Informeret samtykke og dataminimering i rekruttering

Hvad er informeret samtykke?

Rekruttering involverer CV, test, noter, interview, referencer og eventuelt automatiseret behandling. For hver datakategori skal organisationen definere formål, behandlingsgrundlag, adgang, opbevaring, sletning og information til kandidaten. Denne artikel er generel information og ikke juridisk rådgivning.

Informeret samtykke bliver mest præcist, når begrebet kobles til jobanalyse, kandidatpopulation, metode, kriterium, dataflow og beslutningsregel. Det gør det muligt at skelne mellem en faglig definition, en praktisk model og en løs hverdagsetiket. Skellet er vigtigt, fordi de tre former ikke kan bære de samme konklusioner eller beslutninger.

Vigtige afgrænsninger

• Information til kandidaten er en pligt og ikke det samme som samtykke.
• Behandlingsgrundlag kan være kontraktlige skridt, retlig forpligtelse, legitim interesse eller samtykke afhængigt af forholdet.
• Dataminimering handler både om hvilke data, detaljer, personer og opbevaringsperioder der er nødvendige.

Afgrænsningerne omkring informeret samtykke er ikke kun sproglige. De bestemmer, hvilke data der er relevante, hvilke fejl man risikerer, og om en anbefaling kan forsvares. Start derfor med at skrive, hvad begrebet omfatter og ikke omfatter i den konkrete brug.

Hvad siger regler og faglige kilder?

Datatilsynets vejledning beskriver konkrete krav i danske ansættelsesforhold.

EDPB fremhæver, at samtykke i ulige relationer ofte ikke er frit og derfor kræver særlig forsigtighed.

Automatiserede beslutninger og profilering udløser yderligere krav og bør vurderes særskilt.

Kilderne om informeret samtykke viser et samlet mønster, men de er ikke et løfte om et bestemt resultat hos en bestemt person eller arbejdsplads. Studier varierer i population, design, måling og kontekst. Korrelationer kan støtte en faglig hypotese, men fastslår ikke alene årsag og virkning.

Sådan kan informeret samtykke bruges ansvarligt

1. Lav en datakortlægning for hvert trin og system.
2. Dokumentér formål og behandlingsgrundlag før indsamling.
3. Giv klar information om modtagere, opbevaring, rettigheder og automatisering.
4. Begræns adgang, slet efter plan og etabler korrektion og klagevej.

Beskriv jobbet, formålet, kandidatpopulationen og den beslutning, informeret samtykke skal indgå i. Fastlæg kriterier, datakilder, ansvar og kontrol før resultaterne ses, og giv kandidaten en tydelig mulighed for information og korrektion.

Begrænsninger og typiske fejl

• Indsaml ikke data bare fordi de kan være interessante.
• Brug ikke samtykke som standardløsning på magtubalance.
• Del ikke testprofiler bredt eller opbevar dem på ubestemt tid.

Ved brug af informeret samtykke er den vigtigste kildekritiske regel proportionalitet. Jo større konsekvens en fortolkning får for mennesker, desto stærkere og mere lokal dokumentation kræves. En model kan være god til refleksion uden at være egnet til udvælgelse, diagnose eller juridiske konklusioner.

Måling og opfølgning

Følg hvilke datakategorier der indsamles, deres erklærede formål og behandlingsgrundlag, adgang, videregivelse, opbevaringsfrist, faktisk sletning og håndtering af rettighedsanmodninger eller brud. En kontrol er først afsluttet, når dataflow og sletning også er verificeret hos relevante leverandører.

For informeret samtykke skal det på forhånd beskrives, hvad der tæller som forbedring, hvilken periode der er relevant, og hvem der kan korrigere fortolkningen. Hvis målet ændres efter resultaterne er set, bliver evalueringen let en efterrationalisering. Brug hellere få tydelige indikatorer end et stort dashboard uden beslutningsværdi.

Kort FAQ

Er samtykke altid et gyldigt behandlingsgrundlag i rekruttering?

Nej. I ansættelsesforhold kan magtubalancen betyde, at samtykke ikke er tilstrækkeligt frivilligt. Den dataansvarlige skal vurdere et konkret behandlingsgrundlag for hvert formål og hver datakategori.

Er information til kandidaten det samme som samtykke?

Nej. Oplysningspligten handler om transparens, mens samtykke er ét muligt behandlingsgrundlag med særlige gyldighedskrav. De to pligter må ikke blandes sammen.

Hvad betyder dataminimering praktisk?

Indsaml kun de oplysninger, den detaljegrad og den historik, som er nødvendig for det erklærede formål. Begræns også adgang, modtagere og opbevaringsperiode.

Fra metode til dokumenteret beslutningsproces

Knyt informeret samtykke til jobanalysen, et defineret kriterium og en skriftlig beslutningsregel. Angiv hvilken information metoden tilføjer, hvilke fejl den kan skabe, og hvordan en kandidat kan få en fejl korrigeret.

Validering og kontrol skal passe til den aktuelle metode, version, population og brug. Dokumentation fra leverandøren er relevant, men den ansættende organisation skal stadig kontrollere lokal jobrelevans, fairness, dataflow og konsekvenser.

Implementering trin for trin

Trin 1: Lav en datakortlægning for hvert trin og system

Gør trinnet revisionsbart: Lav en datakortlægning for hvert trin og system. Registrér ejer, datakilder, metodeversion, beslutningsregel og kandidatens informations- eller klagevej. Kontrollen skal ske før metoden får stor indflydelse på udfaldet.

Trin 2: Dokumentér formål og behandlingsgrundlag før indsamling

Gør trinnet revisionsbart: Dokumentér formål og behandlingsgrundlag før indsamling. Registrér ejer, datakilder, metodeversion, beslutningsregel og kandidatens informations- eller klagevej. Kontrollen skal ske før metoden får stor indflydelse på udfaldet.

Trin 3: Giv klar information om modtagere, opbevaring, rettigheder og automatisering

Gør trinnet revisionsbart: Giv klar information om modtagere, opbevaring, rettigheder og automatisering. Registrér ejer, datakilder, metodeversion, beslutningsregel og kandidatens informations- eller klagevej. Kontrollen skal ske før metoden får stor indflydelse på udfaldet.

Trin 4: Begræns adgang, slet efter plan og etabler korrektion og klagevej

Gør trinnet revisionsbart: Begræns adgang, slet efter plan og etabler korrektion og klagevej. Registrér ejer, datakilder, metodeversion, beslutningsregel og kandidatens informations- eller klagevej. Kontrollen skal ske før metoden får stor indflydelse på udfaldet.

Kvalitetssikring før brug

Kontrollér at definition, kilder, anbefalinger og den konkrete anvendelse af informeret samtykke passer sammen. En kilde om gennemsnitlige sammenhænge kan ikke alene begrunde en individuel beslutning, og en teori om en mekanisme dokumenterer ikke automatisk effekten af et bestemt produkt.

Ved arbejde med informeret samtykke skal mindst ét perspektiv kunne udfordre den foretrukne forklaring, og berørte personer skal kunne korrigere faktuelle fejl. Ved høj konsekvens skal kontrol og dokumentation være tilsvarende stærkere.

Dokumentation og beslutningsspor

For informeret samtykke noteres formål, datakilder, ansvarlig, beslutningsregel, begrænsninger og dato for genbesøg. Beskriv også hvad der ikke blev målt, og hvilke personer eller situationer datagrundlaget dækker dårligt.

Ved gentagen brug af informeret samtykke skal versioner og ændringer kunne spores. Nye spørgsmål, systemer, normer eller målgrupper kan ændre fortolkningen, så en tidligere godkendelse må ikke behandles som permanent tilladelse til enhver anvendelse.

Spørgsmål til faglig gennemgang

• Hvilken præcis definition af informeret samtykke bruger vi?
• Hvilken beslutning eller adfærd skal begrebet forbedre?
• Hvilken kilde er stærkest, og hvad kan den ikke dokumentere?
• Hvilke alternative forklaringer er realistiske?
• Hvem bærer risikoen ved en forkert fortolkning?
• Hvornår og på hvilket grundlag stopper eller ændrer vi praksis?

Eksempel fra praksis

En arbejdsgiver vil anvende informeret samtykke i udvælgelsen. Før kandidater vurderes, dokumenterer organisationen jobrelevans, datakilder, beslutningsregel, ansvar og den information, kandidaten skal have.

Efter indførelsen følges fejltyper, kandidatreaktioner og gruppemønstre. Uventede forskelle udløser undersøgelse og mulig pause, mens leverandørens generelle påstand om validitet ikke behandles som tilstrækkelig lokal dokumentation.

Fordeling af roller og ansvar

Arbejdsgiveren er ansvarlig for jobkriterier, formål, databeskyttelse og den endelige beslutning. Leverandøren skal dokumentere metode og system, mens en kompetent bruger vurderer, om informeret samtykke anvendes inden for dokumentationens grænser.

Kandidaten skal kunne forstå processen og korrigere relevante fejl. Jura-, data- eller testfaglige specialister skal kun krediteres for de dele, de faktisk har gennemgået, og deres review erstatter ikke arbejdsgiverens ansvar.

Kildernes styrker og svagheder

Vejledning om databeskyttelse i forbindelse med ansættelsesforhold

Officiel dansk vejledning. Reglerne afhænger af datatyper, formål, behandlingsgrundlag og den konkrete proces; vejledningen er ikke individuel rådgivning. I vurderingen af informeret samtykke bruges kilden derfor til det afgrænsede spørgsmål, den faktisk undersøger, og ikke som generelt bevis for alle produkter, personer eller arbejdspladser med samme begreb.

Guidelines on Automated Individual Decision-Making and Profiling

Officiel databeskyttelsesvejledning. Den fortolker GDPR generelt og kan ikke afgøre lovligheden af en konkret rekrutteringsproces alene. I vurderingen af informeret samtykke bruges kilden derfor til det afgrænsede spørgsmål, den faktisk undersøger, og ikke som generelt bevis for alle produkter, personer eller arbejdspladser med samme begreb.

Forordning (EU) 2024/1689 om kunstig intelligens

Officiel gældende EU-retskilde. Artiklen giver generel information, ikke juridisk rådgivning; anvendelsesdatoer og konkrete forpligtelser skal kontrolleres. I vurderingen af informeret samtykke bruges kilden derfor til det afgrænsede spørgsmål, den faktisk undersøger, og ikke som generelt bevis for alle produkter, personer eller arbejdspladser med samme begreb.

Standards for Educational and Psychological Testing

Tværfaglig fagstandard for validitet, reliabilitet, fairness, scoring og testbrug. Den er normativ vejledning, ikke et effektstudie af en bestemt test. I vurderingen af informeret samtykke bruges kilden derfor til det afgrænsede spørgsmål, den faktisk undersøger, og ikke som generelt bevis for alle produkter, personer eller arbejdspladser med samme begreb.

Opfølgning over tid

Lav en tidlig proceskontrol, mens praksis stadig kan justeres, og en senere vurdering af konsekvens eller fastholdelse. Sammenlign med det aftalte udgangspunkt og registrér andre ændringer i perioden, så udviklingen ikke automatisk tilskrives informeret samtykke.

Beslutninger under usikkerhed

Beskriv hvilke konklusioner datagrundlaget støtter, hvilke det ikke støtter, og hvor faglig vurdering stadig er nødvendig. Ved høj konsekvens bør tvivl føre til mere relevant information, en mindre indgribende handling eller en reel mulighed for at få beslutningen prøvet igen.

Overvej fejl i begge retninger. En falsk positiv kan stemple eller ekskludere en person, mens en falsk negativ kan overse et reelt problem. Vurder derfor ikke kun gennemsnitlig nøjagtighed, men også formål, hyppighed, rettigheder og muligheden for at rette en fejl.

Hvis praksis berører lovgivning, helbred, persondata eller beskyttede grupper, skal en relevant specialist kontrollere den konkrete anvendelse og den aktuelle regelstatus. En generel artikel kan forklare principper, men erstatter ikke individuel juridisk, medicinsk eller autoriseret psykologisk vurdering.

Dokumentér hvem der har godkendt hvad og på hvilket grundlag. Manglende specialistkontrol skal fremgå som en begrænsning og må ikke skjules bag en uklar formulering om kvalitetssikring.

Fra dataindsamling til dokumenteret sletning

Lav et dataflow for hvert procestrin: hvor oplysningerne kommer fra, hvilke systemer de passerer, hvem der modtager dem, og hvornår de slettes. CV, testbesvarelser, interviewnoter, videodata, referencer og afledte scorer kan have forskellige formål og risici. En samlet formulering om rekruttering er ikke nødvendigvis præcis nok til alle behandlinger.

Vurder behandlingsgrundlaget for hvert formål, før data indsamles. Samtykke kræver blandt andet reel frivillighed og mulighed for at trække det tilbage uden skade. I en ulige relation kan det være vanskeligt. Hvis organisationen reelt ikke kan gennemføre processen efter en tilbagetrækning, er det et tegn på, at samtykke måske ikke er det rigtige grundlag.

Kilder og kildekritik

Kildelisten for informeret samtykke prioriterer faglige standarder, meta-analyser, systematiske reviews og originale modeller. Noterne angiver centrale begrænsninger. Det er vigtigt, fordi en troværdig udgiver eller peer review ikke i sig selv gør enhver praktisk påstand sand.

Relaterede begreber og hjælp i praksis

Læs også Rekrutteringstest og personaleudvælgelse, Jobanalyse og kompetenceprofil, Struktureret interview: spørgsmål, scoring og interviewtyper.

Lykkecos arbejde med test og second opinion tager udgangspunkt i jobanalyse, dokumenteret metode, flere datakilder og tydelig feedback. Den ansættende organisation ejer altid kriterierne, beslutningen, databeskyttelsen og den løbende kontrol af fairness. Her bliver informeret samtykke altid afgrænset til det formål og den evidens, som den konkrete anvendelse kan bære.