Vilken rättslig grund enligt GDPR använder myndigheter vid rekrytering?

Fråga:

Hej! Jag har en fråga som rör rättslig grund och myndigheter. När jag läser om rekrytering på olika ställen sägs alltid att man som rättslig grund för behandling av personuppgifter vi rekrytering ska välja berättigat intresse. Nu är det ju så att enligt GDPR får myndigheter inte använda sig av berättigat intresse som rättslig grund. Hur ska man då tänka? Ska man betrakta rekryteringsprocessen som något som grundas på någon sorts överenskommelse, och därmed använda avtal som rättslig grund? Eller vad gäller?

Besvarad av:

Tomas Jalling

Senior affärsjurist

Tomas har en bred bakgrund inom ledning och utveckling av juridiska funktioner, med erfarenhet från både privata företag och organisationer inom den offentliga sektorn. Genom LegalWorks har han haft flera tillfälliga roller som chefsjurist och bolagsjurist, där han har stöttat organisationer under perioder av tillväxt, omvandling och regeländringar. Hans arbete kännetecknas av pragmatiskt omdöme, tydlig kommunikation och en stark förmåga att översätta komplexa juridiska krav till kommersiellt förankrade lösningar.

Visa profil

Hej och tack för att du vänder dig till oss med din fråga! Jag förstår att det kan verka lite förvirrande eftersom man nästan alltid talar om berättigat intresse som rättslig grund vid rekryteringar.


Behandling som ett led i myndighetsutövning



När myndigheter behandlar personuppgifter inom ramen för rekrytering används faktiskt den rättsliga grunden myndighetsutövning, även om det kanske inte verka så självklart vid en första anblick.


Läser man lagtexten noggrant ser man att den aktuella rättsliga grunden inte bara kan användas vid personuppgiftsbehandlingar inom ramen för myndighetsutövning, utan också för behandlingar som är nödvändiga ”som ett led i den personuppgiftsansvariges myndighetsutövning”.


För att en myndighet ska kunna ägna sig åt myndighetsutövning krävs resurser i form av både medel och personal. Eftersom myndigheter måste rekrytera personal för att bedriva sin verksamhet, och eftersom de måste behandla uppgifter om kandidater vid rekryteringar, måste behandlingen av personuppgifter alltså anses vara en förutsättning för (nödvändig som ett led i) myndighetsutövning.


Hoppas svaret gör det hela lite mer begripligt.

[email protected] +46 73 320 70 21

Redo att ta kontroll över din juridik?

Starta en kostnadsfri provperiod idag eller boka en kostnadsfri coaching med en jurist. Du förbinder dig inte till något, och du öppnar dörren till smidigare, säkrare juridik.