Samtykke for bakgrunnssjekk

Oppdatert: 24.07.2025

1. Formål og bakgrunn

Right Person AS («Right Person», «vi», «oss») utfører bakgrunnssjekker på vegne av kunde som et ledd i ansettelsesprosesser. Bakgrunnssjekken gjennomføres for å:

  • Bekrefte riktigheten av oppgitte opplysninger.
  • Oppfylle juridiske eller kontraktsmessige krav som gjelder for stillingen.

Hvordan bakgrunnssjekken gjennomføres

Kontrollene gjennomføres ved å innhente opplysninger fra offisielle registre, åpne kilder og pålitelige tredjepartsleverandører. Automatiserte søk kan benyttes, men funn kvalitetssikres manuelt før de rapporteres. Opplysningene sammenholdes med informasjonen du selv har oppgitt.

2. Kategorier av data som behandles

Bakgrunnssjekken kan omfatte én eller flere av følgende standardiserte sjekktyper, avhengig av arbeidsgivers bestilling og stillingens krav:

  • Identitetskontroll: Bekreftelse av navn og fødselsdato mot offentlig ID. Denne kontrollen kan utføres via BankID eller gjennom dokumentverifisering hos tredjepartsleverandør for ID-kontroll.
  • Verifisering av utdanning: Bekreftelse av oppgitte grader og studieperioder, vanligvis gjennom Vitnemålsportalen eller direkte kontakt med utdanningsinstitusjoner.
  • Verifisering av arbeidsforhold: Bekreftelse av tidligere stillingstitler, arbeidsgivere og ansettelsesdatoer gjennom kontakt med tidligere arbeidsgivere eller relevante registre.
  • Næringsinteresser: Kontroll av roller i selskaper, eierskap og konkursforhold gjennom offentlige foretaksregistre.
  • Åpent kildesøk: Undersøkelse av offentlige og redaksjonelle kilder, inkludert åpne sosiale medier og nyhetsartikler, for å identifisere relevant informasjon om omdømme og risikofaktorer. Utføres av en tredjepartsleverandør basert i USA og gjennomføres i samsvar med EUs godkjente overføringsmekanismer.
  • Kredittsjekk: Kontroll av tilgjengelig informasjon om en persons økonomiske situasjon, som kredittscore og betalingsanmerkninger. Den brukes kun dersom arbeidsgiver har særskilt behandlingsgrunnlag iht. GDPR art. 6(1).
  • Politiattest: Opplysninger fra politiattest dersom dette er pålagt ved lov for stillingen.
  • Spesifikke kildesøk: Søk i utvalgte registre ved behov. Dette inkluderer kontroller for politisk eksponerte personer (PEP) og søk i sanksjonslister, utført gjennom autoritative og oppdaterte kilder for å avdekke eventuelle restriksjoner, politisk eksponering eller andre relevante risikofaktorer.
  • Tilknytning til andre land: Kartlegging av internasjonale forhold og opphold dersom stillingen krever det.

Ikke alle disse sjekkene vil brukes i hver bakgrunnssjekk. Hvilke sjekker som benyttes avhenger av arbeidsgivers bestilling. Du vil alltid bli informert i forkant om hvilke sjekker som gjelder for deg.

Viktig: Enkelte sjekker har særskilte juridiske vilkår. For eksempel krever kredittsjekk at arbeidsgiver vurderer og dokumenterer et særskilt behandlingsgrunnlag før bestilling. Politiattest kan kun innhentes dersom det følger av lov eller forskrift.

Detaljer om tredjepartsleverandører som benyttes kan gis på forespørsel.

3. Behandlingsansvar og roller

  • Behandlingsansvarlig: Arbeidsgiveren som bestiller bakgrunnssjekken.
  • Databehandler: Right Person AS, som utfører kontrollene på vegne av arbeidsgiver.
  • Tredjeparter: Opplysninger kan innhentes fra og deles med relevante kilder og offentlige registre. Ved overføring utenfor EØS brukes lovlige mekanismer (f.eks. EU-standardklausuler eller Privacy Framework).

4. Rettslig grunnlag

  • Samtykke (GDPR art. 6(1)(a)): Behandlingen skjer på grunnlag av ditt frivillige samtykke.
  • Juridisk forpliktelse: Enkelte sjekker, som politiattest, kan være lovpålagte.

Samtykket er frivillig. Dersom du ikke samtykker, kan arbeidsgiver likevel vurdere deg, men det kan påvirke muligheten for ansettelse dersom bakgrunnssjekk er nødvendig for stillingen.

5. Lagring og sletting

  • Right Person lagrer data knyttet til bakgrunnssjekken i maksimalt 12 måneder, deretter slettes de automatisk.
  • Våre leverandører kan ha egne lagringsrutiner, men er kontraktsmessig forpliktet til å behandle data kun etter våre instruksjoner og innenfor lovens rammer.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

  • Få innsyn i personopplysninger vi behandler om deg.
  • Kreve retting eller sletting av uriktige opplysninger.
  • Protestere mot behandling der det finnes grunnlag for det.
  • Trekke tilbake samtykke når som helst (se punkt 7).
  • Klage til Datatilsynet dersom du mener dine rettigheter ikke ivaretas.

7. Tilbaketrekking av samtykke og konsekvenser

  • Uten samtykke kan Right Person ikke gjennomføre bakgrunnssjekken. Dette kan medføre at kunde ikke kan fullføre sin vurdering, og konsekvensene for ansettelsesprosessen avgjøres av kunde.
  • Hvis du trekker samtykket etter at sjekken er påbegynt, vil Right Person stanse all videre behandling av personopplysningene og slette dem fra våre systemer. Unntak gjelder kun dersom vi er rettslig forpliktet til å beholde enkelte opplysninger, for eksempel for å dokumentere at kontrollen er gjennomført.
  • Dersom bakgrunnssjekkrapporten allerede er delt med kunde før du trekker samtykket, vil videre behandling av denne informasjonen være kundens ansvar og følge deres rettslige forpliktelser. Dette betyr at Right Person ikke kan tilbakekalle eller slette rapporten hos kunde, men vi sletter våre kopier og stanser videre behandling hos oss.

For å trekke tilbake samtykket, kontakt legal@rightperson.com.

8. Lovvalg og tvisteløsning

Dette samtykket er underlagt norsk rett. Eventuelle tvister skal behandles i Oslo tingrett.

9. Bekreftelse

Ved å krysse av i boksen bekrefter du at du har lest og forstått dette dokumentet, og gir frivillig samtykke til at Right Person gjennomfører bakgrunnssjekken i samsvar med beskrivelsen over.