Kategoria
RODO w rekrutacji
Dane kandydatów, zgody, retencja i bezpieczeństwo.
RODO w rekrutacji: jakie dane może zbierać pracodawca
Zakres danych musi mieć konkretny cel i podstawę; pracodawca nie powinien zbierać informacji tylko dlatego, że mogą się kiedyś przydać.
Obowiązek informacyjny wobec kandydata — co powinien zawierać
Klauzula powinna jasno wskazywać administratora, cele, podstawy, okresy, odbiorców i prawa, a także sposób kontaktu.
Zgoda na przyszłe rekrutacje: kiedy jest potrzebna i jak ją sformułować
Zgoda na przyszłe procesy powinna być odrębna, dobrowolna, konkretna i możliwa do wycofania.
Jak długo można przechowywać dane kandydatów po zakończeniu rekrutacji
Retencja powinna wynikać z celu, podstawy i udokumentowanego harmonogramu, a nie z nieograniczonej wygody firmy.
Udostępnianie danych kandydatów między platformą, agencją i pracodawcą
Role stron trzeba określić na podstawie tego, kto decyduje o celach i sposobach przetwarzania, a kandydat musi wiedzieć, komu trafią dane.
Prawo kandydata do dostępu, poprawienia i usunięcia danych
Firma potrzebuje procedury identyfikacji wniosku, terminowej odpowiedzi i odnotowania działań w systemach oraz kopiach.
Umowa powierzenia przetwarzania danych w systemie rekrutacyjnym
Umowa ma odzwierciedlać rzeczywistą usługę, kategorie danych, środki ochrony, podwykonawców i zasady zakończenia współpracy.
Jak zabezpieczyć bazę kandydatów przed wyciekiem danych
Ochrona wymaga ograniczonych uprawnień, silnego uwierzytelniania, logów, aktualizacji i planu reakcji na incydent.
Czy pracodawca może sprawdzać referencje i poprzednie miejsca pracy kandydata
Kontakt z poprzednim pracodawcą wymaga podstawy, transparentności i zakresu proporcjonalnego do stanowiska.
Audyt RODO procesu rekrutacji — praktyczna checklista
Audyt powinien prześledzić dane od pierwszego formularza przez udostępnienie i decyzję aż po usunięcie lub dalszą zgodę.