigste GDPR-principper er lette at opsummere og svære at ignorere: indsamle kun det nødvendige, bruge det kun til det angivne formål, holde det korrekt, beskytte adgangen og slette det, når behovet er væk.

For rekrutteringsteams betyder det, at kontrollerne skal være relevante for rollen og begrænsede i omfang. Et bredt tjek uden begrundelse er både dårlig praksis og dårlig compliance. Se hvordan du tilpasser tjek efter rolle.

Samtykke og kandidatens rettigheder betyder noget

I rekruttering er eksplicit samtykke ofte det tydeligste retsgrundlag for et baggrundstjek. Kandidaten skal forstå, hvad der gives samtykke til, og samtykket skal dokumenteres.

Kandidaten har også vigtige rettigheder. Det skal være muligt at forstå processen, anmode om indsigt i data og udfordre forkerte oplysninger, der kan påvirke ansættelsesbeslutningen.

God compliance er i høj grad god proces

Et compliant setup indeholder klare privatlivsmeddelelser, tidsstemplet samtykke, begrænset adgang til resultater og en sletterutine, der faktisk følges. Den rigtige partner bør også understøtte databehandleraftaler og struktureret retention.

Når privatliv er bygget ind i workflowet, reducerer virksomheden den regulatoriske risiko og giver samtidig kandidaten en mere tillidsvækkende og professionel oplevelse.