GDPR 2019: ce facem cu un CV dupa finalizarea recrutarii?

GDPR este General Data Protection Regulation, intrat in vigoare inca din 2018, adica Regulamentul privind protectia datelor cu caracter personal, asa ca este important sa tinem cont de aceste aspecte. Cunoasteti toate masurile pe care trebuie sa le ia orice manager de resurse umane cand vine vorba despre protectia datelor?  Regulamentul General privind Protectia Datelor Personale este sever, iar amenzile sunt uriase - de pana la 20 de milioane de euro sau de pana la 4% din cifra de afaceri.
 
Masuri specifice pe care trebuie sa le ia orice manager de resurse umane >>> (...detalii aici >>)


Dar ce se intampla cu informatiile din CV-uri? Cum ar trebui sa procedeze managerii de resurse umane?


"Avem urmatoarea speta- am contactat telefonic (un candidat care a aplicat online la noi ptr o pozitie vacanta) ptr a-l inviata la interviul de selectie peroanal in cadrul companiei A confirmat prezenta, la interviu, dar nu s-a prezentat. Ce facem cu CV ul lui in aceasta situatie?", se intreba cineva in cadrul PortalProtectiaDatelor.ro.



Raspunsul specialistilor Rentrop & Straton:


Regulamentul (UE) 2016/679 prevede ca principiu general ca datele colectate sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate (reducerea la minimum a datelor), mai exact trebuie solicitate acele informatii si date personale care au legatura cu activitatea pentru care se face prelucrarea de date cu caracter personal.


Ce se va petrece cu aceste CV-uri?


In acest context, referitor la CV-urile transmise de candidatii la ocuparea unor posturi in societatea dumneavoastra, apreciem ca aveti doua posibilitati. Una este sa distrugeti CV-ul daca nu mai aveti nevoie de el, intrucat procesul de recrutare s-a finalizat (si scopul prelucrarii s-a realizat), sau sa il mai pastrati o perioada de timp, in situatia in care poate fi util, spre exemplu, pentru un alt proces de recrutare aflat in desfasurare.

Atentie!

Este demn de mentionat ca aceste variante trebuie mentionate (inclusiv cu stabilirea cazurilor si termenelor de pastrare a CV-urilor trimise de candidati) intr-o procedura cu privire la recrutarea personalului, procedura care, din perspectiva protectiei datelor cu caracter personal, trebuie sa contina prevederi referitoare la cum si cine le colecteaza, cine are acces la ele, care este scopul prelucrarii, cat timp se pastreaza, cum se arhiveaza, cum se distrug.


Fisa de post pentru un responsabil pentru protectia datelor


I. Identificarea postului
 
1. Numele si prenumele titularului: ................
 
Denumirea postului: Responsabil cu protectia datelor cu caracter personal
 [Daca in organigrama dvs. denumirea postului difera de cea din COR, va trebui sa mentionati in fisa si denumirea din COR.]
 
2. Pozitia in COR / Cod: 242231
[in cazul in care denumirea postului din firma dvs. nu se regaseste in COR, va trebui sa treceti codul din COR pentru denumirea cea mai apropiata din punct de vedere al sarcinilor si responsabilitatilor.]
 

...vezi fisa de post completa aici >>>


Sursa: PortalProtectiaDatelor