När personalarkivet blir en källa till osäkerhet
Personalakter hamnar lätt mellan två krav som kan uppfattas som motstridiga. Å ena sidan behöver arbetsgivaren kunna visa vad som har hänt i en anställning, uppfylla bokförings- och arbetsrättsliga skyldigheter och hantera eventuella tvister. Å andra sidan kräver GDPR att personuppgifter inte sparas längre än vad som är nödvändigt för ett tydligt ändamål. För HR-chefer, personalansvariga och företagsledare kan resultatet bli en försiktig strategi där nästan allt sparas för säkerhets skull.
Den strategin skapar dock inte automatiskt trygghet. Ett arkiv utan tydliga gallringsregler blir svårare att söka i, dyrare att skydda och mer utsatt vid en incident. Ett mer avdramatiserat förhållningssätt är att bedöma varje handling efter syfte, lagkrav, känslighet och fastställd tidsfrist. På så sätt blir arkivering inte ett juridiskt mysterium, utan en hanterbar arbetsprocess med återkommande kontroller och dokumenterade beslut.
Balansen mellan lagstadgade krav och dataminimering
Grunden är att lagstadgade bevarandekrav måste respekteras så länge de gäller. GDPR:s rätt till radering är därför inte absolut. Om en arbetsgivare behöver behålla en uppgift för att uppfylla en rättslig förpliktelse, hantera bokföring eller försvara ett rättsligt anspråk kan radering behöva vänta. Det betyder däremot inte att hela personalakten får sparas på obestämd tid. Varje uppgift behöver fortfarande kopplas till ett konkret ändamål och en rimlig tidsperiod.
För offentlig sektor regleras bevarande och gallring formellt genom Arkivlag (1990:782), medan privata arbetsgivare förhåller sig till andra lagkrav och interna styrdokument. Offentliga myndigheter ska bland annat bevara, ordna och vårda sina arkiv för insyn, rättskipning, förvaltning och forskning. Gallring måste ske enligt tillämpliga föreskrifter och beslut. Privata bolag har normalt större frihet att utforma arkivstrukturen, men måste fortfarande följa exempelvis bokföringsregler, arbetsrätt, diskrimineringslagstiftning och dataskydd.
IMY betonar att arbetsgivaren ska kunna visa hur personuppgifter behandlas, varför de behövs och hur länge de ska sparas. Dataminimering innebär inte att information alltid måste raderas omedelbart, utan att endast adekvata, relevanta och nödvändiga uppgifter ska behandlas. En praktisk bedömning kan därför utgå från tre frågor:
- Vilket ändamål har handlingen och vilken rättslig grund stödjer behandlingen?
- Finns det en lagstadgad minimitid, en pågående tvist eller ett annat dokumenterat behov?
- Vad händer när tidsfristen löper ut, och hur säkerställs att gallringen faktiskt genomförs?
Lathund för bevarande och gallring i personalakten
Det finns ingen gemensam gallringsfrist för alla HR-dokument. Tiden beror på handlingens innehåll, användningsområde, arbetsgivarens sektor och om det finns ett pågående ärende. Ett anställningsavtal kan behöva bevaras för att visa anställningsvillkor, medan en arbetsanteckning från ett avslutat internt möte ofta saknar långsiktigt värde. Digital lagring är normalt möjlig, men skannade dokument måste vara läsbara, tillförlitliga och åtkomliga under hela bevarandetiden. Medarbetaren ska dessutom kunna få tillgång till relevant dokumentation när det finns rätt till det.
Löne- och bokföringsrelaterat material ska bedömas tillsammans med ekonomifunktionen. Bokföringsnämnden anger att räkenskapsinformation som huvudregel ska bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Det innebär att ett löneunderlag inte automatiskt kan gallras bara för att anställningen har upphört. Samtidigt ska inte hela personalakten behandlas som bokföringsinformation. Följande översikt är en arbetsmodell, inte en ersättning för en juridisk bedömning av det enskilda dokumentet.
| Handlingstyp | Praktisk utgångspunkt | Viktig kontroll |
|---|---|---|
| Löneunderlag och bokföringsinformation | Normalt sju år efter relevant räkenskapsår | Kontrollera bokföringsregler och räkenskapsår |
| Rekryteringsunderlag | Ofta upp till två år efter avslutad rekrytering | Bevara längre endast med tydligt stöd och dokumenterat ändamål |
| Underlag vid diskrimineringsfrågor | Beakta diskrimineringslagens preskriptionstid, ofta två år | Förläng bevarandet om tvist eller anmälan pågår |
| Varningar och disciplinära åtgärder | Under anställningen och så länge uppgiften behövs | Gallra när ändamålet upphör, om inget rättsligt behov kvarstår |
| Utvecklingssamtal och interna arbetsanteckningar | Begränsad tid kopplad till det aktuella arbetsändamålet | Skilj arbetsmaterial från formell dokumentation |
| Medicinska uppgifter och rehabiliteringsunderlag | Endast så länge uppgifterna behövs för angivet ändamål | Separat, strikt behörighet och högre säkerhetsnivå |
Internationella lärdomar och etablerade standarder
Internationell praxis visar värdet av kategoriserade gallringsplaner. I stället för att använda en enda generell frist för alla personaldokument delas materialet upp efter exempelvis rekrytering, lön, förmåner, arbetstid, sjukfrånvaro, disciplinärenden och avslutade anställningar. Varje kategori får ett eget ändamål, en ansvarig funktion och en bestämd tidpunkt för omprövning. Denna metod gör det lättare att förklara varför en viss uppgift sparas och varför en annan tas bort.
Amerikanska EEOC:s vägledning om Recordkeeping Requirements illustrerar också hur olika dokument kan ha olika krav. Rekryterings- och anställningsrelaterade uppgifter kan omfattas av en grundfrist, medan löne-, förmåns- och skattedokument kan ha andra tidsramar. Om ett klagomål eller en tvist har inletts måste relevanta dokument normalt bevaras tills ärendet är slutligt avgjort. Det är en viktig generell lärdom även i svensk verksamhet: en ordinarie gallringsregel får inte radera material som behövs i ett pågående ärende.
Hälsoinformation bör hållas åtskild från den allmänna personalakten. Det gäller exempelvis läkarintyg, rehabiliteringsplaner och uppgifter om funktionsnedsättning. Separationen minskar risken för onödig spridning och gör det enklare att ge åtkomst endast till personer som behöver informationen för sina arbetsuppgifter. Även internationella riktlinjer för dokumenthantering återkommer till samma principer:
- Dokumentera varför uppgiften samlas in och vilka personer som får se den.
- Använd separata informationsmängder för särskilt känsliga uppgifter.
- Registrera när handlingen skapades, när den ska omprövas och när den gallrades.
- Använd säker destruktion, exempelvis dokumentförstörelse eller kontrollerad elektronisk radering.
- Inför ett så kallat bevarandestopp när tvist, granskning eller myndighetsärende kräver det.
Så bygger du en hållbar gallringsrutin i fyra steg
En fungerande rutin behöver vara tillräckligt enkel för att användas i vardagen. Om gallring kräver manuella specialbedömningar för varje enskild fil kommer processen sannolikt att skjutas upp. Börja därför med ett begränsat antal dokumentkategorier, tydliga ansvar och en kalenderstyrd uppföljning. GDPR:s register över behandlingar kan vara ett viktigt stöd, eftersom artikel 30 även pekar på behovet av att, där det är möjligt, ange tidsfrister för radering och allmänna säkerhetsåtgärder.
- Kartlägg materialet. Inventera pappersakter, HR-system, lönesystem, e-postmappar, delade lagringsytor och lokala arbetsdokument. Skapa en registerförteckning som anger dokumenttyp, ändamål, laglig grund, åtkomst, lagringsplats och föreslagen gallringsfrist. Kartläggningen bör även visa om samma dokument finns i flera system.
- Skilj formellt arkivmaterial från arbetsanteckningar. Ett signerat avtal, ett löneunderlag och ett beslut i ett personalärende har normalt en annan status än stödanteckningar eller dubbletter. Bestäm vilka kopior som är original eller auktoritativ version. Ta bort överflödiga dubbletter, men först efter att det har säkerställts att den bevarade versionen är komplett och åtkomlig.
- Planera en återkommande genomgång. Sätt ett fast datum, exempelvis en gång per år, för att granska dokument som passerat sin tidsfrist. Använd gärna automatiska påminnelser, men låt en ansvarig person attestera gallringen. Dokumentera vad som har raderats, när det skedde, enligt vilken regel och vem som fattade beslutet. Om ett rättsligt ärende pågår ska gallringen stoppas för berörda uppgifter.
- Säkra behörigheter och spårbarhet. Behörighet ska följa arbetsuppgiften, inte bara personens titel. HR kan behöva tillgång till anställningsvillkor, medan medicinska uppgifter bör begränsas ytterligare. Använd individuell inloggning, loggning, säkerhetskopiering och tydliga rutiner vid rollbyte eller avslutad anställning. Digitalisering är mest värdefull när den kombineras med sökbarhet, versionskontroll och kontrollerad automatisk radering.
Vanliga misstag är att spara samma handling i flera system, låta tidigare medarbetares e-post ligga kvar utan ändamål och blanda medicinska uppgifter med övrig personalinformation. Ett annat problem är att gallringsplanen finns på papper men saknar ägare. Utse därför en ansvarig funktion, ofta HR i samarbete med juridik, IT och ekonomi. Ansvarsfördelningen ska också ange vem som granskar leverantörer och personuppgiftsbiträden, samt hur incidenter och återställning hanteras.
Skapa ordning och trygghet i din dokumenthantering redan idag
Tydliga rutiner ersätter administrativ oro med praktisk handlingskraft. Målet är inte att radera så mycket som möjligt, utan att bevara rätt uppgifter under rätt tid och skydda dem under hela perioden. När varje dokumentkategori har ett definierat ändamål, en ansvarig och en gallringspunkt blir det enklare att svara på frågor från medarbetare, revisorer, tillsynsmyndigheter och andra behöriga mottagare.
Börja i liten skala genom att rensa det äldsta materialet först. Välj en avgränsad del av arkivet, kontrollera vilka rättsliga krav som gäller, separera känsliga uppgifter och dokumentera resultatet. När den första genomgången är klar kan samma modell byggas ut till övriga dokumenttyper. Regelbunden gallring minskar mängden information som måste skyddas, begränsar juridiska risker och gör HR-arbetet snabbare. Ordning i personalakterna skapas alltså inte genom en komplicerad engångsinsats, utan genom en enkel rutin som upprepas och förbättras över tid.