W każdym dziale HR/personalnym przetwarzane są ogromne ilości danych osobowych. Dotyczy to nie tylko pracowników firmy, ale także aplikantów w procesie ubiegania się o pracę.
Gdzie są tu granice ochrony danych osobowych?
Zgoda na przetwarzanie danych osobowych w procesie aplikacji
Pierwsze ważne pytanie dotyczące ochrony danych w procesie aplikacyjnym brzmi: Czy kandydaci muszą wyrazić zgodę na przetwarzanie swoich danych? Dane dotyczące zgody Czy dane użytkownika mogą być również przetwarzane na innej podstawie prawnej?
Jak to często bywa, prawnik odpowiada tu: "To zależy!".
Przetwarzanie danych osobowych w procedurze aplikacyjnej może być zgodne z prawem zgodnie z § 26 I 1 BDSG, jeśli to właśnie takie dane są wymagane do podjęcia decyzji o nawiązaniu stosunku pracy. W takim przypadku nie jest wymagana odrębna zgoda.
Dla wszystkich innych danych, odpowiedni Zgoda zgodnie z RODO do uzyskania. Należy zauważyć, że zgoda ta może zostać cofnięta przez wnioskodawcę w dowolnym momencie.
Usuwanie danych osobowych po złożeniu wniosku
Gdy dane są już dostępne, kolejną ważną kwestią wynikającą z prawa ochrony danych osobowych jest to, kiedy należy je ponownie usunąć.
Jeśli wnioskodawca zostanie odrzucony, odpowiedni dane osobowe usunięte natychmiast, art. 17 I lit. a RODO. Wyjątek istnieje tylko wtedy, gdy dane są wymagane do obrony roszczeń prawnych (np. jeśli można przewidzieć, że wnioskodawca będzie twierdził, że jego odmowa jest niezgodna z AGG). Administrator zasadniczo nie może powoływać się na ten wyjątek po upływie sześciu miesięcy od odrzucenia.
Informacja o przetwarzaniu danych osobowych w procesie aplikacji
Zgodnie z art. 12 i następnymi RODO, administrator danych musi Wnioskodawcy w sprawie przetwarzania danych osobowych informować. Zasadniczo informacje te muszą być przekazywane w momencie gromadzenia danych. W zależności od kanału aplikacji należy dostarczyć odpowiednie powiadomienia o ochronie danych.
Co się dzieje w przypadku niezgodnego z prawem przetwarzania danych?
Kłamstwa w przetwarzaniu danych osobowych w procesie aplikacji stanowi naruszenie RODO organy nadzorcze mogą wszcząć odpowiednie środki i nałożyć grzywny. Dotknięci wnioskodawcy mogą również dochodzić roszczeń odszkodowawczych zgodnie z art. 82 RODO. Ponadto spółka może ponieść poważne szkody wizerunkowe.
Aby uniknąć takich uszkodzeń, szczególnie ważne jest stosowanie Odpowiednio przeszkolić pracowników w dziale kadr/personelu.
Potrzebujesz porady lub pomocy w temacie ochrony danych osobowych w swojej firmie? Nasz zespół ekspertów z chęcią Ci pomoże! Oferujemy również odpowiednie szkolenia pracowników dostosowane do potrzeb Twojej firmy. Skontaktuj się z nami Kontakt w górę!