Rekrytering gdpr

Detta gäller både allmän information och känsligare uppgifter, såsom handikappinformation och eventuella belastningsregister. Du måste se till att dina system lagrar bekräftelse på samtycke till utbyte av personuppgifter så att du har bevis på när kandidaten eller klienten gick med på att ge dig lagring och utbyte av deras information. I de fall där du samlar in information om potentiella kandidater med avsikt att kontakta dem kan du spara dessa uppgifter utan deras samtycke.

Tanka biltvätt pris bör också använda denna information för att kontakta en potentiell kandidat inom 30 dagar, och därefter ska uppgifterna raderas. Tillgång till kandidaternas uppgifter samt samtycke till rekryteringsbyråer att lagra och använda deras uppgifter har kandidater också rätt att få tillgång till sina personuppgifter för att verifiera vilken information du har eller begära att uppgifterna ändras.

Datatransparens en av de viktigaste sakerna rekryteringsbyråer måste göra enligt GDPR är att ha en tydlig Sekretesspolicy om de personuppgifter du lagrar och göra denna sekretesspolicy tillgänglig för alla kunder eller kandidater som vill läsa den. Denna sekretesspolicy måste ange var du lagrar personuppgifter, till exempel i molnbaserad programvara som ATS, och måste också ange att uppgifterna endast kommer att användas för anställningsändamål.

Det finns ingen formell bedömning eller ackreditering som bevisar att din rekryteringsbyrå följer GDPR, så det är upp rekrytering gdpr verksamheten att se till att de visar denna efterlevnad rekrytering gdpr saker som deras sekretesspolicy. Din byrå bör ta ansvar för att följa alla regler som anges i GDPR och vara beredd att visa ansvarsskyldighet vid eventuella problem och arbeta för att åtgärda dem.

Läs om GDPR, det här är kanske inte de mest spännande uppgifterna, men det bästa sättet att se till att du följer GDPR-riktlinjerna är att bekanta dig rekrytering gdpr den nya lagstiftningen eller se till att en medlem i din byrå är expert. Att tilldela en dataskyddschef till ditt team är ett bra sätt att centralisera din GDPR-efterlevnadsstrategi och ger en kontaktpunkt vid eventuella frågor eller datafrågor.

Jämför dina uppgifter för att kontrollera om din databehandling överensstämmer med GDPR måste du först beskriva alla olika typer av personuppgifter som din rekryteringsbyrå behandlar och fastställa var de lagras. Detta hjälper dig att avgöra var i anställningsprocessen du behöver säkra samtycke från kandidater för att lagra deras data och var du ska beskriva din Integritets-och datapolicy.

Kartläggning av dina data hjälper dig också att bedöma hur mycket av det du samlar in som faktiskt behövs som en del av din anställningsprocess. Du kan till exempel begära flera olika kontaktuppgifter för potentiella kandidater när du kanske bara behöver en information för legitima anställningsändamål. Genom att granska processen som din byrå använder för att hitta nya kandidater kommer du inte bara att se till att du överensstämmer med kompatibilitet, men du kommer förmodligen också att få ett mycket effektivare leveransförfarande!

Se till att du bara samlar in data från personer som du legitimt planerar att kontakta och skapa ett protokoll, vilket innebär att deras data används för att kontakta dem så snart som möjligt. Granska jobbansökningsprocessen, samt se till att din kandidatsökningsprocess är GDPR-kompatibel, rekryteringsbyråer bör också överväga vilka uppgifter de begär på jobbansökningsformulär.

På jobbansökningsformuläret måste du göra det klart för dina kandidater vad du ska göra med deras personuppgifter och berätta var de kan hittas och hur du tar bort dem från databasen. De flesta rekryteringsbyråer använder sökandespårningssystem för att lagra och dela sina kandidaters data, och det är viktigt att denna externa programvara inte bryter mot dataskyddsreglerna på något sätt.

För att säkerställa att rekrytering gdpr använder lämplig programvara för att lagra dina data, fråga din leverantör vilka åtgärder de har vidtagit för att säkerställa GDPR-överensstämmelse, granska deras sekretesspolicy och verifiera att andra system eller företag de arbetar med också är de följer riktlinjerna.

Skicka in dina befintliga behörigheter. För all behandling rekrytering gdpr personuppgifter måste du till exempel ha en så kallad rättslig grund. Kan dessa medgivanden återkallas? Ta en sökande som fortfarande vill få jobbvarningar från dig, men inte längre vill att hennes data rekrytering gdpr vara tillgängliga i din sökbara databas. Du bör göra det lättare för människor att ta bort behörigheter för att behandla data relaterade till olika behandlingsändamål.

Genom att låta människor utöva sina rättigheter ansöker den sökande om ett jobb på ditt företag. Mycket senare ber han dig att bekräfta om du har detaljerna i filen - och ta bort dem. På andra områden, kandidater är berättigade till korrigering-e. Rekryterare bör hantera dessa rättigheter genom att noggrant överväga vilka förändringar som behövs för plattformar och databaser så att människor kan använda dem.

Processor eller controller? Förutom sökningen och omfattande talanghantering spelar vissa rekryteringsoperatörer en smal, specialiserad Roll: till exempel genomföra eller organisera utvärderingar eller genomföra den första pappersgranskningen av kandidater. GDPR fastställer direkta rättsliga skyldigheter för personuppgiftsbiträden. Och e controllers.

Även om de fortfarande överensstämmer med att skicka e-post till kandidater, samtycker kandidater vanligtvis till databehandling när de ansöker om ett jobb, men rekryterare lagrar ofta kandidaternas data om deras profil också är lämplig för ett framtida jobbannons. Svara på våra frågor om GDPR-efterlevnad och vi skickar dig en objektiv, personlig revisionsrapport inom några minuter, helt gratis.

Vilka är de datarättigheter som troligen gäller för din organisation? Hur kan du börja hantera datasäkerhetsfrågor nu och visby gotland island framtiden? Vår GDPR-resursavdelning är fylld med rekrytering gdpr tips. Förstå dina personuppgifter tillgångar. Endast med en tydlig bild av de data som du kontrollerar och hur dessa data flyter genom din organisation kommer du att kunna förstå dina specifika efterlevnadsrisker.

Vår data mapping guide är utformad för att hjälpa dig att hantera detta. Sätt ihop allt med Privacy compliance center. Fylld med grundläggande mallar, dokument och en komplett metod för efterlevnad, bör byråer, HR-chefer och supporttjänstleverantörer kontrollera centret för att behålla toppen av GDPR.