Oppbevaring av politiattest: hvor lenge, hvor og hvem som får se den

Av Terje Moy, ansvarlig redaktørPublisert 26. september 2026

En arbeidsgiver som har fått se politiattesten din, kan bare beholde den så lenge det er nødvendig for formålet – og aldri lenger enn til du slutter i stillingen. Mens den oppbevares, skal den være utilgjengelig for uvedkommende. Når den ikke trengs lenger, skal den tilintetgjøres. Reglene står i politiregisterforskriften § 37-2.

Paragrafen er kort, men den reiser mange praktiske spørsmål. Hvor lenge er «nødvendig»? Hvem regnes som uvedkommende i en liten barnehage der alle kjenner alle? Hva med PDF-en som ble sendt på e-post? Her går vi gjennom hva regelen sier, hva den ikke sier, og hvordan en arbeidsgiver kan lage en rutine som holder.

Fire setninger som styrer alt

Hele reguleringen av oppbevaring hos mottakeren står i fire setninger. Det lønner seg å lese dem hver for seg:

I tillegg sier forskriften at offentlige mottakere skal slette attesten i samsvar med forskriftens § 16-2. Kommuner og andre offentlige arbeidsgivere bør derfor også sjekke den bestemmelsen.

Hvor lenge er «nødvendig»?

Forskriften svarer ikke med et tall, og det gjør heller ikke politiet. Datatilsynet har likevel gitt en pekepinn i sin veiledning om vandelskontroll. Der står det at hva som oppfattes som nødvendig, vil variere, men at utgangspunktet er at kravet om nødvendighet antakelig vil være oppfylt når ansettelsesprosessen er avsluttet. Datatilsynet legger til at behovet for å kunne dokumentere at en vandelskontroll faktisk ble foretatt, kan gjøre det nødvendig å oppbevare attesten lenger.

Det gir to ytterpunkter. På den ene siden: har dere sett attesten, vurdert den og ansatt personen, er selve formålet i stor grad oppnådd. På den andre siden: dere kan ha et reelt behov for å vise at kontrollen ble gjort. Men uansett hvilket behov dere har, stopper det når personen slutter i stillingen.

Det henger sammen med hva en politiattest er til for. Politiregisterloven § 37 sier at politiattest bare kan brukes for å utelukke personer fra en stilling, virksomhet, aktivitet eller funksjon i bestemte tilfeller – for eksempel for å hindre overgrep mot mindreårige. Attesten er altså et verktøy for én beslutning: skal denne personen ha denne stillingen? Når den beslutningen er tatt, er det lite igjen av formålet. En attest som blir liggende i årevis, gjør ingen tryggere, men den øker risikoen for at opplysninger om straff havner hos noen som ikke skulle sett dem.

Et eksempel på en tidslinje

Eksempelet under viser hvordan grensene slår ut for en tenkt assistent i en barnehage. Datoene er bare illustrasjoner.

1. Mai 2026: tilbud om stilling. Barnehagen gir tilbud og sender bekreftelse på formål. Assistenten søker om barneomsorgsattest.
2. Juni 2026: attesten vises frem. Assistenten viser attesten før første arbeidsdag. Den som har ansvaret, vurderer den.
3. August 2026: ansettelsen er fullført. Etter Datatilsynets pekepinn er formålet nå antakelig oppfylt, med mindre barnehagen har et konkret behov for å dokumentere kontrollen.
4. Hvis assistenten slutter, for eksempel i 2030: Senest da skal en eventuell oppbevart attest tilintetgjøres. Det finnes ingen hjemmel for å beholde den etter dette.

Legg merke til at det ikke finnes en generell regel om at politiattest skal fornyes mens man har samme stilling. Å beholde attesten for å «sammenligne med en ny senere» er derfor ikke et gyldig formål. Om hvor lenge attesten gjelder for den ansatte, kan du lese i artikkelen hvor lenge er en politiattest gyldig.

Hvem er «uvedkommende»?

Forskriften definerer ikke ordet, men sammenhengen gir svaret: alle som ikke trenger å se attesten for å gjøre jobben sin i vandelskontrollen. Det kan være kolleger, andre ledere, styremedlemmer uten ansvar for ansettelsen og ansatte i IT eller regnskap som tilfeldigvis har tilgang til felles lagringsområder.

To grupper er det særlig verdt å nevne:

• Bemanningsbyrå og vikarbyrå. Politiets retningslinje sier at søkeren skal vise attesten til den som har hjemmel for å kreve den – for eksempel kommunen – selv om søkeren er ansatt i et vikarbyrå. Vikarbyrået skal ikke se politiattesten. Se også artikkelen om politiattest for vikarer og bemanningsbyrå.
• Frivillige organisasjoner. Datatilsynet anbefaler at organisasjonen peker ut en person med ansvar for å hente inn politiattester, og skriver at den ansvarlige har taushetsplikt. Artikkelen om politiattestansvarlig i frivillige organisasjoner går gjennom rollen.

I en liten virksomhet kan det være fristende å la attesten ligge i en felles perm eller på en felles disk. Men «vi er så få at alle stoler på hverandre» er ikke det samme som at ingen uvedkommende har tilgang. Hvem som får se attesten, har også betydning for den ansatte – les gjerne hvem får se politiattesten min for å se det fra den andre siden.

Papir, PDF og e-post: kopiene dere ikke tenker på

Politiattester sendes i dag som hovedregel til søkerens digitale postkasse, for eksempel Digipost eller e-Boks. Søkeren har selv ansvaret for å vise den til riktig mottaker. Det betyr at attesten kan komme til dere på mange måter: vist på en skjerm, som utskrift, som PDF i en e-post eller lastet opp i et rekrutteringssystem. Politiets retningslinje nevner også at søkeren kan be politiet om å gjøre attesten tilgjengelig for mottakeren etter at hen har mottatt den.

Uansett form er det samme dokument, og § 37-2 gjelder. Hver kopi dere lager, er en ny ting som må oppbevares utilgjengelig og senere tilintetgjøres. Legg merke til at politiet selv aldri sender attester eller personopplysninger på e-post. Det er et nyttig signal når dere velger hvordan dere vil ta imot attesten.

En rutine arbeidsgiveren kan bruke

Reglene gir rammen, men det er den daglige rutinen som avgjør om de blir fulgt. Denne rekkefølgen dekker det forskriften krever:

1. Utpek én eller noen få ansvarlige. Bare disse tar imot og vurderer politiattester.
2. Velg én kanal for å ta imot. Helst at attesten vises frem, uten at det lages flere kopier enn dere trenger.
3. Bestem på forhånd hvor lenge dere trenger den. Skriv ned begrunnelsen. Er formålet oppfylt når ansettelsen er avsluttet, tilintetgjøres attesten da.
4. Lagre det dere beholder, låst. Papir i låst skap. Digitalt med tilgang bare for de ansvarlige.
5. Tilintetgjør alle eksemplarer. Makuler papir og slett digitale kopier fra alle stedene i listen over.
6. Knytt sletting til sluttprosessen. Når noen slutter, skal det være et fast punkt i avslutningsrutinen at en eventuell attest fjernes.

Hvordan dere vurderer innholdet i en attest med merknader, er et eget tema. Det står i artikkelen om anmerkning på politiattesten. Og fordi politiattesten inneholder opplysninger om straff, gjelder også personvernregelverket – se politiattest og personvern.

Dette sier reglene ikke

Det er like viktig å vite hvor reglene slutter. Forskriften og politiets sider sier ikke noe om et bestemt antall dager eller måneder, og de sier ikke hvordan dere eventuelt skal notere at en attest er vist frem. Et notat om en ansatt er også en opplysning om en person, så det bør ikke inneholde mer enn dere trenger. Er dere i tvil, er Datatilsynets veiledning om vandelskontroll og politiattest stedet å begynne.

Dette er generell informasjon om regelverket. Det er politiet som avgjør hva som står på en attest, og det er mottakeren som har ansvar for hvordan den blir behandlet etterpå.

For deg som har levert attesten

Har du vist frem politiattesten din, har du den selv i den digitale postkassen – det er ikke arbeidsgiverens kopi som er din dokumentasjon. Finner du den ikke igjen, forklarer artikkelen hvor finner jeg politiattesten hvor du kan lete. Du kan helt fint spørre arbeidsgiveren hvordan de oppbevarer attesten og når den blir tilintetgjort. Et godt svar viser at virksomheten har en rutine.

Ofte stilte spørsmål

Fakta i artikkelen er sist kontrollert mot offentlige kilder 26. september 2026. Ser du noe som er feil eller utdatert? Si fra.