Göteborg, 2023-05-31

Idag tillkännager Bakgrundskontrollföretagen (BKF) en god sed och GDPR-praxis för att göra bakgrundskontrollbranschen mer kvalitativ och seriös. Till grund för detta ligger bland annat den senaste tidens kritik och diskussioner gällande bakgrundskontroller och med denna praxis och regelverk vill BKF att det ska bli tydligt vilka aktörer som värnar till exempel integritet och GDPR. Det kan ses som en markör för att visa vilka bolag som gör kvalitativa bakgrundskontroller.

Branschföreningen BKF menar med detta att det behövs en reglering kring bakgrundskontroller. Detta för att skapa en rättvis arbetsmarknad och ett så bra arbetsliv som möjligt. Målet är att bidra till ett etiskt korrekt och opartiskt tjänsteutförande.

Genom att ena de seriösa företagen i branschen anser BKF att det är möjligt att ställa krav på bakgrundskontrollaktörer. Ett steg i detta är denna praxis gällande GDPR och god sed som nu presenteras, som om de efterlevs ger en pålitlig och säker bakgrundskontrollbransch. För att särskilja vilka som lever upp till dessa riktlinjer anser vi att man för att bli medlem i BKF måste uppfylla dessa krav. Ett medlemskap i BKF fungerar då som en kvalitetssäkring som gör det enkelt för kunder att välja en kvalitativ samarbetspartner gällande bakgrundskontroller.

Sedan tidigare har BKF en branschstandard som alla medlemmar ska efterleva. Denna innefattar punkter kring vad en bakgrundskontroll minst ska innehålla för att vara så rättvis som möjligt för samtliga. För att nu göra det ännu tydligare att alla medlemmar i BKF även arbetar enligt GDPR är denna praxis som presenteras här något som kommer användas för att kunna öka kraven på bakgrundskontroller i samhället.

– Det här är en bra utgångspunkt för alla aktörer att förhålla sig till, såväl köpare som leverantörer. För alla parter som kommunicerar någon sorts kvalitet är denna branschsed ett minimum, också legalt, säger BKF:s ordförande Birgitta Edlund.

Denna standard för god sed och GDPR innebär:

  • Legal grund för personuppgiftsbehandling: Huvudprincipen är att den legala grunden för bakgrundskontroller är intresseavvägning i enlighet med art. 6 GDPR. I övrigt ska ändamålbegränsning tillämpas (speglas i Personuppgiftspolicyn) samt uppgiftsminimering, dvs alla personuppgifter som behandlas ska vara relevanta i förhållande till ändamålet med behandlingen. Intresseavvägningen betyder också att en bakgrundskontroll inte bör utföras på fler individer som verkligen är aktuella för befattningen.
  • Personuppgiftsansvarig: BKF-bolaget är personuppgiftsansvarig under förutsättning att bakgrundskontrollen är egenhändigt och självständigt framtagen.
  • Känsliga personuppgifter inom ramen för en bakgrundskontroll: Huvudprincipen är att särskilt känsliga personuppgifter som definieras enligt art. 9 GDPR inte behandlas. I den mån en sådan uppgift förmedlas ska denna göras i enlighet med upprättad policy och interna rutiner som värnar kandidatens integritet.
  • Individens rättigheter: BKF-bolaget ska tillvarata den individ som bakgrundskontrolleras rättigheter så mycket som möjligt utan att inskränka på varken syftet och ändamålet med bakgrundskontrollen.Kandidat/individ ska informeras om att en bakgrundskontroll ska genomföras och i vilket syfte. Denne har också rätt att få tillgång till sina behandlade personuppgifter under den tid som den finns tillgänglig.

Utöver punkterna ovan ska alla medlemmar i BKF även ha:

  • Personsuppgiftspolicy med särskilt utsedd ansvarig person med uppgift att svara för databehandlingsfrågor avseende bakgrundskontroller. I samma personuppgiftspolicy framgår det också hur länge personuppgifterna sparas.
  • Bakgrundskontrollpolicy för egen intern rekrytering.
  • Rutin för kontinuerlig utbildning av personal inom våra respektive expertisområden.
  • Informationssäkerhetspolicy.

// Bakgrundskontrollföretagen BKF, vars medlemmar är: 2Secure, PrimeSafe, SRS, Tempest Security, ToFindOut (ordförande VD Birgitta Edlund), Valida & Validata Group.

För mer information och vid frågor kontakta BKF:s ordförande Birgitta Edlund (birgitta.edlund@tofindout.se). Läs mer om branschföreningen Bakgrundskontrollföretagen (BKF) och vad vi gör för att skapa en seriösare bakgrundskontrollbransch här.