► С публикуването на обява за работа, независимо дали това е в сайт за работа, Вашия фирмен сайт, печатна медия или друго място, Вие определяте целта, във връзка с която кандидатите изпращат своите кандидатури. Поради тази причина, съгласно GDPR Вие сте администратор на събраните данни във връзка с обявата.
► С публикуването на обява за работа, Вие определяте целта, във връзка с която кандидатите изпращат своите кандидатури и съдържащите се в тях лични данни. По същия начин, както когато кандидатурата е изпратена на имейл, от момента на пристигане на кандидатура във Вашия акаунт в сайта за работа Вие ставате “Администратор” на получената кандидатура и сте отговорен за нея, независимо дали я отваряте, копирате на друго място, разпечатвате или само я разглеждате. Вие сте отговорни да пазите достъпа до Вашия акаунт, като използвате подходяща парола и не я разкривате пред други лица, както и да пазите по сигурен начин всички копия, направени на Вашия компютър, съхранявани във Вашата поща или на друго място в електронен или в разпечатан вид.
► В случай че желаете да запазите кандидатурите, където и да е и по какъвто и да е начин, с цел да предложите други позиции за работа на кандидатите, различни от тази, по която те са кандидатствали, е необходимо да получите допълнително съгласие от тях за това. Ако кандидатстването е по имейл, бихте могли да поискате от кандидатите изрично да впишат това свое съгласие в кандидатурата си. Ако е през сайт за работа, бихте могли да използвате предвидени в сайта функционалности за получаване на допълнително съгласие по време на кандидатстването.
► GDPR изисква да определите правно основание за обработването на данните, за които отговаряте. С публикуване на обява за работа, Вие определяте целта, за която събирате кандидатурите, и правното основание за тази цел, като то може да бъде легитимен интерес, съгласие, предприемане на стъпки по сключване на договор или др.
► GDPR изисква да информирате кандидатите преди тяхното кандидатстване по разбираем и прозрачен начин как отнасящите се до тях лични данни ще бъдат събирани, използвани и обработвани, с каква цел, на базата на какво правно основание и др. Също така е необходимо да ги информирате за техните права.
За да информирате кандидатите преди тяхното кандидатстване, бихте могли да ги запознаете с Вашата политика, като я направите достъпна от Вашата обява.
► Определянето на срока е отговорност на публикуващия обявата. При публикуване на обява, GDPR изисква съхранението на данни (кандидатури) да е за срок не по-дълъг от необходимото за постигане на обявената цел като, например, назначаването на служител на съответната длъжност, посочена в обявата (в повечето случаи това е срок по-дълъг от срока на обявата и включва времето, необходимо за насрочване, провеждане на интервюта, избор и назначаване на кандидат). В случай че нямате получено допълнително съгласие от кандидатите, след определения от Вас срок е необходимо да изтриете техните данни (с изключение на данните на назначените кандидати) от всички места, на които се съхраняват, независимо дали те са съхранени на Вашия компютър, в акаунт в електронна поща, в сайт за работа или са разпечатани на хартия.
Материалът е с информативна цел, не е изчерпателен и не представлява правен съвет.
Пълния текст на регламента можете да намерите тук: https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX%3A32016R0679
► С публикуването на обява за работа, Вие определяте целта, във връзка с която кандидатите изпращат своите кандидатури и съдържащите се в тях лични данни. По същия начин, както когато кандидатурата е изпратена на имейл, от момента на пристигане на кандидатура във Вашия акаунт в сайта за работа Вие ставате “Администратор” на получената кандидатура и сте отговорен за нея, независимо дали я отваряте, копирате на друго място, разпечатвате или само я разглеждате. Вие сте отговорни да пазите достъпа до Вашия акаунт, като използвате подходяща парола и не я разкривате пред други лица, както и да пазите по сигурен начин всички копия, направени на Вашия компютър, съхранявани във Вашата поща или на друго място в електронен или в разпечатан вид.
► В случай че желаете да запазите кандидатурите, където и да е и по какъвто и да е начин, с цел да предложите други позиции за работа на кандидатите, различни от тази, по която те са кандидатствали, е необходимо да получите допълнително съгласие от тях за това. Ако кандидатстването е по имейл, бихте могли да поискате от кандидатите изрично да впишат това свое съгласие в кандидатурата си. Ако е през сайт за работа, бихте могли да използвате предвидени в сайта функционалности за получаване на допълнително съгласие по време на кандидатстването.
► GDPR изисква да определите правно основание за обработването на данните, за които отговаряте. С публикуване на обява за работа, Вие определяте целта, за която събирате кандидатурите, и правното основание за тази цел, като то може да бъде легитимен интерес, съгласие, предприемане на стъпки по сключване на договор или др.
► GDPR изисква да информирате кандидатите преди тяхното кандидатстване по разбираем и прозрачен начин как отнасящите се до тях лични данни ще бъдат събирани, използвани и обработвани, с каква цел, на базата на какво правно основание и др. Също така е необходимо да ги информирате за техните права.
За да информирате кандидатите преди тяхното кандидатстване, бихте могли да ги запознаете с Вашата политика, като я направите достъпна от Вашата обява.
► Определянето на срока е отговорност на публикуващия обявата. При публикуване на обява, GDPR изисква съхранението на данни (кандидатури) да е за срок не по-дълъг от необходимото за постигане на обявената цел като, например, назначаването на служител на съответната длъжност, посочена в обявата (в повечето случаи това е срок по-дълъг от срока на обявата и включва времето, необходимо за насрочване, провеждане на интервюта, избор и назначаване на кандидат). В случай че нямате получено допълнително съгласие от кандидатите, след определения от Вас срок е необходимо да изтриете техните данни (с изключение на данните на назначените кандидати) от всички места, на които се съхраняват, независимо дали те са съхранени на Вашия компютър, в акаунт в електронна поща, в сайт за работа или са разпечатани на хартия.
Материалът е с информативна цел, не е изчерпателен и не представлява правен съвет.
Пълния текст на регламента можете да намерите тук: https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX%3A32016R0679