Может ли кандидат потребовать от работодателя удалить записи о нем перед приемом на работу в соответствии с GDPR?

Некоторые вопросы о кадровых агентствах или работодателях из Европейского Союза и GDPR:

  • Должно ли HR-агентство удалять записи о кандидате по истечении определенного периода времени после подачи заявки?
  • Обязано ли кадровое агентство запрашивать подтверждение/подписывать соглашение о том, как будут использоваться данные кандидата?
  • Может ли кандидат потребовать от кадрового агентства удалить записи (право на забвение) о нем в соответствии с GDPR?

Я знаю, что идеальные и реальные сценарии могут отличаться, но все равно интересно, как это должно выглядеть по законам.

Я ограничил этот вопрос до записей перед приемом на работу, потому что кажется, что это намерение и надлежащая область применения вопроса здесь, на рабочем месте. Отличный вопрос, спасибо, что задали.

Ответы (1)

Должно ли HR-агентство удалять записи о кандидате по истечении определенного периода времени после подачи заявки?

Да . Персональные данные не должны храниться дольше, чем это необходимо . Обратите внимание, что могут быть веские причины для хранения данных в течение многих лет после подачи заявки.

Обязано ли кадровое агентство запрашивать подтверждение/подписывать соглашение о том, как будут использоваться данные кандидата?

Нет , точнее не обязательно. Если агентство использует законный интерес или контракт , например, в качестве основы для обработки, оно не обязано запрашивать ваше разрешение. В случае агентства по найму вы предоставляете свои личные данные в расчете на то, что они будут использовать их, чтобы помочь вам найти работу, поэтому они могут легко использовать иное основание, чем согласие .

Агентству необходимо объяснить понятным языком, для чего будут использоваться ваши данные в соответствии с правом на получение информации . Им нужно ваше явное согласие только в том случае, если они используют согласие в качестве основы для обработки данных.

Может ли кандидат потребовать от кадрового агентства удалить записи (право на забвение) о нем в соответствии с GDPR?

Да . Всегда можно запросить право на удаление , но в зависимости от основания для обработки данных агентство может отказать.

С веб-сайта Управления комиссара по информации в Великобритании (менее важные пункты удалены).

Физические лица имеют право на удаление своих персональных данных, если:

  • персональные данные больше не нужны для той цели, для которой вы их изначально собирали или обрабатывали;
  • вы полагаетесь на согласие как на законное основание для хранения данных, и человек отзывает свое согласие;
  • вы полагаетесь на законные интересы как на основу для обработки, * отдельные объекты против обработки их данных, и нет преобладающего законного интереса для продолжения этой обработки;
  • вы обрабатываете персональные данные в целях прямого маркетинга и отдельные объекты такой обработки;
Вторая часть должна быть разъяснена следующим образом: кадровое агентство обязано запрашивать подтверждение/подписанное соглашение всякий раз, когда данные кандидата используются в целях, которые кандидаты не ожидают. Если кто-то отправляет заявку рекрутерам, они косвенно соглашаются на то, чтобы она была передана большинству HR компании, но обычно они не соглашаются на то, чтобы она была передана их нынешнему работодателю или использовалась в качестве образца для презентации рекрутеров в PowerPoint о том, как написать заявление.
Если впоследствии компания изменит способ использования ваших данных, они по-прежнему не обязаны запрашивать явное согласие . основание для обработки .
Поэтому агентство должно удалить, но на самом деле этого не произойдет, потому что всегда найдется причина не делать этого.
Может ли кандидат потребовать от работодателя удалить записи о нем перед приемом на работу в соответствии с GDPR?
СпросиСетьПолитика конфиденциальности1y, 0v