Rätten att arbeta, utstationering, personuppgifter och tillträde regleras på olika sätt. Översikten nedan skiljer sex regelområden – där CER/LOM omfattar ett svenskt lagförslag – från kontrollmetoden granskning av ID-handlingars äkthet.
Det som gör det svårt i praktiken är att kraven har olika ägare. Migrationsverket, Arbetsmiljöverket, Polismyndigheten, Skatteverket och IMY tittar var och en på sin del, medan ansvaret för att alla delarna är på plats ligger hos den som släpper in personen på arbetsplatsen.
Nedan är vad vart och ett kräver, och vad Sistec Compliance Platform gör åt det.
Regelområden och kontrollmetod
Utlänningslagen
Arbetsgivaren ska kontrollera att utländsk personal har rätt att arbeta i Sverige, och behålla underlaget. Kontrollen ska göras före anställningen eller tillträdet.
Arbets- och uppehållstillstånd verifieras mot myndighetens källor. Tillstånd med slutdatum bevakas löpande och flaggas innan de går ut.
Lagen om utstationering
Utländska arbetsgivare som skickar personal till Sverige ska anmäla utstationeringen till Arbetsmiljöverket senast när arbetet påbörjas.
Utstationeringsstatus kontrolleras mot Arbetsmiljöverket vid inskrivning och följs upp löpande under uppdraget.
GDPR artikel 10
Uppgifter om lagöverträdelser får bara behandlas under myndighets kontroll eller med uttryckligt lagstöd. Utdrag ur belastningsregistret får inte samlas in och lagras fritt.
Utdraget beställs av individen, visas i original och granskas på plats. Endast en notering om att det granskats sparas — aldrig utdraget självt. Sistec har IMY:s tillstånd att behandla personuppgifter om lagöverträdelser i bakgrundskontroller (diarienummer IMY-2026-3140).
Skyddslagen (2010:305)
Tillträde till skyddsobjekt kräver att identiteten är fastställd. Den som ansvarar för objektet ska kunna visa vem som släppts in.
Identitetshandlingen läses maskinellt med chip, UV och IR, och ansiktet jämförs mot handlingen. Varje tillträde loggas.
Arbetsmiljölagen
Den som råder över ett arbetsställe ansvarar för arbetsmiljön även för inhyrd personal och entreprenörer, och ska veta vilka som befinner sig där.
Digital personalliggare med in- och utcheckning, obligatorisk arbetsplatsintroduktion och kundspecifika krav före tillträde.
Kontrollmetod: ID-handlingars äkthet
Äkthetsgranskning är en kontrollmetod, inte ett separat regelverk. Metoden behöver anpassas till handlingen och syftet med kontrollen.
Chipavläsning enligt ICAO, UV- och IR-granskning av säkerhetsdetaljer samt ansiktsjämförelse mot handlingen.
CER-direktivet / LOM
LOM är ett lagförslag med föreslaget ikraftträdande den 1 januari 2027. Förslaget innehåller krav på bakgrundskontroll inom en avgränsad personkrets i kritiska verksamheter.
Bakgrundskontroll utformad efter förslaget i LOM, med dokumenterad avgränsning av vilka befattningar som omfattas och automatiska påminnelser inför ny kontroll.
Vilka av dem gäller er?
Vilka regelverk som träffar er beror på bransch, arbetsplats och vilken personal som passerar. Vi går igenom det med er.
Källor
- Arbetsmiljöverket – Utstationering av arbetstagare i Sverige
- Regeringen – Ny lag stärker samhällsviktiga tjänsters motståndskraft, prop. 2025/26:303 (regeringen.se)
- IMY – Personuppgifter som rör lagöverträdelser
- IMY – Bolag som har tillstånd att behandla personuppgifter om lagöverträdelser för att utföra bakgrundskontroller