GDPR och bakgrundskontroller

Integritet sätter spelreglerna

Bakgrundskontroller innebär behandling av personuppgifter, vilket betyder att integritetslagstiftningen alltid är relevant. Rekryterare behöver en tydlig rättslig grund, ett definierat syfte och en process som kandidaten förstår från början.

GDPR är därför inte bara en juridisk detalj. Den påverkar hur arbetsgivare bygger sitt flöde, väljer leverantör och kommunicerar om kandidatens data.

Grundprinciperna är praktiska

De viktigaste GDPR-principerna är lätta att sammanfatta och svåra att bortse från: samla bara in det som behövs, använd det bara för det uttalade syftet, håll det korrekt, skydda åtkomsten och radera när behovet är borta.

För rekryteringsteam betyder det att kontrollerna måste vara relevanta för rollen och begränsade i omfattning. En bred kontroll utan motivering är både svag praxis och svag compliance. Läs mer om att anpassa kontrollerna efter roll.

Samtycke och kandidatens rättigheter är centrala

I rekrytering är uttryckligt samtycke ofta den tydligaste rättsliga grunden för en bakgrundskontroll. Kandidaten måste förstå vad hen samtycker till, och samtycket måste dokumenteras.

Kandidaten har också viktiga rättigheter. Det ska vara möjligt att förstå processen, begära insyn i uppgifter och invända mot felaktig information som påverkar anställningsbeslutet.

God compliance är i grunden en god process

Ett compliant upplägg innehåller tydliga integritetsmeddelanden, tidsstämplat samtycke, begränsad åtkomst till resultat och en raderingsrutin som faktiskt följs. Rätt partner bör också stödja personuppgiftsbiträdesavtal och strukturerad lagringstid.

När integritet byggs in i arbetsflödet minskar företaget den regulatoriska risken samtidigt som kandidaten får en mer förtroendeingivande och professionell upplevelse.