Månadens fråga special mars 2025
Den senaste domen från Högsta domstolen har väckt frågor om vad som egentligen gäller vid bakgrundskontroller. Vilka regler måste arbetsgivare och andra aktörer följa? Och hur påverkar domen möjligheten att begära och använda information vid rekrytering? För att reda ut vad som egentligen gäller och vilka konsekvenser domen kan få i praktiken har vi denna månaden tagit hjälp av Säkerhetsföretagens näringspolitiska chef Pontus Lindström
Det har blivit allt mer aktuellt i allt fler branscher att vara extra noggranna i sina rekryteringar. Handeln är på inget vis undantagen från riskerna kring infiltration och påverkan. Därför får vår säkerhetsenhet nu många frågor inom det här området. Eftersom det inte är helt enkelt att göra rätt i den här frågan, har vi här bett Pontus Lindström, näringspolitisk chef på branschorganisationen Säkerhetsföretagen att fördjupa sig i frågan.
Pontus Lindström, Säkerhetsföretagen:
HD-dom och utredning om rättsdatabaser – vad gäller nu?
”Högsta domstolen förbjuder rättsdatabaser”. Rubriken fanns att läsa den 25 februari i Dagens Industri, som tillsammans med en rad andra medier rapporterade om det rättsliga avgörandet som kom på morgonen, som skulle klargöra en fråga som under lång tid stötts och blötts. Huruvida frågan verkligen blev klargjord eller snarare har skapat ett än mer osäkert läge går att diskutera. Men vi återkommer till det.
Så - vad handlar det egentligen om? Att Sverige har stora problem med kriminella och antagonistiska aktörer som av olika skäl försöker komma åt känslig information och pengar från myndigheter, företag och privatpersoner är ett dystert faktum. Dessa aktörer är tyvärr inte sällan väldigt kreativa. Om det finns möjlighet att infiltrera verksamheter, eller att påverka den befintliga personalen att skada verksamheten, kommer man försöka göra det. Om det finns pengar att tjäna i att kartlägga potentiella bedrägerioffer kommer man också göra det.
Bakgrundskontroller allt viktigare
Ett annat faktum är att alla seriösa företagare och arbetsgivare i Sverige givet det säkerhetspolitiska läget kommer göra allt man kan för att skydda verksamheten och sin personal från yttre hot. Såväl regeringen som rikspolischefen har också varit tydliga med att hela samhället och alla aktörer måste hjälpa till för att bekämpa kriminaliteten.
Ett konkret sätt att göra detta som arbetsgivare är att göra bakgrundskontroller på dem som anställs, för att minska risken för kriminell infiltration. Att lägga tid och energi på bakgrundskontroller är inget som arbetsgivare gör för att det är kul. Många hade säkert sluppit behöva göra det, men fel person på fel plats riskerar att få ödesdigra konsekvenser och bli mycket kostsamt för såväl myndigheter som företag, och i förlängningen utgöra ett hot mot rikets säkerhet.
Rättsdatabaser och personlig integritet
För att underlätta åtkomsten till rättsöverträdelser har det under de senaste åren växt fram databaser som samlar rättsfall från hela landet, så kallade rättsdatabaser. Databaserna används av såväl offentliga som privata arbetsgivare som ser en stor vinning i att slippa behöva kontakta var och en av de nästan 80 domstolar som finns i Sverige, och efterfråga information om en arbetssökande. Det är ett system som, tills väldigt nyligen, har fungerat tämligen bra och effektivt.
Men den personliga integriteten då? Att vem som helst ska kunna få reda på vad som helst om en individs ekonomi, adress och rättsliga bagage är något som från flera håll beskrivits som ett problem. De öppna söktjänster som i Sverige erbjuder all den här informationen lyser ofta med sin frånvaro i andra länder. Det har varnats för att kriminella ligor använder söktjänsterna för att kartlägga brottsoffer och begå systematiska bedrägerier mot framför allt äldre personer.
Detta vill regeringen bekämpa och därför tillsatte man under hösten 2023 en utredning med direktiv att stärka skyddet för den personliga integriteten när personuppgifter offentliggörs på internet. Utredningen presenterade sitt resultat under namnet Personuppgifter och mediegrundlagarna (SOU 2024:75) den 22 november förra året.
Kortfattat föreslår utredningen att lagstiftarna ska kunna reglera de offentliga söktjänster som tidigare, genom att skyddas av tryckfrihetsförordningen och yttrandefrihetsgrundlagen, inte har omfattats av den EU-rättsliga dataskyddsförordningen (GDPR). I dagsläget kan dessa tjänster offentliggöra domar och andra rättsliga uppgifter tack vare ett så kallat utgivningsbevis, vilket ger dem samma skydd som traditionella medier. Om utredningens förslag blir verklighet kommer från och med den 1 januari 2027 flera av söktjänsterna som tillhandahåller personuppgifter, bland annat rättsdatasbaser, inte längre kunna bedriva sin verksamhet som förr.
HD-dom med ny försvårande praxis
Och så var det det här med HD-domen. För att göra frågan än mer komplicerad har det parallellt med utredningen ovan pågått en rättsprocess som inleddes med att enskilda tingsrätter i framför allt norra Sverige i början av 2024 slutade lämna ut enskilda brottmålsdomar till bakgrundskontrollsföretag med utgivningsbevis, då man ifrågasatte om företagen verkligen hade laglig rätt att tillhandahålla och sälja domarna vidare. En sådan rättighet har ju, enligt tingsrätterna i fråga, endast verksamheter som bedriver en journalistisk verksamhet.
Under hela 2024 pågick en rättslig process som till slut nådde hela vägen upp i Högsta domstolen (och Högsta förvaltningsdomstolen). Målet har dragits i långbänk och det dröjde ända till den 25 februari i år innan det var dags för ett avgörande.
För att försöka göra en redan lång historia kort gick Högsta domstolen på tingsrätternas linje. HD slog fast att rättsdatabaser inte längre får publicera eller sprida brottmålsdomar med personuppgifter för kommersiellt bruk. Domstolen bedömde att den svenska ordningen, där dessa tjänster har haft ett grundlagsskydd, strider mot GDPR. Beslutet innebär rent konkret att innehållet i rättsdatabaserna för varje dag som går blir mer och mer inaktuellt, då de inte fylls på med information om nya rättsfall. Myndigheter och företag förlorar därmed en viktig och framför allt effektiv informationskälla vid bakgrundskontroller.
Hemställan från IMY
Det bör i sammanhanget även nämnas att det finns enskilda företag som har tillstånd från Integritetsskyddsmyndigheten, IMY, att behandla personuppgifter som rör lagöverträdelser. Exakt hur dessa företag påverkas av förändringarna är fortfarande inte helt klarlagt. Systemet med den här typen av tillstånd är inte heller något som IMY är allt för förtjusta i, och med anledning av den stora osäkerhet om vad som gäller kopplat till bakgrundskontroller och rättsdatabaser skickade IMY en hemställan till regeringen i juni 2024. I hemställan efterfrågar IMY en utredning som tar ett helhetsgrepp om arbetsgivares möjlighet att utföra bakgrundskontroller i olika syften.
Vad gäller nu?
Om allt detta låter komplicerat så är det för att det är komplicerat. Med Högsta domstolens avgörande och den pågående lagstiftningsprocessen befinner sig arbetsgivare i ett mycket osäkert läge när det gäller användningen av rättsdatabaser för bakgrundskontroller. Med tanke på det säkerhetspolitiska läget Sverige befinner sig i är det, för att utrycka sig milt, inte bra. På gränsen till katastrofalt skulle kanske vara en mer lämplig beskrivning.
Osäkerheten är stor, och det blir allt viktigare för företag att hålla sig uppdaterade om rättsläget för att undvika juridiska fallgropar och samtidigt bedriva en ansvarsfull och lagenlig hantering av personuppgifter. Är man det minsta osäker är det bättre att vända sig till sin bransch- eller arbetsgivarorganisation en gång för mycket än för lite.
Bollen tillbaka hos regeringen
Frågan är nu hur regeringen kommer att agera efter Högsta domstolens dom och utredningens förslag. Eventuella lagändringar kan träda i kraft tidigast 2027, men redan nu påverkas arbetsgivares möjligheter att genomföra bakgrundskontroller. Den utredning som IMY efterfrågar och en ny tydlig lagstiftning för arbetsgivare att förhålla sig till ligger troligtvis flera år fram i tiden. På ett seminarium i riksdagen den 20 mars om just bakgrundskontrollernas framtid meddelade justitieminister Gunnar Strömmer att regeringskansliet arbetar aktivt med frågorna och att det under våren kommer klargöras vilken väg departementet ser framför sig. En sak är säker: arbetsgivares behov och krav att kunna genomföra effektiva bakgrundskontroller kommer inte att minska – snarare tvärtom.
Pontus Lindström, näringspolitisk chef Säkerhetsföretagen
Svensk Handel fortsätter att följa den här mycket viktiga frågan.
