Når en ansatt slutter: hva slettes, hva beholdes, hva stenges
Praktisk gjennomgang av hva som skal skje med e-post, tilganger, utstyr og dokumenter når en ansatt slutter – og hva som må beholdes.

E-postkontoen skal som hovedregel avsluttes ved fratreden. Innhold som ikke er nødvendig for den daglige driften, skal slettes innen rimelig tid. Tilganger til systemer stenges samme dag. Lønns- og regnskapsdokumentasjon beholdes etter bokføringslovens frister. Resten av personopplysningene vurderes etter nødvendighet – og det som ikke lenger trengs, skal ut.
Dagen ingen har planlagt
Onboarding er det mange har tenkt gjennom. Det motsatte er det nesten ingen som har.
Resultatet er kjent: en e-postkasse som står åpen i to år, en Slack-konto ingen husket å stenge, en telefon som aldri kom tilbake, og en mappe med dokumenter som ligger der fordi ingen tør å slette noe.
Hver av delene er liten. Samlet er det både et sikkerhetsproblem og et brudd som venter på å bli oppdaget.
E-post er det viktigste punktet
Her finnes det egne regler, og de er strengere enn folk tror.
E-postkontoen skal avsluttes når arbeidsforholdet opphører. Unntaket er et særskilt behov for å holde den åpen i en kort periode. Innhold som ikke er nødvendig for den daglige driften, skal slettes innen rimelig tid etter opphøret. Kassen skal ikke bli stående som et arkiv «i tilfelle».
Trenger virksomheten selv å gjøre innsyn i kassen, må vilkårene i e-postforskriften og personvernforordningen være oppfylt. Den ansatte skal så langt det er mulig varsles og få uttale seg, og gis anledning til å være til stede og ha med en representant. Gjennomgangen skal begrenses til det som er nødvendig for det lovlige formålet.
Det praktiske grepet: avtal gjennomgangen før siste arbeidsdag. Den ansatte flytter selv over det som er virksomhetens, sletter det private, og dere blir enige om hva som skjer videre. Da slipper dere hele diskusjonen etterpå.
Om videresending: automatisk videresending av innkommende e-post til en kollega er i utgangspunktet ikke lov. Datatilsynet regner det som kontinuerlig overvåking. Bruk heller et autosvar som opplyser hvem man skal kontakte. Avtal når autosvaret skal fjernes og kontoen avsluttes.
Sjekkliste for siste arbeidsdag
| Område | Handling |
|---|---|
| E-post | Nødvendig innhold overført, konto avsluttet. Eventuelt kort unntak og autosvar har begrunnelse og sluttdato |
| Systemtilganger | Alle stenges samme dag – også de dere har glemt |
| Delte disker og skylagring | Sjekk hva personen har delt ut til andre, og hva som er delt til dem |
| Passordbehandler og felleskontoer | Delte passord byttes. Dette blir konsekvent hoppet over |
| Fysiske nøkler og adgangskort | Kvitteres ut |
| Utstyr | PC, telefon, verktøy – registrert som levert |
| Kundekontakt | Hvem overtar hvilke kunder, og er de varslet? |
| Dokumentasjon og kunnskap | Hvor ligger det personen kunne som ingen andre kan? |
| Lønn og feriepenger | Sluttoppgjør, siste a-melding |
| Attest | Arbeidstaker har krav på attest ved fratreden |
Hva som skal beholdes
Ikke slett alt i iver. Dette skal bli:
- Lønns- og regnskapsdokumentasjon – etter bokføringslovens frister. Dokumentasjon av bokførte opplysninger skal som hovedregel oppbevares i fem år etter regnskapsårets slutt. Andre dokumenttyper kan ha andre frister
- Dokumentasjon på ansettelsesperioden og arbeidsavtalen – så langt det fortsatt finnes et konkret lovlig behov eller en oppbevaringsplikt
- Nødvendig dokumentasjon fra en konflikt eller oppsigelsessak – så lenge den trengs for å fastsette, gjøre gjeldende eller forsvare rettskrav
- HMS-dokumentasjon og andre opplysninger med særskilt lagringsbehov – når lovpålagt bevaring eller et annet konkret lovlig behov krever det, for eksempel dokumentasjon om eksponering for helsefarlige stoffer
Vi har laget en egen oversikt over hvor lenge de ulike dokumenttypene skal oppbevares.
Hva som skal ut
- Søknader og CV-er som ikke lenger er nødvendige. De skal slettes også før fratreden hvis behovet har opphørt
- Helseopplysninger som ikke lenger har et formål
- Notater og løpende vurderinger som ikke lenger har et lovlig formål
- Kontaktopplysninger til pårørende
- Alt som ble lagret «i tilfelle» og aldri har blitt brukt
Den delen som koster mest når den glipper
Kunnskapen.
I en bedrift med tolv ansatte sitter det ofte én person med noe ingen andre kan. Hvordan den ene kunden vil ha rapportene. Hvorfor rutinen er som den er. Hvem man ringer når maskinen stopper.
Den kunnskapen forsvinner på siste arbeidsdag hvis ingen har bedt om den. To timer med gjennomgang og et notat er det billigste dere gjør den måneden.
Vanlige spørsmål
Ikke som en fast rutine. Kontoen skal avsluttes ved fratreden, med mindre et særskilt behov tilsier at den holdes åpen i en kort periode. Innhold som ikke er nødvendig for den daglige driften, skal slettes innen rimelig tid.
Automatisk videresending til en kollega er i utgangspunktet ikke lov. Bruk heller et autosvar som opplyser hvem man skal kontakte, og avtal når kontoen skal avsluttes.
Ja, arbeidstaker har krav på en attest som opplyser om navn, fødselsdato, hva arbeidet har bestått i og hvor lenge arbeidsforholdet har vart.
Arbeidsgiver. I praksis går det bare bra hvis det står på en liste noen eier – ikke hvis det avhenger av at noen husker det.
Personvernforordningen artikkel 5 og 17 · e-postforskriften §§ 2–4 · Datatilsynets veiledning om e-postinnsyn og personalmapper · bokføringsloven § 13 · arbeidsmiljøloven § 15-15. Sist oppdatert 13. oktober 2026. Artikkelen er generell informasjon, ikke juridisk rådgivning.
Offboarding går bra når det står på en liste
Samme sjekkliste hver gang, med avkryssing og oversikt over hva som gjenstår. Da er det ikke avhengig av hvem som husker hva den uka.
NiftyHR samler rutiner og dokumenter på ett sted. Dere kan lage en sjekkliste for hva som må følges opp når en ansatt slutter.
Alle nye kunder får 30 dager med full Plus-tilgang gratis. Prøv løsningen i praksis før dere bestemmer dere.