Praktisk GDPR för HR-avdelningar
Lagringstider, personalakter och känsliga personaluppgifter
HR hanterar dagligen personuppgifter som är både känsliga och svåra att kontrollera i praktiken. Uppgifterna finns ofta utspridda i HR-system, rekryteringsverktyg, mejl, Teams, SharePoint, personalakter och chefers egna anteckningar. Samtidigt förväntas HR kunna svara på frågor som: Vad får vi spara? Hur länge? Vem får läsa? Vad ska gallras? Och vad gör vi om en anställd begär ut sina uppgifter?
I den här praktiska halvdagsutbildningen går vi igenom GDPR-frågor som HR möter i vardagen. Fokus ligger på konkreta HR-processer, vanliga misstag och hur organisationen kan skapa bättre kontroll över lagringstider, dokumentation, åtkomst och gallring.
Utbildningen är praktiskt inriktad och erbjuds vid två tillfällen:
🗓️ Torsdag 28 maj kl 9-12
Om utbildningen
HR hanterar dagligen stora mängder personuppgifter — ofta några av de mest känsliga uppgifterna i organisationen. Det kan handla om rekryteringshandlingar, anställningsavtal, sjukfrånvaro, rehabilitering, personalärenden, chefsanteckningar, bakgrundskontroller och uppgifter i personalakten.
Samtidigt finns uppgifterna ofta utspridda i flera olika system, mejl, Teams, SharePoint, mappar och lokala dokument. Det gör det svårt att veta vad som får sparas, hur länge, vem som får ha åtkomst och när uppgifterna ska gallras.
I den här praktiska förmiddagsworkshopen hjälper vi er att förstå hur GDPR påverkar HR-arbetet i praktiken. Vi går igenom vanliga situationer, risker och misstag — men framför allt hur ni kan skapa tydligare rutiner och bättre kontroll i vardagen.
Oavsett om ni arbetar i ett större bolag med flera HR-system eller i en mindre organisation där HR behöver hantera många frågor själv, får ni konkreta verktyg för att kunna arbeta mer strukturerat med personuppgifter inom HR.
Fokus ligger inte på juridik för juridikens skull, utan på praktisk tillämpning: vad ska sparas, vad ska gallras, vad bör ligga i personalakten, hur ska känsliga uppgifter skyddas och vad behöver chefer förstå?
Vem riktar sig utbildningen till?
Kursen vänder sig till dig som arbetar inom HR, People & Culture, rekrytering, lön, personaladministration eller som chef med personalansvar och som vill få bättre kontroll över hur personuppgifter hanteras i HR-arbetet.
Kursinnehåll
Under kursen lär du dig bl.a. om:
- Hantering av personuppgifter vid rekryteringsprocesser
- Hantering av uppgifter i personalakter och relaterade känsliga uppgifter
- Regler kring lagringstider och gallring
- Hantering av registerutdrag från anställda
- Regler kring bakgrundskontroller
Övningar
Under kursen varvas genomgångar med diskussioner och praktiska case från HR-vardagen. Deltagarna får bland annat arbeta med exempel kopplade till rekrytering, personalakter, känsliga personaluppgifter, chefsdokumentation, registerutdrag och gallring.
Målet är att deltagarna inte bara ska förstå reglerna, utan också kunna omsätta dem i konkreta rutiner, arbetssätt och beslut i den egna organisationen.
Jesper Thornberg
Jesper är jurist och partner på juristfirman Evertrust och en av initiativtagarna till Trustview - en legal techplattform för dataskydd och informationssäkerhet.
Jesper har bred erfarenhet inom IT-relaterad juridik och har jobbat inom både offentlig och privat sektor. Jesper är särskilt intresserad av hur teknik kan förenkla komplex lagstiftning - ett perspektiv som präglar både Evertrusts konsulttjänster och utvecklingen av Trustview.
Han är en flitigt anlitad rådgivare och känd för att översätta juridiska krav till konkreta och praktiska lösningar för organisationer i verkligheten.


Johanna Wretås
Johanna utbildad jurist med en särskild passion för IT-juridik och AI. Med en dubbelexamen från Örebro Universitet och Leiden University besitter Anna aktuella kunskaper på detta snabbföränderliga område. Hennes examensarbete behandlade frågan om det är möjligt att i praktiken reglera AI.
En utbildning för dig som vill lära dig praktiska angreppssätt för att hantera AI-förordningen
Vad innebär AI-förordningen?
Från 1 jan 2025 kommer flera av reglerna kring AI att börja gälla, här lär du dig vad du behöver göra redan nu för att uppfylla kraven. Genom denna utbildning lär du dig inte bara VAD som gäller, men även HUR du ska gå tillväga!
Var ska jag börja?
Vi kommer att gå igenom de viktigaste kraven i AI-förordningen och ge dig praktiska tips för hur ni ska säkerställa efterlevnad och utnyttja redan befintligt arbete med GDPR.
Vad vi kommer gå igenom
Under utbildningen kommer vi gå igenom AI-förordningen och de grundläggande reglerna. Vi kommer även gå igenom samspelet mellan GDPR och AI-förordningen, och hur du effektiv kan ta dig an denna utmaning med fokus på praktiskt genomförande.
Vanliga frågor
Vem riktar sig utbildningen till?
Utbildningen vänder sig till både offentlig och privat sektor (två olika tillfällen) med fokus på bolagsjurister, dataskyddsspecialister, dataskyddsombud, advokater och jurister med inriktning mot dataskydd, HR-personal och IT-chefer. Men alla med intresse för dataskydd och AI är välkomna att delta i denna praktiska utbildningsförmiddag.
Vad kostar det att delta?
Vårt webinarium är helt kostnadsfritt! Vi ser fram emot att välkomna dig till vår virtuella session men se till att anmäla dig på länken ovan för att säkra din plats!
Var sker utbildningen?
Utbildningen sker fysiskt i våra fysiska utbildningssalar på Kungsgatan 8 i Stockholm.
Kursmål
Efter denna utbildning kommer du att ha den kunskap som behövs för att säkerställa att din organisation följer kraven som ställs upp i AI-förordningen och ha insikter i hur man praktiskt tar sig an reglerna. Du kommer även få en förståelse för vilka andra legala frågeställningar, utöver de som uppkommer som en följd av AI-förordningen, som du kan komma att behöva ta ställning till när du utvecklar eller arbetar med AI.