Checklistan för nyanställningar: verifierar du verkligen vem du anställer?
En praktisk självtest för svenska småföretag: hur många av dessa identitetskontroller kan du ärligt kryssa i innan en ny medarbetare börjar?
Fråga vilken kontorschef eller redovisningskonsult som helst hur de bekräftar att en ny medarbetare verkligen är den personen som CV:t säger, och du får ofta en axelryckning. Kanske tittade någon på ett pass under det första kaffemötet. Kanske litar HR på referenskollen. Sällan finns det en dokumenterad, upprepningsbar process — och ännu mer sällan är den processen snabb nog att överleva en hektisk rekryteringsperiod.
Det gapet spelar roll. Ett namn som inte stämmer, ett utgånget uppehållstillstånd, eller ett förfalskat id-kort kan bli ett compliance-problem, ett fel i lönekörningen, eller värre, månader senare. Här är ett kort självtest. Gå igenom det ärligt innan din nästa nyanställda skriver på ett anställningsavtal.
Checklistan
1. Kontrollerar du det faktiska dokumentet, inte bara en kopia som skickats via mejl?
Ett inskannat pass som ligger i en inkorg bevisar ingenting om huruvida det är äkta, giltigt eller manipulerat. Om din process stannar vid "vi har en kopia sparad" har du inte en verifieringsprocess — du har ett arkivskåp.
2. Kan du validera dokumentets kontrollsiffror, inte bara syna det med ögat?
Pass, id-kort och uppehållstillstånd har en maskinläsbar zon (MRZ) med kontrollsiffror enligt ICAO-standarder. Att validera dessa systematiskt fångar fel och förfalskningar som en visuell genomgång helt missar. Om ingen i ditt team gör detta förlitar du dig på hur övertygande en förfalskning ser ut.
3. Jämför du personen framför dig (eller på samtalet) med fotot i dokumentet?
Identitetsstöld kräver inte alltid ett förfalskat dokument — ibland räcker det med någon annans äkta ett. En jämförelse mellan selfie och dokumentfoto, med en enkel liveness-kontroll för att utesluta ett foto av ett foto, täcker den luckan.
4. Vad händer när något ser konstigt ut?
Ett tillstånd som snart går ut. Ett namn på id-handlingen som inte riktigt matchar ansökan. Det är här de flesta informella processer fallerar i tysthet — ingen följer upp, eller någon godkänner det ändå eftersom det känns jobbigt att gräva vidare. En hållbar process skickar allt oklart till en mänsklig granskare med underlaget sida vid sida, istället för att låta det passera per automatik.
5. Finns det ett underlag du skulle kunna visa upp om du blev tillfrågad?
Om en myndighet, en revisor, eller kandidaten själv frågade "hur verifierade ni den här personens identitet", skulle du kunna ta fram ett underlag? Inte ett minne av ett samtal — ett faktiskt granskningsbart underlag med dokumentdata, kontrollresultat och vem som godkände det.
6. Når den verifierade identitetsdatan verkligen fram till HR?
Även där kontroller görs hamnar de ofta i en separat leverantörsportal eller en PDF som ingen öppnar igen. Under tiden skriver HR om samma passnummer i personalregistret för hand. Det är en andra felkälla, inte ett skyddsnät.
7. Vet du hur länge du sparar identitetshandlingar, och varför?
Bilder av pass och id-kort är känsliga personuppgifter. Att spara dem på obestämd tid "för säkerhets skull" är en risk, inte en försiktighetsåtgärd. En bestämd lagringstid, där de extraherade uppgifterna sparas som underlag för kontrollen, är det som faktiskt förväntas finnas vid en begäran enligt GDPR.
Här brukar det brista
De flesta svenska småföretag hoppar inte över identitetskontroller av slarv. De hoppar över dem eftersom den vanliga vägen — en särskild KYC-leverantör, en avgift per kontroll, en separat inloggning, en PDF som hamnar utanför alla flöden — känns orimlig för ett företag som anställer ett fåtal personer per år. Så kontrollen görs slarvigt, eller inte alls, och pappersspåret blir vad som råkar överleva i en inkorg.
Bygg in kontrollen i rekryteringsflödet istället
Flitz modul för identitetsverifiering besvarar varje punkt i checklistan direkt, eftersom den sitter inne i rekryteringsprocessen istället för bredvid den. Från en rekryteringsansökan eller en personalfil i HR skickar du en enda länk. Kandidaten fotograferar sitt pass eller id-kort med mobilen, tar en selfie och svarar på ett kort frågeformulär — ingen app behövs, cirka fem minuter.
Därefter: Claude läser dokumentet, MRZ-kontrollsiffrorna valideras systematiskt, giltighetstid och manipulationssignaler kontrolleras, och selfien jämförs med dokumentfotot med en liveness-kontroll. En AI-ledd intervju ställer sedan dina egna basfrågor plus följdfrågor specifika för det dokumentet väckt — till exempel ett tillstånd som snart går ut eller ett namn som inte matchar — och bedömer varje svar för samstämmighet.
Bara när alla steg godkänns verifierar systemet automatiskt. Tydliga fel avslås direkt. Allt däremellan — de genuint osäkra fallen — väntar på en mänsklig granskare, som ser alla signaler sida vid sida istället för ett rent "godkänt" eller "avslaget".
När kandidaten anställs flödar den verifierade passdatan och dokumentbilden direkt in i personalfilen i HR-modulen — ingen manuell inmatning krävs. Identitetsbilderna lagras på privat lagringsutrymme med en bestämd gallringstid, medan de extraherade uppgifterna finns kvar som permanent underlag för kontrollen, redo för en begäran om utlämning av personuppgifter om den kommer.
Gå igenom checklistan igen
Gå tillbaka genom de sju frågorna ovan. Om ett "nej" dök upp mer än en gång är det inget att bli orolig över — det är normalläget för de flesta småföretag som hanterar rekrytering manuellt. Lösningen är inte mer noggrannhet från ditt team; det är en process där de svåra kontrollerna kryssas i automatiskt, och de enkla — som att få verifierad data in i HR utan dubbelarbete — helt slutar vara manuellt arbete.