GDPR Crna Gora / HR agencije
Zaštita podataka za HR agencije
Kandidati agenciji povjeravaju radnu biografiju, kontakt, iskustvo i ponekad vrlo osjetljive informacije. Podaci se zatim obrađuju kroz selekciju, baze talenata i saradnju sa poslodavcima.
Procesi i rizici
Povjerenje kandidata počinje jasnim pravilima
Isti podatak može biti korišćen za konkretan konkurs, novu priliku ili analitiku. Svaka svrha i razmjena sa klijentom zahtijeva posebnu provjeru.
Prijave i baze kandidata
Uređujemo informacije koje kandidat dobija, osnov obrade, rokove čuvanja i pravila za ponovno kontaktiranje nakon zatvaranja konkursa.
Selekcija, testovi i reference
Provjeravamo pristup rezultatima, bilješkama i preporukama, kao i nužnost svakog podatka koji utiče na proces izbora.
ATS sistemi i automatizacija
Pregledamo platforme za praćenje kandidata, dobavljače, međunarodne prenose i upotrebu automatizovanog rangiranja ili profilisanja.
Razmjena sa poslodavcima
Utvrđujemo kada agencija i klijent samostalno odlučuju o obradi, a kada agencija postupa po uputstvima klijenta; uređujemo ugovore i pristup kandidatima.
Naš pristup
Od prijave kandidata do brisanja podataka
Pravila treba da budu upotrebljiva regruterima, voditeljima projekata i poslovnim klijentima, bez usporavanja legitimnog procesa zapošljavanja.
Procjena stanja, početno usklađivanje i kontinuirana podrška dio su jednog godišnjeg angažmana. Početna implementacija uključena je u cijenu, u obimu definisanom ponudom.
Audit Start
Pregledamo kanale prijave, tok selekcije, baze kandidata, ATS, testove, dijeljenje sa klijentima i postojeće rokove čuvanja.
Privacy Ready
Pripremamo evidencije, obavještenja kandidatima, procedure, ugovorne odredbe, obrasce za zahtjeve i incidente te obuku regrutera.
Privacy Partner
Pružamo podršku kod novih klijenata i alata, zahtjeva kandidata, incidenata i periodičnog preispitivanja pravila. Formalnu DPO funkciju ugovaramo kada je obavezna ili korisna.
HR agencija ne mora automatski imenovati DPO-a samo zato što obrađuje podatke kandidata. Obaveza se procjenjuje prema osnovnim aktivnostima, obimu i načinu praćenja ili obrade posebno osjetljivih podataka.
Česta pitanja
Šta je važno prije odluke?
Mora li svaka HR agencija imenovati DPO-a?
Ne po samom nazivu djelatnosti. Potrebno je utvrditi da li su ispunjeni zakonski uslovi, na primjer redovno i sistematsko praćenje lica u velikom obimu ili obrada posebnih kategorija podataka u velikom obimu.
Može li se CV čuvati za sve buduće konkurse?
To se ne podrazumijeva. Kandidat mora znati svrhu i rok čuvanja, a agencija treba da utvrdi odgovarajući pravni osnov i omogući ostvarivanje prava.
Ko je rukovalac kada agencija radi za poslodavca?
Odgovor zavisi od toga ko određuje svrhu i bitna sredstva obrade u konkretnom procesu. Uloge se ne određuju samo nazivom ugovora.
Pravni osnov i obim mjera utvrđuju se prema konkretnim procesima organizacije i važećim propisima.
Sljedeći korak
Uredimo podatke kandidata i odnose sa klijentima
U uvodnom razgovoru proći ćemo kroz kanale prijava, selekciju, ATS i način saradnje sa poslodavcima, pa odrediti prioritete.
Zakažite uvodni razgovor