Får man "googla" en kandidat?
Fråga: Ibland uppstår frågan om man får söka på en kandidat inom ramen för en rekryteringsprocess. Det kan tex handla om att titta på den anställdes sociala medier som en del av urvalsprocessen. Men vad säger egentligen lagen om ett sådant förfarande?
Svar:
Att kolla upp en persons sociala medier faller sannolikt inom ramen för dataskyddsförordningen (GDPR). All behandling av personuppgifter som sker helt eller delvis automatiserat måste ske i överensstämmelse med GDPR.
Att läsa om någon på nätet eller granska dennes sociala medier är en personuppgiftsbehandling som ska ske med beaktande av de regler som finns i dataskyddförordningen. Bland annat krävs laglig grund för behandlingen och dessutom ska de anställde vars personuppgifter behandlas bli tydligt informerad om behandlingen
En arbetsgivare kan alltid be om samtycke för att få behandla en kandidats sociala medier men samtycket ska då vara tydligt och kunna tas tillbaka av kandidaten. I samband med en sådan förfrågan är det också viktigt att kandidaten delges adekvat information om behandlingen, dvs ändamål för den, hur personuppgifterna kommer behandlas, hur länge osv.
Intresseavvägning skulle ev. också kunna utgöra laglig grund för hantering av en kandidats personuppgifter på sociala medier. Enligt vår bedömning ska dock mycket till för att en arbetsgivare ska kunna hävda att dennes intresse av att hantera personuppgiften väger tyngre än den anställdes rättighet att försvara sin integritet i detta sammanhang. Det ska i sådant fall sannolikt handla om rekrytering till väldigt specifika tjänster där sådan information som kan komma fram på sociala medier har en avgörande betydelse för möjligheten att utföra arbetet.
Överlag ska endast information som är av relevans för rekryteringsprocessen behandlas, detta följer av reglerna om uppgiftsminimering. Och slutligen: Det faktum att en kandidat inte har gjort sin eller sina profiler privata i sociala medier innebär inte att en arbetsgivare är fri att gå igenom dennes innehåll utan att beakta reglerna i GDPR.
