Krävs samtycke för att ringa referenser?
GDPR innebär skärpta regler och stärkta rättigheter för de registrerade jämfört med de gamla reglerna. En rekryteringsprocess innebär behandling av många olika typer av personuppgifter, såväl känsliga personuppgifter som mer harmlösa personuppgifter. Inhämtandet av referenser kan, i normala fall, ske med stöd av intresseavvägning.
den 24 september 2018
Victoria Ödlund
Med GDPR följer att den som rekryterar måste kunna motivera en laglig grund för all behandling och dessutom känna till den registrerades rättigheter. Det kan vara olika laglig grund i de olika delarna i en rekryteringsprocess.
Referenstagning är en vanlig urvalsmetod i flertalet rekryteringsprocesser. Med referenstagning menas ett samtal mellan tidigare/nuvarande arbetsgivare och den potentiella framtida arbetsgivaren.
Laglig grund
För att man ska få behandla personuppgifter måste det alltså finnas ett stöd i dataskyddsförordningen, en s k laglig grund. Följande grunder är de vanligaste enligt GDPR:
- Rättslig förpliktelse
- Avtal med den registrerade
- Intresseavvägning
- Samtycke
Inhämtandet av referenser under en rekryteringsprocess kan, i normala fall, ske med stöd av intresseavvägning. Detta gäller dock under förutsättning att det rör sig om uppgifter som är nödvändiga för rekryteringsförfarandet.
Intresseavvägning som laglig grund kan gälla både de uppgifter om referenspersonerna som krävs för att dessa ska kunna kontaktas och de uppgifter om den sökande som referenspersonerna lämnar.
Samtycke krävs alltså inte från referenspersonerna. Däremot ska de informeras om företagets behandling av deras personuppgifter.
Känsliga personuppgifter kräver samtycke
Man måste dock observera att all eventuell behandling av känsliga personuppgifter om den sökande (t ex uppgifter om hälsa och sjukfrånvaro) kräver den sökandes samtycke. Läs mer om känsliga personuppgifter i Servicepaket Dataskydd. Saknar du abonnemang? Du kan läsa mer om paketet och skaffa ett här.
Insynskrav
Sökande har rätt att få ta del av anteckningar från referenssamtal. Tänk alltså på att utforma dessa så att de kan utlämnas till den sökande i enlighet med insynskraven.
Vill du få koll på dataskydd och GDPR på arbetsplatsen?
Då kan du skaffa ett abonnemang Servicepaket Dataskydd i arbetslivet, vårt webbaserade uppslagsverk med lagtolkningar, skriftlig support, faktabank och praktiska verktyg som hjälper dig att vidta de åtgärder som behövs för att följa de nya reglerna. Läs mer om Servicepaket Dataskydd i arbetslivet
