Når må jeg slette ansattopplysninger?

Når må du slette ansattopplysninger? – En guide til datasikkerhet og regelverk

Oppbevaring av ansattopplysninger er en viktig oppgave for alle arbeidsgivere, men det er også en krevende balansegang mellom behovet for å beholde relevant informasjon og plikten til å beskytte personvernet til de ansatte. Det finnes ingen fasit som gjelder alle situasjoner, men generelle retningslinjer og lovverk gir et rammeverk for når det er på tide å slette data. Denne artikkelen gir en oversikt, men husk at særregler kan gjelde, og det anbefales alltid å søke juridisk rådgivning ved tvil.

Forskjellen mellom primær- og sekundærdokumentasjon:

Først må vi skille mellom ulike typer ansattopplysninger:

• Primærdokumentasjon: Dette omfatter dokumenter som direkte relaterer seg til lønnsutbetaling og regnskap. Eksempler er lønnsslipper, skattetrekkrapporter, fakturaer for lønnsutbetaling, og lignende. Oppbevaringstiden for slik dokumentasjon er vanligvis fem år. Dette er knyttet til regnskapsloven og skattelovens krav til oppbevaring av dokumentasjon.

• Sekundærdokumentasjon: Denne kategorien inkluderer en bredere rekke dokumenter som er viktige for arbeidsforholdet, men ikke direkte knyttet til lønnsutbetaling. Eksempler er ansettelseskontrakter, taushetserklæringer, ferieplaner, attester, avtaler om stillingsbeskrivelse og lignende. Oppbevaringstiden for sekundærdokumentasjon er kortere, ofte rundt tre og et halvt år, men dette kan variere avhengig av dokumenttypen og innholdet.

Viktige unntak og spesielle hensyn:

De ovennevnte tidsrammene er retningsgivende, og flere faktorer kan påvirke oppbevaringstiden:

• Lovbestemte krav: Spesielle lover og forskrifter kan kreve lengre oppbevaringstid for spesifikke typer data. For eksempel kan opplysninger knyttet til arbeidsulykker eller diskrimineringssaker kreve lengre oppbevaring.
• Rettssaker: Hvis det pågår eller forventes en rettssak, kan oppbevaring av relevant dokumentasjon være nødvendig i betydelig lengre tid.
• Arkivering: Viktig dokumentasjon bør arkiveres på en sikker og systematisk måte, uavhengig av sletting av elektroniske kopier.
• Personvern: Ved sletting av opplysninger, må personvernet til den ansatte ivaretas. Data må slettes sikkert og på en måte som forhindrer uautorisert tilgang.

Sikker sletting – ikke bare å slette fra papirkurven:

Det er ikke nok å bare slette filer fra en datamaskin. Sikker sletting krever ofte bruk av spesialisert programvare som overskriver data flere ganger, slik at de ikke kan gjenopprettes. Dette er spesielt viktig for sensitiv informasjon som personnummer og lønnsopplysninger. Ved destruksjon av fysiske dokumenter er det viktig å sikre at dokumentene destrueres på en måte som forhindrer at informasjonen kan leses.

Konklusjon:

Oppbevaring og sletting av ansattopplysninger er et komplekst område. Det er avgjørende å ha klare rutiner og forståelse for gjeldende regelverk for å sikre både juridisk samsvar og beskyttelse av personvernet til de ansatte. Ved tvil bør man kontakte en jurist eller en ekspert på personvern. Dette er en investering som vil beskytte din virksomhet mot potensielle juridiske problemer og omdømmeskader.