Hej och tack för att du vänder dig till oss med din fråga! Se nedan vad som gäller kring en kandidats begäran om radering av personuppgifter.

Rättigheten att få uppgifter raderade är inte absolut

De rättigheter som en registrerad (till exempel en jobbsökande kandidat) har enligt GDPR innefattar rätten att begära att uppgifter om honom/henne raderas. Detta betyder dock inte den personuppgiftsansvarige alltid måste radera alla uppgifter om den registrerade.

Den personuppgiftsansvarige behöver (av naturliga skäl) inte radera uppgifter som organisationen enligt lag måste spara, till exempel uppgifter som måste sparas enligt bokföringslagen. Ett annat exempel journalanteckningar som förs av läkare och andra.

Även i situationer där det inte finns något specifik lagregel som kräver att en personuppgift sparas kan en personuppgiftsansvarig ha rätt att bevara uppgifterna, trots att en registrerad har begärt att uppgifter raders. Ett exempel på en sådan situation är just rekryteringsprocessen.

En arbetsgivare som genomför en rekrytering måste bland annat se till att efterleva bestämmelserna i diskrimineringslagen. Ett brott mot dessa regler kan bland annat resultera i skadeståndsanspråk från en diskriminerad kandidat.

För att kunna försvara sig mot att kandidat gör gällande att en rekrytering har skett i strid med diskrimineringslagen har en arbetsgivare rätt att behålla uppgifter som rör rekryteringsprocessen under två år, det vill säga till dess att preskriptionstiden för en så kallad diskrimineringstalan har gått ut. Detta gäller då även om en kandidat begär att uppgifter ska raderas tidigare än så. Givetvis gäller rätten att bevara uppgifter, trots en begäran om radering, bara sådana uppgifter som faktiskt behövs vid en eventuell diskrimineringstvist.