Brottsuppgifter

Här kan du läsa mer om vad som gäller när arbetsgivare vill hantera uppgifter om lagöverträdelser.

Begränsningar för att få behandla brottsuppgifter

Dataskyddsförordningen ställer upp särskilda begränsningar för att det ska vara tillåtet för andra än myndigheter att behandla personuppgifter om lagöverträdelser som innefattar brott. Det gäller uppgifter om att någon

har begått ett brott
dömts för ett brott
häktats eller varit föremål för andra former av straffprocessuella tvångsmedel
misstänks för ett konkret brott.

Huvudregeln är att bara myndigheter får behandla personuppgifter om lagöverträdelser.

För arbetsgivare som inte är myndigheter krävs det att behandlingen som rör lagöverträdelser är tillåten enligt nationell rätt eller unionsrätt som innehåller lämpliga skyddsåtgärder. IMY kan genom generella föreskrifter, eller efter ansökan i ett enskilt fall, besluta att andra än myndigheter får behandla uppgifter om lagöverträdelser.

Exempel på när det kan vara tillåtet för arbetsgivare som inte är myndigheter att behandla uppgifter om anställdas lagöverträdelser

det är tillåtet enligt bestämmelser i en lag eller förordning
behandlingen är nödvändig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, till exempel ett skadeståndsanspråk eller som grund för uppsägning
behandlingen är nödvändig för att en rättslig förpliktelse enligt lag eller förordning ska kunna fullgöras
enligt generella föreskrifter från IMY(DIFS: 2018:2)
efter att ha fått ett tillstånd från IMY.

Myndigheter behöver alltså inte ha uttryckligt stöd i föreskrifter eller beslut från IMY för att få behandla uppgifter som rör lagöverträdelser. Men precis som andra arbetsgivare måste myndigheter ha stöd för sin behandling enligt dataskyddsförordningen. Det innebär att en myndighet får behandla personuppgifter om lagöverträdelser som är nödvändiga för sitt uppdrag om det finns en rättslig grund för att behandla uppgifterna. Det förutsätter också att behandlingen följer övriga dataskyddsregler som är tillämpliga i verksamheten.

Ingen arbetsgivare kan använda samtycke som rättslig grund för att behandla den här typen av uppgifter.

Belastningsregister

Det förekommer att en arbetsgivare vid anställningsintervjuer ställer frågor om brottslighet eller kräver att en arbetssökande ska visa upp ett utdrag ur polisens belastningsregister. Ett tillvägagångssätt som enbart innebär att frågor ställs eller att ett belastningsregisterutdrag visas upp på papper omfattas inte av dataskyddsförordningen.

Dataskyddsförordningen gäller dock om arbetsgivaren samlar in och behandlar personuppgifter, till exempel scannar in utdrag från belastningsregistret eller registrerar uppgifter om en enskild persons tidigare brottslighet. Utan särskilt författningsstöd är det inte tillåtet enligt dataskyddsförordningen att behandla personuppgifter om lagöverträdelser i samband med kontroll av utdrag ur belastningsregistret.

Dataskyddsförordningen kan bli tillämplig även om arbetsgivaren bara behandlar uppgifterna på papper, till exempel samlar in utdrag från belastningsregistret eller gör anteckningar för hand om en enskild person. Det gäller om informationen struktureras på ett sådant sätt att det med lätthet går att återfinna den för senare användning.

Om arbetsgivaren endast registrerar att ett registerutdrag har uppvisats, utan att information om innehållet framgår, är det inte en uppgift om lagöverträdelser. Däremot är det en behandling av personuppgifter. För att den ska vara tillåten ska den uppfylla grundläggande dataskyddsprinciper och ha stöd i en rättslig grund. Det kan regelmässigt inte anses vara en adekvat och relevant uppgift i samband med rekrytering.

För vissa verksamheter finns det särskilt författningsstöd för att begära utdrag ur belastningsregistret, exempel på det finns i skollagen och lagen om registerkontroll av personer som ska arbeta med barn. Närmare regler om kontrollen, till exempel om den är obligatorisk eller frivillig för arbetsgivaren och vad som får dokumenteras i samband med kontrollen finns i respektive författning.