Informasjon om bakgrunnssjekk

Oppdatert: 18.09.2026

1. Formål og bakgrunn

Right Person AS («Right Person», «vi», «oss») utfører bakgrunnssjekker på vegne av kunde som et ledd i ansettelsesprosesser. Bakgrunnssjekken gjennomføres for å:

Bekrefte riktigheten av oppgitte opplysninger.
Oppfylle juridiske eller kontraktsmessige krav som gjelder for stillingen.

Hvordan bakgrunnssjekken gjennomføres

Kontrollene gjennomføres ved å innhente opplysninger fra offisielle registre, åpne kilder og pålitelige tredjepartsleverandører. KI-verktøy benyttes i deler av prosessen, blant annet ved strukturering av opplastet CV, ved dokumentbasert identitetskontroll og ved søk i åpne kilder. Alle KI-genererte funn gjennomgås manuelt av en analytiker hos Right Person før de tas inn i rapporten. Ingen avgjørelse om deg treffes automatisk. Opplysningene sammenholdes med informasjonen du selv har oppgitt.

Opplysninger som ikke er innhentet fra deg selv, hentes fra de kildene som er angitt for hver enkelt sjekktype i punkt 2.

2. Kategorier av data som behandles

Bakgrunnssjekken kan omfatte én eller flere av følgende standardiserte sjekktyper, avhengig av arbeidsgivers bestilling og stillingens krav:

Identitetskontroll: Bekreftelse av navn og fødselsdato mot offentlig ID. Kontrollen utføres via BankID eller nasjonal eID, eller ved dokumentbasert kontroll hos en tredjepartsleverandør. Dersom du verifiseres ved dokumentbasert kontroll, innebærer dette behandling av biometriske opplysninger. Et bilde av deg eller en levendehetssjekk sammenlignes maskinelt med bildet i legitimasjonsdokumentet ditt. Verifiseringen tas opp på video, og opptaket kan gjennomgås manuelt av leverandørens verifiseringsspesialister. Biometriske opplysninger er en særlig kategori personopplysninger etter GDPR artikkel 9, og behandles for å bekrefte identiteten din. Rettslig grunnlag er arbeidsgivers berettigede interesse etter artikkel 6(1)(f), kombinert med ditt uttrykkelige samtykke etter artikkel 9(2)(a).
Sjekk av tidligere navn: Kontroll av navnehistorikk gjennom Folkeregisteret. Formålet er å bekrefte at oppgitte navn stemmer, og å sikre at de øvrige kontrollene også fanger opp opplysninger som er registrert under tidligere navn.
CV-opplasting og strukturering: Dersom du eller din arbeidsgiver laster opp CV-en din, benytter Right Person et KI-verktøy til å trekke ut og strukturere informasjon fra dokumentet (navn, arbeidsgivere, stillingstitler, ansettelsesdatoer, utdanning og eventuelle lenker til profiler i sosiale medier). KI-verktøyet vurderer deg ikke som kandidat, det trekker kun ut faktaopplysninger.
Verifisering av utdanning: Bekreftelse av oppgitte grader og studieperioder, vanligvis gjennom Vitnemålsportalen eller direkte kontakt med utdanningsinstitusjoner.
Verifisering av arbeidsforhold: Bekreftelse av tidligere stillingstitler, arbeidsgivere og ansettelsesdatoer gjennom kontakt med tidligere arbeidsgivere eller relevante registre.
Kontroll av hull i CV: Sammenligning av perioder du har oppgitt mot registrerte arbeidsforhold, for å identifisere perioder uten registrert arbeidsforhold. Du får mulighet til å kommentere eventuelle hull før rapporten ferdigstilles, og du er ikke forpliktet til å oppgi årsaken.
Referansesjekk: Strukturert digital referansesjekk. Vi kontakter kun personer du selv har oppgitt som referanse. Referansene besvarer standardiserte spørsmål om ditt tidligere arbeidsforhold og din arbeidsutførelse, og informeres om hvordan opplysningene behandles.
Næringsinteresser: Kontroll av roller i selskaper, eierskap og konkursforhold gjennom offentlige foretaksregistre.
Åpent kildesøk: Undersøkelse av offentlige og redaksjonelle kilder, inkludert åpne sosiale medier og nyhetsartikler, for å identifisere relevant informasjon om omdømme og risikofaktorer.
Kredittsjekk: Kontroll av tilgjengelig informasjon om en persons økonomiske situasjon, som kredittscore og betalingsanmerkninger. Kredittsjekk gjennomføres kun dersom arbeidsgiver har dokumentert saklig behov og et gyldig behandlingsgrunnlag etter GDPR artikkel 6(1). Du vil motta gjenpartsbrev fra kredittopplysningsforetaket om at det er foretatt en kredittvurdering av deg.
Politiattest: Opplysninger fra politiattest dersom dette er pålagt ved lov for stillingen. Politiattest kan bare kreves der det følger av lov eller forskrift for den aktuelle stillingen, jf. politiregisterloven §§ 36 og 37.
Spesifikke kildesøk: Søk i utvalgte registre ved behov. Dette inkluderer kontroller for politisk eksponerte personer (PEP) og søk i sanksjonslister, utført gjennom autoritative og oppdaterte kilder for å avdekke eventuelle restriksjoner, politisk eksponering eller andre relevante risikofaktorer.
Tilknytning til andre land: Kartlegging av internasjonale forhold og opphold dersom stillingen krever det.

Ikke alle disse sjekkene vil brukes i hver bakgrunnssjekk. Hvilke sjekker som benyttes avhenger av arbeidsgivers bestilling. Du vil alltid bli informert i forkant om hvilke sjekker som gjelder for deg.

Viktig: Enkelte sjekker har særskilte juridiske vilkår. Kredittsjekk krever at arbeidsgiver vurderer og dokumenterer saklig behov og behandlingsgrunnlag før bestilling. Politiattest kan kun innhentes dersom det følger av lov eller forskrift. Samtykke alene er ikke tilstrekkelig grunnlag for å behandle opplysninger om straffedommer og lovovertredelser, jf. GDPR artikkel 10.

3. Behandlingsansvar og roller

Behandlingsansvarlig for bakgrunnssjekken: Arbeidsgiveren som bestiller bakgrunnssjekken.
Databehandler: Right Person AS, som utfører kontrollene på vegne av arbeidsgiver.
Behandlingsansvarlig for plattformen: Right Person AS er selvstendig behandlingsansvarlig for drift av plattformen, herunder brukerkonto, pålogging, sikkerhetslogger og systemintegritet. Rettslig grunnlag for denne behandlingen er berettiget interesse, GDPR artikkel 6(1)(f).
Tredjeparter: Opplysninger kan innhentes fra og deles med relevante kilder, offentlige registre og leverandører som opptrer på våre instrukser. Ved overføring utenfor EØS benyttes lovlige overføringsmekanismer, herunder EUs standard personvernbestemmelser (SCC) og EU-U.S. Data Privacy Framework. Nærmere opplysninger om leverandører og overføringsgrunnlag kan gis på forespørsel.

Kontaktopplysninger: Right Person AS, org.nr. 923 004 114, Pilestredet 17, 0164 Oslo. Henvendelser om personvern: legal@rightperson.com.

4. Rettslig grunnlag

Grunnlagene under gjelder bakgrunnssjekken. Right Persons behandling som selvstendig behandlingsansvarlig for plattformen er beskrevet i punkt 3.

Berettiget interesse (GDPR artikkel 6(1)(f)): Arbeidsgiver gjennomfører bakgrunnssjekken med grunnlag i berettiget interesse. Arbeidsgiver har vurdert at interessen i å kontrollere opplysninger før ansettelse veier tyngre enn ulempen for deg, og skal kunne redegjøre for vurderingen dersom du ber om det.
Rettslig forpliktelse (GDPR artikkel 6(1)(c)): Enkelte sjekker, som politiattest, kan være lovpålagte. Behandling av opplysninger om straffedommer skjer i så fall med grunnlag i lov eller forskrift, jf. artikkel 10.
Uttrykkelig samtykke (GDPR artikkel 9(2)(a)): Behandling av biometriske opplysninger ved dokumentbasert identitetskontroll skjer på grunnlag av arbeidsgivers berettigede interesse etter artikkel 6(1)(f), kombinert med ditt uttrykkelige samtykke.

Du har rett til å protestere mot behandlingen etter artikkel 21. Protesterer du, stanser behandlingen med mindre arbeidsgiver kan påvise tvingende berettigede grunner som går foran dine interesser.

5. Lagring og sletting

Right Person lagrer data knyttet til bakgrunnssjekken så lenge arbeidsgiver har bestemt. Standard lagringstid er 12 måneder regnet fra bakgrunnssjekken er fullført. Arbeidsgiver kan sette en kortere eller lengre periode, og kan opplyse deg om hvilken periode som gjelder i din sak.
Biometriske opplysninger og sesjonsopptak lagres hos leverandøren i inntil 6 måneder, jf. punkt 2.
Vi lagrer dokumentasjon på at du har mottatt denne informasjonen, med tidspunkt, slik at arbeidsgiver som behandlingsansvarlig kan dokumentere at informasjonsplikten etter GDPR artikkel 13 er oppfylt, og slik at vi kan dokumentere at behandlingen er utført etter arbeidsgivers instruks. Har du gitt uttrykkelig samtykke til behandling av biometriske opplysninger, lagres også dokumentasjon på dette, jf. GDPR artikkel 7(1). Dokumentasjonen inneholder ikke innholdet i bakgrunnssjekken.
Våre leverandører kan ha egne lagringsrutiner, men er kontraktsmessig forpliktet til å behandle data kun etter våre instruksjoner og innenfor lovens rammer.

6. Dine rettigheter

I henhold til GDPR har du rett til å:

Få innsyn i personopplysninger vi behandler om deg (artikkel 15).
Kreve retting av uriktige eller ufullstendige opplysninger (artikkel 16).
Kreve sletting av opplysninger (artikkel 17).
Protestere mot behandling der det finnes grunnlag for det (artikkel 21).
Trekke tilbake ditt samtykke til behandling av biometriske opplysninger når som helst (se punkt 7).
Klage til en tilsynsmyndighet dersom du mener dine rettigheter ikke ivaretas. I Norge er dette Datatilsynet. Bor eller arbeider du i et annet EØS-land, kan du klage til tilsynsmyndigheten der.

Henvendelser om rettighetene over rettes til legal@rightperson.com. Vi svarer uten ugrunnet opphold og senest innen én måned. Dersom henvendelsen er kompleks eller vi mottar flere henvendelser fra deg, kan fristen forlenges med inntil to måneder. Vi informerer deg i så fall innen én måned om forlengelsen og begrunnelsen, jf. GDPR artikkel 12(3).

Enkelte henvendelser må rettes til arbeidsgiver som behandlingsansvarlig for bakgrunnssjekken. Dersom vi mottar en henvendelse som gjelder arbeidsgivers behandling, videreformidler vi den og informerer deg om hvem som følger opp.

7. Innsigelse, tilbaketrekking og konsekvenser

Du kan protestere mot bakgrunnssjekken etter GDPR artikkel 21. Right Person stanser da videre behandling med mindre arbeidsgiver kan påvise tvingende berettigede grunner. Hva dette betyr for ansettelsesprosessen avgjøres av arbeidsgiver.
Du kan når som helst trekke tilbake samtykket til behandling av biometriske opplysninger. Identiteten din kan da ikke bekreftes ved dokumentbasert kontroll, og arbeidsgiver må eventuelt bekrefte den på annen måte. Tilbaketrekkingen påvirker ikke lovligheten av behandling utført før den ble trukket tilbake.
Uten din medvirkning kan sjekken ikke fullføres. Dette kan medføre at arbeidsgiver ikke får gjennomført sin vurdering.
Stanser vi behandlingen, sletter vi personopplysningene fra våre systemer og ber leverandør om å slette opplysninger behandlet ved identitetskontroll. Unntak gjelder kun der vi er rettslig forpliktet til å beholde enkelte opplysninger, for eksempel for å dokumentere at kontrollen er gjennomført.
Er rapporten allerede delt med arbeidsgiver, er videre behandling arbeidsgivers ansvar. Right Person kan ikke tilbakekalle rapporten hos arbeidsgiver, men vi sletter våre kopier og stanser behandlingen hos oss.

Innsigelse og tilbaketrekking av biometrisamtykke rettes til legal@rightperson.com. Det skal være like enkelt å trekke tilbake samtykket som å gi det, jf. GDPR artikkel 7(3).

8. Lovvalg og tvisteløsning

Dette dokumentet er underlagt norsk rett. Eventuelle tvister skal behandles i Oslo tingrett. Dette begrenser ikke din rett etter GDPR artikkel 79 til å bringe saken inn for domstolene i det landet der du har ditt vanlige oppholdssted.

9. Bekreftelse

Ved å krysse av i boksen bekrefter du at du har lest og forstått dette dokumentet. Avkrysningen er en bekreftelse på at du har fått informasjonen, ikke et samtykke til bakgrunnssjekken.

Dersom stillingen krever dokumentbasert identitetskontroll, får du et eget samtykke til behandling av biometriske opplysninger i det steget, jf. punkt 2 og GDPR artikkel 9(2)(a).