{"id":8501,"date":"2026-10-03T04:00:47","date_gmt":"2026-10-03T02:00:47","guid":{"rendered":"https:\/\/evertrust.se\/anstalldas-personuppgifter\/"},"modified":"2026-10-03T04:00:48","modified_gmt":"2026-10-03T02:00:48","slug":"anstalldas-personuppgifter","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/anstalldas-personuppgifter\/","title":{"rendered":"Anst\u00e4lldas personuppgifter: s\u00e5 uppfyller ni GDPR i HR-arbetet"},"content":{"rendered":"<\/p>\n<p>Som arbetsgivare m\u00e5ste ni ha en r\u00e4ttslig grund f\u00f6r varje behandling av anst\u00e4lldas personuppgifter och informera de anst\u00e4llda tydligt om vad som sker med uppgifterna. De vanligaste grunderna \u00e4r att behandlingen kr\u00e4vs f\u00f6r anst\u00e4llningsavtalet, f\u00f6ljer av en r\u00e4ttslig f\u00f6rpliktelse eller vilar p\u00e5 ett ber\u00e4ttigat intresse som v\u00e4gts mot den anst\u00e4lldas integritet. Samtycke fungerar i regel inte som grund i en anst\u00e4llningsrelation, eftersom styrkef\u00f6rh\u00e5llandet g\u00f6r det sv\u00e5rt att visa att samtycket var fritt.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Behandling av personuppgifter i arbetslivet m\u00e5ste ha en r\u00e4ttslig grund, oftast anst\u00e4llningsavtalet, r\u00e4ttslig f\u00f6rpliktelse eller ett ber\u00e4ttigat intresse, inte samtycke.<\/li>\n<li>All information som kan kopplas till en anst\u00e4lld, inklusive tekniska sp\u00e5r och metadata, r\u00e4knas som personuppgifter och omfattas av dataskyddslagstiftningen.<\/li>\n<li>Kontroll och \u00f6vervakning av anst\u00e4llda kr\u00e4ver tydlig syftesbeskrivning, proportionerliga metoder och att intr\u00e5nget mot r\u00e4ttigheter dokumenteras noggrant.<\/li>\n<li>S\u00e4rskilda kategorier av personuppgifter, som h\u00e4lsouppgifter eller biometriska data, kr\u00e4ver starkare r\u00e4ttsliga grunder och begr\u00e4nsad \u00e5tkomst.<\/li>\n<li>En DPIA beh\u00f6vs vid systematisk \u00f6vervakning eller ny teknik som biometrisk identifiering f\u00f6r att bed\u00f6ma och minska risker f\u00f6r de anst\u00e4lldas r\u00e4ttigheter.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">F\u00e5 struktur p\u00e5 HR:s dataskydd<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med GDPR, DPIA och praktisk implementering av dataskydd i HR-arbetet.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">L\u00e4s mer om Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-raknas-som-personuppgifter-i-arbetslivet\">Vad r\u00e4knas som personuppgifter i arbetslivet<\/a><\/li>\n<li><a href=\"#rattsliga-grunder-for-att-behandla-anstalldas-personuppgifter\">R\u00e4ttsliga grunder f\u00f6r att behandla anst\u00e4lldas personuppgifter<\/a><\/li>\n<li><a href=\"#information-till-anstallda-vad-som-ska-sta-och-nar\">Information till anst\u00e4llda: vad som ska st\u00e5 och n\u00e4r<\/a><\/li>\n<li><a href=\"#kontroll-och-overvakning-av-anstallda\">Kontroll och \u00f6vervakning av anst\u00e4llda<\/a><\/li>\n<li><a href=\"#kansliga-personuppgifter-och-sarskilda-kategorier\">K\u00e4nsliga personuppgifter och s\u00e4rskilda kategorier<\/a><\/li>\n<li><a href=\"#konsekvensbedomning-nar-kravs-en-dpia\">Konsekvensbed\u00f6mning: n\u00e4r kr\u00e4vs en DPIA<\/a><\/li>\n<li><a href=\"#roller-och-ansvar-ansvarig-bitrade-och-dataskyddsombud\">Roller och ansvar: ansvarig, bitr\u00e4de och dataskyddsombud<\/a><\/li>\n<li><a href=\"#praktisk-checklista-for-hr-avdelningen\">Praktisk checklista f\u00f6r HR-avdelningen<\/a><\/li>\n<li><a href=\"#praktisk-erfarenhet-vanliga-misstag-och-vad-som-fungerar\">Praktisk erfarenhet: vanliga misstag och vad som fungerar<\/a><\/li>\n<li><a href=\"#hur-evertrust-kan-hjalpa-er-med-anstalldas-personuppgifter\">Hur Evertrust kan hj\u00e4lpa er med anst\u00e4lldas personuppgifter<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-raknas-som-personuppgifter-i-arbetslivet\" tabindex=\"-1\">Vad r\u00e4knas som personuppgifter i arbetslivet<\/h2>\n<p>En personuppgift \u00e4r all information som direkt eller indirekt kan knytas till en levande person. I HR-sammanhang handlar det om l\u00f6n, personnummer, kontaktuppgifter, anst\u00e4llningsavtal, sjukfr\u00e5nvaro, prestationsomd\u00f6men och foton fr\u00e5n personalfester. \u00c4ven tekniska sp\u00e5r som IP-adresser, platsdata fr\u00e5n tj\u00e4nstebilar och inloggningstider r\u00e4knas dit s\u00e5 snart de g\u00e5r att koppla till en anst\u00e4lld.<\/p>\n<p>Problemet uppst\u00e5r ofta n\u00e4r flera i sig harml\u00f6sa uppgifter kombineras och tillsammans pekar ut en specifik person, till exempel avdelning, arbetstider och en ovanlig titel. F\u00f6ljande f\u00e4lt gl\u00f6ms l\u00e4tt bort i kartl\u00e4ggningen:<\/p>\n<ul>\n<li>Metadata i dokument och e-post, som visar vem som skapat eller redigerat en fil.<\/li>\n<li>Enhets-id och MAC-adresser fr\u00e5n tj\u00e4nstetelefoner och datorer.<\/li>\n<li>Loggar fr\u00e5n passerkort och tidrapporteringssystem.<\/li>\n<li>Sk\u00e4rmdumpar eller chattloggar som sparas vid support\u00e4renden.<\/li>\n<\/ul>\n<h2 id=\"rattsliga-grunder-for-att-behandla-anstalldas-personuppgifter\" tabindex=\"-1\">R\u00e4ttsliga grunder f\u00f6r att behandla anst\u00e4lldas personuppgifter<\/h2>\n<p>Varje behandling ska vila p\u00e5 en av de r\u00e4ttsliga grunderna i dataskyddsf\u00f6rordningen, och i en anst\u00e4llningsrelation \u00e4r det s\u00e4llan samtycke som g\u00e4ller. Enligt EDPB:s riktlinjer om samtycke \u00e4r samtycke i arbetslivet ofta ogiltigt, eftersom den anst\u00e4llda befinner sig i ett beroendef\u00f6rh\u00e5llande och s\u00e4llan kan s\u00e4ga nej utan konsekvenser. De grunder som faktiskt b\u00e4r i HR-arbetet \u00e4r i st\u00e4llet:<\/p>\n<ul>\n<li><strong>Avtal:<\/strong> uppgifter som kr\u00e4vs f\u00f6r att administrera l\u00f6n, semester och tj\u00e4nstg\u00f6ring.<\/li>\n<li><strong>R\u00e4ttslig f\u00f6rpliktelse:<\/strong> uppgifter som m\u00e5ste rapporteras till Skatteverket, F\u00f6rs\u00e4kringskassan eller andra myndigheter.<\/li>\n<li><strong>Ber\u00e4ttigat intresse:<\/strong> till exempel viss s\u00e4kerhetsrelaterad loggning, f\u00f6rutsatt att en dokumenterad intresseavv\u00e4gning visar att intresset v\u00e4ger tyngre \u00e4n den anst\u00e4lldas r\u00e4tt till integritet.<\/li>\n<li><strong>Allm\u00e4nt intresse eller myndighetsut\u00f6vning:<\/strong> relevant fr\u00e4mst f\u00f6r offentliga arbetsgivare.<\/li>\n<\/ul>\n<p>Om samtycke \u00e4nd\u00e5 anv\u00e4nds, exempelvis vid frivilliga h\u00e4lsounders\u00f6kningar, m\u00e5ste processen visa att valet var fritt: ett verkligt alternativ, enkel \u00e5terkallelse och inga negativa f\u00f6ljder om den anst\u00e4llda tackar nej.<\/p>\n<p><strong>Proffstips:<\/strong> <em>Dokumentera r\u00e4ttsgrunden f\u00f6r varje enskild behandling i ett register, inte som en allm\u00e4n policy, s\u00e5 att ni kan visa sp\u00e5rbarhet vid en eventuell tillsyn.<\/em><\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1790856499090_Illustration-av-sparbarhet-mellan-behandling-och-rattslig-grund.jpeg\" alt=\"Illustration av sp\u00e5rbarhet mellan behandling och r\u00e4ttslig grund\"><\/p>\n<h2 id=\"information-till-anstallda-vad-som-ska-sta-och-nar\" tabindex=\"-1\">Information till anst\u00e4llda: vad som ska st\u00e5 och n\u00e4r<\/h2>\n<p>Arbetsgivaren ska informera de anst\u00e4llda om insamling, \u00e4ndam\u00e5l och r\u00e4ttigheter senast vid den tidpunkt uppgifterna samlas in, eller inom en m\u00e5nad om de h\u00e4mtas fr\u00e5n n\u00e5gon annan k\u00e4llan \u00e4n den anst\u00e4llda sj\u00e4lv, enligt <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/arbetsliv\/tillaten-behandling--vilka-krav-galler\/information-till-anstallda\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY:s v\u00e4gledning om information till anst\u00e4llda<\/a>. Informationen ska vara l\u00e4ttf\u00f6rst\u00e5elig och inte g\u00f6mmas i l\u00e5nga juridiska dokument.<\/p>\n<p>En fungerande mall byggs i tv\u00e5 lager:<\/p>\n<ol>\n<li>Ett kort f\u00f6rsta lager vid anst\u00e4llningsstart eller i samband med insamling, som i enkla ord beskriver vad som samlas in och varf\u00f6r.<\/li>\n<li>Ett mer detaljerat andra lager, till exempel i personalhandboken, som anger personuppgiftsansvarig, \u00e4ndam\u00e5l, kategorier av uppgifter, mottagare, lagringstid och den anst\u00e4lldas r\u00e4ttigheter.<\/li>\n<li>En l\u00e4nk eller h\u00e4nvisning mellan de tv\u00e5 lagren, s\u00e5 att den som vill f\u00f6rdjupa sig hittar r\u00e4tt dokument snabbt.<\/li>\n<\/ol>\n<p>Koppla varje rad i mallen till en verklig behandling i er verksamhet, i st\u00e4llet f\u00f6r att \u00e5teranv\u00e4nda en generisk text som inte speglar vad ni faktiskt g\u00f6r.<\/p>\n<h2 id=\"kontroll-och-overvakning-av-anstallda\" tabindex=\"-1\">Kontroll och \u00f6vervakning av anst\u00e4llda<\/h2>\n<p>\u00d6vervakning av anst\u00e4llda, via it-loggar, positionering eller kameror, kr\u00e4ver att ni f\u00f6rst pr\u00f6var mindre ingripande alternativ och kan visa att \u00e5tg\u00e4rden \u00e4r proportionerlig. IMY:s v\u00e4gledning om kontroll och \u00f6vervakning sl\u00e5r fast att systematisk realtids\u00f6vervakning och l\u00f6pande kamerabevakning av personal oftast \u00e4r otill\u00e5ten eller kr\u00e4ver mycket starka sk\u00e4l.<\/p>\n<p>En viktig distinktion \u00e4r syftet med kameran: en kamera som skyddar mot inbrott fr\u00e5n utomst\u00e5ende bed\u00f6ms annorlunda \u00e4n en kamera som i praktiken \u00f6vervakar de anst\u00e4lldas prestationer, vilket p\u00e5verkar b\u00e5de r\u00e4ttslig grund och om en konsekvensbed\u00f6mning kr\u00e4vs.<\/p>\n<ul>\n<li>S\u00e4tt upp tydliga skyltar och informera i f\u00f6rv\u00e4g om all kamera\u00f6vervakning.<\/li>\n<li>Begr\u00e4nsa it-loggning till det som kr\u00e4vs f\u00f6r drift och s\u00e4kerhet, inte generell kontroll.<\/li>\n<li>Spara granskning av loggar till konkreta misstankar, dokumenterade i ett \u00e4rende.<\/li>\n<li>Se \u00f6ver om samma syfte kan uppn\u00e5s med en mindre ingripande metod innan ni inf\u00f6r \u00f6vervakning.<\/li>\n<\/ul>\n<p><strong>Proffstips:<\/strong> <em>Skriv ned syftet med varje \u00f6vervaknings\u00e5tg\u00e4rd innan ni installerar den, det blir sv\u00e5rt att hitta en trov\u00e4rdig motivering i efterhand.<\/em><\/p>\n<h2 id=\"kansliga-personuppgifter-och-sarskilda-kategorier\" tabindex=\"-1\">K\u00e4nsliga personuppgifter och s\u00e4rskilda kategorier<\/h2>\n<p>Uppgifter om h\u00e4lsa, fackligt medlemskap, etniskt ursprung, sexuell l\u00e4ggning och biometriska uppgifter som anv\u00e4nds f\u00f6r identifiering r\u00e4knas som s\u00e4rskilda kategorier av personuppgifter och f\u00e5r bara behandlas om ett uttryckligt undantag i f\u00f6rordningen eller nationell r\u00e4tt g\u00e4ller. I arbetslivet handlar det oftast om sjukfr\u00e5nvaro, rehabiliterings\u00e4renden eller utdrag ur belastningsregister inf\u00f6r vissa anst\u00e4llningar.<\/p>\n<ul>\n<li>H\u00e4lsouppgifter i rehabiliterings\u00e4renden kr\u00e4ver st\u00f6d i arbetsr\u00e4ttslig lagstiftning, inte bara ett allm\u00e4nt ber\u00e4ttigat intresse.<\/li>\n<li>Belastningsregisterkontroller f\u00e5r bara g\u00f6ras n\u00e4r lag eller f\u00f6rordning uttryckligen till\u00e5ter det f\u00f6r den aktuella rollen.<\/li>\n<li>Biometrisk inloggning, till exempel fingeravtryck f\u00f6r passage, kr\u00e4ver en tydligt dokumenterad r\u00e4ttslig grund och stark s\u00e4kerhet.<\/li>\n<li>\u00c5tkomsten till dessa uppgifter ska begr\u00e4nsas till ett f\u00e5tal namngivna personer, med loggning av varje uppslag.<\/li>\n<\/ul>\n<h2 id=\"konsekvensbedomning-nar-kravs-en-dpia\" tabindex=\"-1\">Konsekvensbed\u00f6mning: n\u00e4r kr\u00e4vs en DPIA<\/h2>\n<p>En konsekvensbed\u00f6mning, DPIA, kr\u00e4vs n\u00e4r en behandling sannolikt inneb\u00e4r h\u00f6g risk f\u00f6r de anst\u00e4lldas r\u00e4ttigheter, till exempel vid systematisk \u00f6vervakning, storskalig behandling av k\u00e4nsliga uppgifter eller inf\u00f6rande av ny teknik som biometrisk identifiering. EDPB:s v\u00e4gledning om DPIA-listning ger kriterier f\u00f6r n\u00e4r risken anses tillr\u00e4ckligt h\u00f6g f\u00f6r att en bed\u00f6mning ska kr\u00e4vas.<\/p>\n<p>En enkel process att f\u00f6lja:<\/p>\n<ol>\n<li>Kartl\u00e4gg behandlingen: vilka uppgifter, vilket \u00e4ndam\u00e5l, vilka system.<\/li>\n<li>Bed\u00f6m risken f\u00f6r den anst\u00e4lldas r\u00e4ttigheter och friheter.<\/li>\n<li>Identifiera \u00e5tg\u00e4rder som minskar risken, till exempel kryptering eller \u00e5tkomstbegr\u00e4nsning.<\/li>\n<li>Dokumentera bed\u00f6mningen och slutsatsen, s\u00e5 att den kan visas upp vid en granskning.<\/li>\n<\/ol>\n<p>Vid tveksamhet om en viss \u00f6vervaknings\u00e5tg\u00e4rd eller ett nytt system kr\u00e4ver DPIA \u00e4r det ofta klokare att r\u00e5dg\u00f6ra med ett <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombudets-roll-vid-en-dpia\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombud<\/a> \u00e4n att gissa.<\/p>\n<h2 id=\"roller-och-ansvar-ansvarig-bitrade-och-dataskyddsombud\" tabindex=\"-1\">Roller och ansvar: ansvarig, bitr\u00e4de och dataskyddsombud<\/h2>\n<p>Arbetsgivaren \u00e4r normalt personuppgiftsansvarig f\u00f6r anst\u00e4lldas uppgifter och kan inte l\u00e4mna \u00f6ver det ansvaret genom att anlita ett l\u00f6nesystem eller en HR-plattform som bitr\u00e4de, enligt IMY:s beskrivning av arbetsgivarens personuppgiftsansvar. Bitr\u00e4det hanterar uppgifterna enligt era instruktioner, men ni svarar fortfarande f\u00f6r att behandlingen \u00e4r laglig.<\/p>\n<ul>\n<li>Bitr\u00e4desavtalet ska reglera s\u00e4kerhets\u00e5tg\u00e4rder, sekretess och hur underbitr\u00e4den f\u00e5r anlitas.<\/li>\n<li>Avtalet ska ange hur och n\u00e4r bitr\u00e4det underr\u00e4ttar er vid en personuppgiftsincident.<\/li>\n<li>Ett dataskyddsombud kr\u00e4vs bland annat vid storskalig eller systematisk \u00f6vervakning och fungerar som kontaktpunkt mot tillsynsmyndigheten.<\/li>\n<li>L\u00e4s mer om <a href=\"https:\/\/evertrust.se\/en\/nar-kravs-ett-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">n\u00e4r ett dataskyddsombud kr\u00e4vs<\/a> om ni \u00e4r os\u00e4kra p\u00e5 om er verksamhet omfattas.<\/li>\n<\/ul>\n<h2 id=\"praktisk-checklista-for-hr-avdelningen\" tabindex=\"-1\">Praktisk checklista f\u00f6r HR-avdelningen<\/h2>\n<p>En strukturerad genomg\u00e5ng g\u00f6r det l\u00e4ttare att g\u00e5 fr\u00e5n princip till praktik, s\u00e4rskilt om ni aldrig gjort en fullst\u00e4ndig kartl\u00e4ggning tidigare.<\/p>\n<ol>\n<li>Kartl\u00e4gg alla behandlingar av anst\u00e4lldas personuppgifter, system f\u00f6r system.<\/li>\n<li>Fastst\u00e4ll r\u00e4ttslig grund f\u00f6r varje behandling och dokumentera valet.<\/li>\n<li>Skriv eller uppdatera informationstexter kopplade till varje faktisk behandling.<\/li>\n<li>Minimera datainsamlingen till det som faktiskt beh\u00f6vs f\u00f6r \u00e4ndam\u00e5let.<\/li>\n<li>Begr\u00e4nsa \u00e5tkomst till k\u00e4nsliga uppgifter och logga uppslag.<\/li>\n<li>S\u00e4tt lagringstider och rutiner f\u00f6r gallring, se <a href=\"https:\/\/evertrust.se\/en\/article\/lagringstider\/\" target=\"_blank\" rel=\"noopener\">v\u00e4gledning om lagringstider<\/a>.<\/li>\n<li>Teckna bitr\u00e4desavtal med alla leverant\u00f6rer som hanterar personaldata.<\/li>\n<li>Ta fram en rutin f\u00f6r att hantera en personuppgiftsincident, inklusive vem som g\u00f6r vad.<\/li>\n<\/ol>\n<p><strong>Proffstips:<\/strong> <em>B\u00f6rja med de behandlingar som ber\u00f6r flest anst\u00e4llda eller k\u00e4nsligast data, resten av kartl\u00e4ggningen kan v\u00e4nta till n\u00e4sta kvartal.<\/em><\/p>\n<p>Om kartl\u00e4ggningen avsl\u00f6jar luckor i r\u00e4ttslig grund eller dokumentation \u00e4r det ofta mer effektivt att ta in extern r\u00e5dgivning eller utbildning \u00e4n att f\u00f6rs\u00f6ka l\u00f6sa allt internt under tidspress.<\/p>\n<h2 id=\"praktisk-erfarenhet-vanliga-misstag-och-vad-som-fungerar\" tabindex=\"-1\">Praktisk erfarenhet: vanliga misstag och vad som fungerar<\/h2>\n<p>De vanligaste bristerna \u00e4r vaga informationstexter som inte beskriver vad som faktiskt g\u00f6rs, obefintlig dokumentation av intresseavv\u00e4gningar och ett kvarh\u00e4ngande samtyckesformul\u00e4r som aldrig borde ha anv\u00e4nts f\u00f6r anst\u00e4llda. Det som fungerar \u00e4r att koppla varje mall direkt till en verklig behandling och spara den bed\u00f6mning som l\u00e5g bakom valet av r\u00e4ttsgrund. Vid os\u00e4kerhet om en specifik situation \u00e4r det v\u00e4rt att ta in extern juridisk bed\u00f6mning innan ni s\u00e4tter rutinen i drift.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"hur-evertrust-kan-hjalpa-er-med-anstalldas-personuppgifter\" tabindex=\"-1\">Hur Evertrust kan hj\u00e4lpa er med anst\u00e4lldas personuppgifter<\/h2>\n<p>Evertrust erbjuder <a href=\"https:\/\/evertrust.se\/en\/tjanster-utbildningar\/\" target=\"_blank\" rel=\"noopener\">praktisk GDPR f\u00f6r HR<\/a> tillsammans med st\u00f6d f\u00f6r <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">konsekvensbed\u00f6mningar och GAP-analyser<\/a> f\u00f6r er som beh\u00f6ver reda ut var riskerna faktiskt ligger. Vi tar ocks\u00e5 rollen som extern <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombud<\/a> eller ger incidentr\u00e5dgivning n\u00e4r n\u00e5got redan g\u00e5tt fel, och erbjuder Trustview som ett s\u00e4tt att samla dokumentation, register och rutiner p\u00e5 ett st\u00e4lle i st\u00e4llet f\u00f6r i l\u00f6sa dokument.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Beh\u00f6ver ni hj\u00e4lp att komma ig\u00e5ng med kartl\u00e4ggningen eller en second opinion p\u00e5 era informationstexter? Boka ett samtal med Evertrust s\u00e5 g\u00e5r vi igenom n\u00e4sta steg tillsammans.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<p>F\u00f6r f\u00f6rdjupning rekommenderas IMY:s sidor om arbetsliv och EDPB:s riktlinjer om video\u00f6vervakning. En kompletterande utbildningsresurs finns hos <a href=\"https:\/\/distans-utbildning.com\/vad-innebar-gdpr-pa-jobbet-guide-sakrare-arbetsplats\" target=\"_blank\" rel=\"noopener\">Distansutbildning<\/a>, och Evertrusts <a href=\"https:\/\/evertrust.se\/en\/article\/kronofogden-anmaler-personuppgiftsincident-medarbetare-kunde-se-obehorig-information\/\" target=\"_blank\" rel=\"noopener\">fallstudie om en personuppgiftsincident<\/a> visar hur brister i praktiken uppst\u00e5r.<\/p>\n<p>This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.<\/p>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/arbetsliv\/tillaten-behandling--vilka-krav-galler\/information-till-anstallda\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Information till anst\u00e4llda \u2013 personuppgifter i arbetslivet | IMY<\/a><\/li>\n<\/ul>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"vad-raknas-som-personuppgifter-pa-arbetsplatsen\" tabindex=\"-1\">Vad r\u00e4knas som personuppgifter p\u00e5 arbetsplatsen?<\/h3>\n<p>All information som g\u00e5r att koppla till en identifierad eller identifierbar anst\u00e4lld r\u00e4knas som personuppgift, fr\u00e5n namn och l\u00f6n till IP-adresser och platsdata. \u00c4ven uppgifter som bara blir identifierande i kombination med andra datapunkter omfattas.<\/p>\n<h3 id=\"vad-ar-grundregeln-for-all-behandling-av-anstalldas-personuppgifter\" tabindex=\"-1\">Vad \u00e4r grundregeln f\u00f6r all behandling av anst\u00e4lldas personuppgifter?<\/h3>\n<p>Grundregeln \u00e4r att varje behandling m\u00e5ste ha en r\u00e4ttslig grund, oftast anst\u00e4llningsavtalet, en r\u00e4ttslig f\u00f6rpliktelse eller ett dokumenterat ber\u00e4ttigat intresse, och att den anst\u00e4llda ska informeras tydligt om vad som sker. Samtycke r\u00e4cker s\u00e4llan som grund i en anst\u00e4llningsrelation enligt EDPB:s riktlinjer.<\/p>\n<h3 id=\"kan-arbetsgivaren-se-vad-jag-surfar-pa-under-arbetstid\" tabindex=\"-1\">Kan arbetsgivaren se vad jag surfar p\u00e5 under arbetstid?<\/h3>\n<p>Arbetsgivaren f\u00e5r i vissa fall logga och granska n\u00e4tverkstrafik, men IMY:s v\u00e4gledning sl\u00e5r fast att systematisk realtids\u00f6vervakning av enskilda anst\u00e4llda oftast kr\u00e4ver starka sk\u00e4l och att mindre ingripande alternativ ska pr\u00f6vas f\u00f6rst. Granskning av enskilda \u00e4renden b\u00f6r begr\u00e4nsas till konkreta misstankar och dokumenteras.<\/p>\n<h3 id=\"far-foretag-lamna-ut-anstalldas-personuppgifter-till-andra\" tabindex=\"-1\">F\u00e5r f\u00f6retag l\u00e4mna ut anst\u00e4lldas personuppgifter till andra?<\/h3>\n<p>Utl\u00e4mning till tredje part kr\u00e4ver antingen en r\u00e4ttslig grund, exempelvis en lagstadgad skyldighet, eller ett avtal som reglerar mottagarens ansvar som personuppgiftsbitr\u00e4de. Den anst\u00e4llda ska ocks\u00e5 ha informerats om vilka mottagare som kan ta del av uppgifterna, enligt IMY:s v\u00e4gledning om information till anst\u00e4llda.<\/p>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/lagringstider\/\" target=\"_blank\" rel=\"noopener\">Lagringstider enligt GDPR p\u00e5 HR-omr\u00e5det<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/manskliga-faktorn-bakom-majoriteten-av-personuppgiftsincidenter\/\" target=\"_blank\" rel=\"noopener\">M\u00e4nskliga faktorn bakom majoriteten av personuppgiftsincidenter<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-eller-privacy-manager\/\" target=\"_blank\" rel=\"noopener\">Dataskyddsombud eller Privacy Manager: vad kr\u00e4ver GDPR?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Trygg hantering av anst\u00e4lldas personuppgifter enligt GDPR: r\u00e4ttsliga grunder, tydlig information till personal och rutiner i personalarbetet.<\/p>","protected":false},"author":2,"featured_media":8502,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8501","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8501","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8501"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8501\/revisions"}],"predecessor-version":[{"id":8504,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8501\/revisions\/8504"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8502"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}