Po zakończeniu rekrutacji, na biurku często zostają dziesiątki CV. Niektóre z nich „na przyszłość”, bo kandydaci byli naprawdę dobrzy. Ale czy można zachować ich dane, żeby odezwać się za kilka miesięcy?
RODO w tej kwestii jest stanowcze – przechowywanie CV bez wyraźnej podstawy prawnej może narazić firmę na poważne konsekwencje. Z tego artykułu dowiesz się:
jak długo można przechowywać CV,
co zrobić, jeśli chcesz je zachować na przyszłość,
jakie błędy najczęściej popełniają pracodawcy,
i jak prowadzić rekrutację zgodną z RODO.
Podczas audytów RODO nasza kancelaria w Bielsku-Białej zwraca szczególną uwagę na prawidłowy przebieg procesu rekrutacyjnego, w tym dozwoloną weryfikację kandydata w mediach społecznościowych. Więcej na ten temat pisaliśmy w tym artykule.
Podstawa zasada RODO, to zasada minimalizacji. Oznacza to, że możemy przetwarzać legalnie tylko tyle danych, ile jest nam niezbędnych. O zakresie przetwarzania danych, stanowi natomiast Kodeks pracy, zgodnie z którym, Pracodawca może żądać od pracownika (kandydata) podania następujących danych:
1) imię (imiona) i nazwisko;
2) datę urodzenia;
3) dane kontaktowe wskazane przez taką osobę;
4) wykształcenie;
5) kwalifikacje zawodowe;
6) przebieg dotychczasowego zatrudnienia.
Więcej danych, możemy przetwarzać tylko za wyraźną zgodą pracownika. Należy przy tym uważać na przetwarzanie danych wrażliwych – wymaga to odrębnej zgody kandydata.
„Wyrażam zgodę na przetwarzanie moich danych osobowych również w przyszłych procesach rekrutacyjnych prowadzonych przez [nazwa firmy] przez okres najbliższych 6 miesięcy.”
Nie. Dane kandydatów można przechowywać tylko do momentu zakończenia procesu, a dłużej – wyłącznie za ich wyraźną zgodą.
Zazwyczaj do czasu zakończenia postępowania rekrutacyjnego, a w przypadku wyrażenia zgody kandydata na przetwarzanie danych również na potrzeby przyszłych rekrutacji – przez okres wskazanych przez kandydata.
Dostęp do CV powinny mieć tylko osoby wyraźne upoważnione do przetwarzania takich danych i biorące udział w postępowaniu rekrutacyjnym. Przekazywanie danych innemu działowi lub innej spółce – może okazać się działaniem niedozwolonym.
Tylko tymczasowo i wyłącznie w ramach bieżącej rekrutacji. Po jej zakończeniu wiadomość należy usunąć.
Przechowywanie CV „na przyszłość” bez zgody kandydata to ryzyko naruszenia RODO i nałożenia kary finansowej. Wystarczy kilka prostych kroków – jasne klauzule, określony czas przechowywania, procedura usuwania – by chronić dane i reputację firmy.
UODO wielokrotnie podkreśla, że dane kandydatów muszą być przetwarzane w sposób przejrzysty, zgodny z celem i proporcjonalny.
Masz wątpliwości, jak prowadzić rekrutację zgodną z RODO? Zadaj mi pytanie – pomogę Ci krok po kroku opracować bezpieczne procedury HR.
A może chcesz zweryfikować swoje procedury i odświeżyć RODO w Twojej firmie.
Możesz to zrobić dzięki Ekspresowemu audytowi RODO w 1 dzień.