CV-opplysninger om arbeidstakere og arbeidssøkere.
Arbeidsgivere har behov for å behandle personopplysninger i sin virksomhet, blant annet i forbindelse med administrasjon av sitt personale. Personopplysningsloven setter grenser for hva opplysningene kan brukes til.
Ansatt-CV på Internett
Arbeidsgivere kan publisere visse opplysninger om den ansatte uten samtykke fra den det gjelder. Opplysningene som publiseres må knytte seg til arbeidsforholdet. Arbeidsgiveren kan for eksempel publisere navn, ansvarsområde, internt telefonnummer og e-postadresse uten samtykke. Hvis arbeidsgiveren i tillegg ønsker å legge ut bilde av de ansatte, hans private telefonnummer eller tilleggskompetanse som ikke hører inn under det aktuelle arbeidsforholdet, må den ansatte ha samtykket til utleggingen.
Oppbevaring av potensielle arbeidstakeres CV
Dersom arbeidsgiveren ønsker å oppbevare CVer til søkere som ikke fikk jobben, må de få samtykke til det fra den det gjelder.
Arbeidssøker-CV hos arbeidsformidleren
Noen arbeidsformidlere lar søkere selv legge ut sine CVer på formidlerens nettsted. Søkeren skal informeres om hvordan opplysningene senere blir brukt, og at man kan kreve at CVet skal slettes. Da kan arbeidssøkeren selv avgjøre hvilke opplysninger som skal være tilgjengelige. Arbeidsformidleren er imidlertid ansvarlig for at opplysningene kun brukes slik han opplyste arbeidssøkeren om, samt at opplysningene er sikret på tilstrekkelig vis.
CV hos hodejegeren
Hodejegerbyråer har hovedsakelig to måter å skaffe seg tilgang til opplysninger om aktuelle kandidater. Enten kontakter søkerne dem direkte og legger inn sin CV hos byrået, eller hodejegerne skaffer interessante navn via andre kilder. Uansett hvilken måte byrået får tak i opplysingene, gjelder de samme reglene. Den opplysningene gjelder må informeres om hvordan opplysningene skal brukes, de må samtykke til at hodejegerbyrået får bruke opplysningene, og opplysningene må sikres tilstrekkelig.
Noen aktuelle bestemmelser fra personopplysningsloven:
| Krav til samtykke: | §§ 8 og 9 |
| Krav til informasjon | §§ 19, 20 |
| Krav til sletting: | § 27 |
| Krav til sikring av personopplysninger: | § 13 |