En jobbsökande vill att vi raderar hans uppgifter - måste vi göra det?

Fråga:

En kandidat som inte gick vidare i en anställningsprocess vill att vi raderar alla uppgifter om honom. Som jag förstår det innebär reglerna i GDPR att vi då måste rätta oss efter hans begäran och ta bort uppgifterna. Stämmer det? Är lite osäker eftersom det skulle göra det svårt för oss att i efterhand kunna visa hur vi har hanterat processen (om en kandidat skulle ifrågasätta rekryteringen).

Besvarad av:

Tomas Jalling

Senior affärsjurist

Tomas har en bred bakgrund inom ledning och utveckling av juridiska funktioner, med erfarenhet från både privata företag och organisationer inom den offentliga sektorn. Genom LegalWorks har han haft flera tillfälliga roller som chefsjurist och bolagsjurist, där han har stöttat organisationer under perioder av tillväxt, omvandling och regeländringar. Hans arbete kännetecknas av pragmatiskt omdöme, tydlig kommunikation och en stark förmåga att översätta komplexa juridiska krav till kommersiellt förankrade lösningar.

Visa profil

Hej och tack för att du vänder dig till oss med din fråga! Se nedan vad som gäller kring en kandidats begäran om radering av personuppgifter.



Rättigheten att få uppgifter raderade är inte absolut



De rättigheter som en registrerad (till exempel en jobbsökande kandidat) har enligt GDPR innefattar rätten att begära att uppgifter om honom/henne raderas. Detta betyder dock inte den personuppgiftsansvarige alltid måste radera alla uppgifter om den registrerade.


Den personuppgiftsansvarige behöver (av naturliga skäl) inte radera uppgifter som organisationen enligt lag måste spara, till exempel uppgifter som måste sparas enligt bokföringslagen. Ett annat exempel journalanteckningar som förs av läkare och andra.


Även i situationer där det inte finns något specifik lagregel som kräver att en personuppgift sparas kan en personuppgiftsansvarig ha rätt att bevara uppgifterna, trots att en registrerad har begärt att uppgifter raders. Ett exempel på en sådan situation är just rekryteringsprocessen.


En arbetsgivare som genomför en rekrytering måste bland annat se till att efterleva bestämmelserna i diskrimineringslagen. Ett brott mot dessa regler kan bland annat resultera i skadeståndsanspråk från en diskriminerad kandidat.


För att kunna försvara sig mot att kandidat gör gällande att en rekrytering har skett i strid med diskrimineringslagen har en arbetsgivare rätt att behålla uppgifter som rör rekryteringsprocessen under två år, det vill säga till dess att preskriptionstiden för en så kallad diskrimineringstalan har gått ut. Detta gäller då även om en kandidat begär att uppgifter ska raderas tidigare än så. Givetvis gäller rätten att bevara uppgifter, trots en begäran om radering, bara sådana uppgifter som faktiskt behövs vid en eventuell diskrimineringstvist.

[email protected] +46 73 320 70 21

Redo att ta kontroll över din juridik?

Starta en kostnadsfri provperiod idag eller boka en kostnadsfri coaching med en jurist. Du förbinder dig inte till något, och du öppnar dörren till smidigare, säkrare juridik.