IMY, Integritetsmyndigheten tidigare Datainspektionen, utfärdar frivilliga tillstånd för vissa företag som vill utföra bakgrundskontroller. Det första tillståndet tilldelades 30 september 2022 till ett företag i Stockholm. De tillstånd som IMY har beviljat innehåller flera begränsningar i sina villkor för vilka personer och roller som får bli föremål för bakgrundskontroller, men också vad som får kontrolleras.
Tillståndet tillåter att
” endast kontrollerar personer som är aktuella för en befattning, uppdrag eller motsvarande där uppgift om lagöverträdelser som avser den kontrollerade personen har en betydande påverkan på beställarens renommé, säkerhet eller ekonomi. I samband med kontroller inför ingående av affärsavtal gäller motsvarande för den som innehar en sådan befattning eller motsvarande.”
Det finns även begränsningar om äldre lagöverträdelser. Företagen som utför bakgrundskontrollerna måste ta hänsyn till reglerna om gallring ur belastningsregistret enligt 16-18 §§ lagen (1998:620) om belastningsregister. Till exempel, brott som begåtts och utdömts till personer under 18 år såsom vapenbrott, mord, bedrägeri och penningtvättsbrott ska exkluderas, trots att brott som begås idag av unga personer under 18 år har ofta starka anknytningar till organiserad brottslighet och de stora kriminella nätverken.
Enligt Integritetsmyndigheten är det endast ett fåtal roller inom ett företag det får göras bakgrundskontroller på. Det är roller som arbetar med ekonomi eller säkerhet. Detta gör det svårare för de företag som beviljats de frivilliga tillstånden att hjälpa sina kunder.
Begränsningarna
Tillstånden är utfärdade med begränsningar, både för de företag som ansökt om dem och för de företag som behöver hjälp med bakgrundskontroller.
Den första begränsningen är att bakgrundskontroller endast får genomföras i samband med nyrekrytering eller tillsättning av en ny tjänst. Man får således inte kontrollera en person under pågående anställning.
Den andra begränsningen gäller vilka roller som omfattas av tillstånden.
Integritetsmyndigheten begränsar möjligheten för de företag som utför bakgrundskontroller till att enbart omfatta roller som hanterar säkerhet och ekonomi hos kunderna. Det inkluderar exempelvis säkerhetschefer, finanschefer och vd.
Den tredje begränsningen handlar om vilka brottstyper som får finnas med. Till exempel får brott som begåtts mot barn som våldtäkt och barnpornografibrott endast inkluderas vid kontroller som rör arbete med barn. Brott som bedrägeri och ekonomisk brottslighet får endast kontrolleras vid tjänster där man hanterar ”större ekonomiska värden”.
Den fjärde begränsningen innefattar kontroll av dina leverantörer och kunder. Här skriver IMY att det är människor i ledande befattningar som kan kontrolleras eller personer med inflytande hos leverantören.
Flera roller ingår inte
Det finns flera roller i ett företag som kan behöva kontrolleras och som kan utgöra en sårbarhet – inte bara när det gäller ekonomi eller säkerhet.
Några roller som inte ingår tillståndet är till exempel:
- Kundtjänst och reception
- Logistik
- Städare
- IT
- Fastighetsförvaltare
- Administrativa tjänster
I kundtjänst/reception känner personalen ofta till vilka personerna är i ett företag, vilka vanor de anställda har samt vilka besökare som kommer till företaget. Städare har oftast tillgång till företagets lokaler. IT-avdelningen har tillgång företagets känsliga system och dess innehåll såsom personuppgifter. En fastighetsförvaltare får tillgång till både företagslokaler och privata hem. Detta skapar uppenbara sårbarheter för företagen. Företag som har tillstånd kan tvingas neka kunder som vill rekrytera, eftersom tillståndet endast omfattar vissa specifika roller inom ett företag. I serien Hackad visade SVT hur enkelt det är för kriminella att kartlägga anställda i olika arbetsroller där de kriminella ville komma åt bland annat företagsinformation.
Risker för företagare
Vid anställningar
För företagare handlar rekryteringar inte bara om ekonomi och säkerhet – utan om verksamhetens framtid. En felrekrytering kan bli mycket kostsam. Det kan röra sig om personer som förfalskat eller förvanskat sina meriter, vilket i sin tur leder till att företaget står med fel kompetens på viktiga positioner.
Risken kan även visa sig från ett annat perspektiv. Det handlar om att personer med kriminell bakgrund tar sig in i organisationer. Det kan röra sig om individer som smugglat narkotika, tagit mutor, tvättat pengar åt kriminella nätverk eller stulit känslig information för att sälja vidare till främmande makt.
Vid inköp och upphandlingar
Företagare som vill kontrollera sina framtida leverantörer begränsas genom att endast ledande befattningar på företagen får kontrolleras. Många kriminella företag använder sig av målvakter, dvs de ser rena ut på pappret. Leverantören kan då ha anställda som är kriminella, eller ägas av kriminella i bakgrunden.
Gängkriminella driver företag
SVT:s kartläggning visar att en av tio gängkriminella äger företag. ”Det finns 57 företagare bland de 591 gängkriminella som förekommer i vår kartläggning av de kriminella gängen i Stockholms län”, uppger SVT i sin artikel.
Till SVT säger också Ekobrottsmyndighetens Sara Persson att: ”Den organiserade brottsligheten använder företag i allt större utsträckning för att kunna tvätta pengar från andra brottsvinster. Men man kan också tjäna mycket pengar om man begår brott i företag, säger Sara Persson, brottsförebyggande specialist på Ekobrottsmyndigheten.”
Som ovan visat begränsar Integritetsmyndigheten, i grunden obehövliga, tillstånd möjligheterna att kontrollera både personal och leverantörer – även i fall där det finns misstankar om organiserad brottslighet.
Christel Prinsén
redaktionschef
