Hopp til innhold
NiftyHR
← Alle artikler
Dokumenter og GDPR

Hvor lenge må du oppbevare dokumenter om en ansatt som har sluttet?

Oversikt over hvor lenge norske arbeidsgivere kan og må oppbevare arbeidsavtaler, lønnsdata, advarsler og helseopplysninger etter at en ansatt slutter.

Publisert 3 min lesing
Kort svar

Det finnes ingen enkelt frist som gjelder alt. Lønns- og regnskapsdokumentasjon skal etter bokføringsloven oppbevares i minst fem år etter regnskapsårets slutt. For alt annet gjelder hovedregelen i personvernregelverket: du kan bare beholde opplysningene så lenge det er nødvendig – og du må selv kunne begrunne hvorfor.

Hvorfor dette er så forvirrende

Søker du på dette, får du sprikende svar. «To år.» «Fem år.» «Ti år.»

En stor del av forvirringen skyldes at utenlandske oversiktsartikler sirkulerer på norsk. Faste oppbevaringsfrister på to og fem år for personalmapper er hentet fra andre lands regelverk – de er ikke norske regler.

I Norge er bildet delt i to:

  • Der loven krever oppbevaring – i hovedsak regnskaps- og lønnsdokumentasjon – har du en konkret minstetid.
  • Alt annet vurderes etter nødvendighetsprinsippet i personvernregelverket. Du setter selv fristen, og du må kunne forsvare den.

Det siste er ikke en frihet. Det er en plikt til å tenke.

Oversikt per dokumenttype

Dokumenttype Hvor lenge Grunnlag
Lønnsslipper, lønnsgrunnlag, timelister brukt som regnskapsgrunnlag Minst 5 år etter regnskapsårets slutt Bokføringsloven
Arbeidsavtale Ingen lovfestet frist. Vanlig praksis er å beholde den så lenge det kan oppstå krav fra arbeidsforholdet Nødvendighetsvurdering
Dokumentasjon på at personen var ansatt og i hvilket tidsrom Kan som regel beholdes lenge, av administrative og historiske grunner Datatilsynet
Advarsler Ingen lovfestet frist i privat sektor. Skal slettes når de ikke lenger har betydning Nødvendighetsvurdering
Sykmeldinger og helseopplysninger Kortest mulig. Særlig kategori personopplysninger – krever eget grunnlag Personvernforordningen
Søknader og CV fra kandidater som ikke ble ansatt Slettes når prosessen er avsluttet, med mindre kandidaten har samtykket til lagring Nødvendighetsvurdering
E-postkonto og innhold Kontoen stenges ved fratreden. Innholdet gjennomgås og slettes etter kort tid Datatilsynets regler om innsyn i e-post
Opplæringsdokumentasjon Så lenge den kan trenges som bevis på gjennomført opplæring Varierer med bransje og krav

En viktig nyanse: dersom det har vært konflikt, oppsigelsessak eller det kan komme et krav, kan du ha saklig grunn til å beholde relevant dokumentasjon lenger. Den alminnelige foreldelsesfristen for pengekrav er tre år, og det er et naturlig utgangspunkt for vurderingen.

Å slette for tidlig er også en feil

Diskusjonen handler nesten alltid om å beholde for mye. Men den motsatte feilen er reell.

Sletter du lønnsdokumentasjon før bokføringslovens frist, mangler du grunnlaget ved et bokettersyn. Sletter du dokumentasjonen rundt en oppsigelse for raskt, står du uten bevis hvis saken kommer opp senere.

Poenget er ikke å slette mest mulig. Poenget er å ha bestemt seg – og å kunne begrunne beslutningen.

Slik lager du en sletterutine som holder

Dette er enklere enn folk tror. Fire steg:

1. Lag en oversikt over hva dere faktisk lagrer. Ikke hva dere tror. Gå gjennom mapper, e-post, delte disker og lønnssystemet. De fleste finner personopplysninger på steder de hadde glemt.

2. Sett en frist per dokumenttype. Bruk tabellen over som utgangspunkt. Skriv ned begrunnelsen i én setning per type. Det er den setningen du trenger den dagen noen spør.

3. Legg inn en fast gjennomgang. En gang i året. Uten en fast dato blir det aldri gjort.

4. Skriv det ned ett sted alle finner. En sletterutine som bare eksisterer i hodet til daglig leder, er ingen rutine.

Den vanligste feilen i småbedrifter

Ingen sletter noe – fordi ingen tør.

Mappen «Ansatte» ligger i skyen med alt som noen gang har blitt lastet opp: sykmeldinger fra 2019, en CV fra en kandidat som aldri ble ansatt, en skriftlig advarsel til en person som sluttet for fem år siden.

Det er ikke forsiktighet. Det er et brudd som venter på å bli oppdaget – og en jobb som blir større for hvert år.

Vanlige spørsmål

Kan vi beholde arbeidsavtalen for alltid?

Nei, ikke uten begrunnelse. Men det er som regel saklig å beholde den en periode etter fratreden, fordi det kan oppstå krav knyttet til arbeidsforholdet.

Hvor lenge kan en advarsel ligge i personalmappen?

Det finnes ingen fast frist i privat sektor. Den skal slettes når den ikke lenger har betydning for arbeidsforholdet. For statsansatte gir statsansatteloven en ramme på inntil fem år for ordensstraff – den gjelder ikke privat sektor, men brukes ofte som referansepunkt.

Må vi slette e-posten til en som har sluttet?

Kontoen skal stenges, og innholdet skal ikke bli liggende ubegrenset. Har du behov for å gjennomgå innholdet for virksomhetens drift, gjelder egne regler for hvordan det skal gjøres.

Hva med lønnsdata – kan vi slette dem etter GDPR?

Nei, ikke før bokføringslovens frist er ute. Lovpålagt oppbevaring går foran.

Kilder

Bokføringsloven · personopplysningsloven og personvernforordningen · Datatilsynet, veiledning om personalmappe og lagringstid · foreldelsesloven. Sist oppdatert 11. august 2026. Artikkelen er generell informasjon, ikke juridisk rådgivning – ved konkrete saker bør du søke råd.

Sletterutiner er enkle når dokumentene ligger ett sted

Den vanskelige delen er sjelden regelen. Det er å vite hva dere har, og hvor.

NiftyHR samler ansattdokumenter, arbeidsavtaler og onboarding på ett sted, med tilgangsstyring – laget for bedrifter uten egen HR-avdeling.

Alle nye kunder får 30 dager med full Plus-tilgang gratis. Er dere under fem ansatte, bruker dere Nifty Go gratis.

Kom i gang gratis →