Błędy związane z RODO, jakie rekruterzy popełniają wobec
kandydatów podczas procesów rekrutacyjnych:
1. Zbieranie zbyt dużej ilości danych
- Prośba
o dane wrażliwe (np. PESEL, stan cywilny, zdjęcie) bez uzasadnienia.
- Formularze
rekrutacyjne wymagające informacji, które nie są potrzebne na etapie
rekrutacji.
2. Brak właściwej klauzuli informacyjnej
- Kandydat
nie otrzymuje jasnej informacji: kto jest administratorem danych, w jakim
celu i jak długo dane będą przechowywane, jakie ma prawa (np. do usunięcia
danych).
3. Nieprawidłowa zgoda na przyszłe rekrutacje
- Automatyczne
traktowanie aplikacji jako zgody na udział w przyszłych procesach
rekrutacyjnych.
- Brak
wyraźnej, dobrowolnej i odrębnej zgody na przechowywanie danych na
potrzeby kolejnych rekrutacji.
4. Przechowywanie danych zbyt długo
- Dane
kandydatów są archiwizowane bezterminowo lub „na wszelki wypadek”.
- Brak
procedur określających okres retencji danych po zakończeniu rekrutacji.
5. Udostępnianie danych osobom nieuprawnionym
- Wysyłanie
CV w firmie do osób, które nie biorą udziału w procesie rekrutacji.
- Brak
kontroli, kto i kiedy ma dostęp do danych kandydatów.
6. Nieodpowiednie zabezpieczenia techniczne i
organizacyjne
- Przechowywanie
CV na prywatnych komputerach rekruterów bez zabezpieczeń.
- Wysyłanie
plików otwartym mailem bez szyfrowania.
7. Brak możliwości realizacji praw kandydata
- Kandydat
chce usunąć swoje dane, a firma nie ma procedury, aby to skutecznie
zrobić.
- Ignorowanie
prawa do sprostowania, dostępu do danych czy ograniczenia przetwarzania.
8. Automatyczne profilowanie bez podstawy prawnej
- Np.
systemy ATS oceniają kandydatów bez jasnej informacji, że ich dane są
profilowane.
Brak komentarzy:
Prześlij komentarz