RODO i weryfikacja przeszłości

Prywatność wyznacza zasady kontroli

Background checki obejmują dane osobowe, dlatego prawo prywatności nie jest dodatkiem, tylko podstawą całego procesu. Rekruter potrzebuje jasnej podstawy prawnej, określonego celu i procesu, który kandydat rozumie od początku.

RODO nie jest więc tylko przypisem prawnym. Wpływa na to, jak pracodawca projektuje workflow, wybiera dostawcę i komunikuje, co stanie się z danymi kandydata.

Kluczowe zasady są bardzo praktyczne

Najważniejsze zasady RODO są proste: zbieraj tylko to, co konieczne, wykorzystuj dane wyłącznie w określonym celu, dbaj o ich poprawność, ogranicz dostęp i usuwaj je wtedy, gdy przestają być potrzebne.

Dla zespołów rekrutacyjnych oznacza to, że kontrole muszą być adekwatne do roli i ograniczone zakresem. Szeroki check bez uzasadnienia to słaba praktyka i słaba zgodność. Zobacz, jak dopasować kontrole do roli.

Znaczenie zgody i praw kandydata

W rekrutacji wyraźna zgoda jest zwykle najczytelniejszą podstawą do wykonania background checku. Kandydat musi rozumieć, na co się zgadza, a sama zgoda powinna być udokumentowana.

Kandydat zachowuje też istotne prawa. Powinien móc zrozumieć proces, uzyskać wgląd do danych i zakwestionować nieprawidłowe informacje, które mogłyby wpłynąć na decyzję o zatrudnieniu.

Dobra zgodność to po prostu dobry proces

Zgodny z prawem model obejmuje jasne komunikaty prywatności, zgodę z oznaczeniem czasu, ograniczony dostęp do wyników i realnie stosowaną politykę usuwania danych. Właściwy partner powinien też wspierać umowy powierzenia i uporządkowane okresy retencji.

Gdy prywatność jest wbudowana w workflow, firma ogranicza ryzyko regulacyjne, a jednocześnie daje kandydatowi bardziej profesjonalne i godne zaufania doświadczenie.