Nawigacja po RODO: Przechowywanie CV w Rekrutacji

Wyjaśniliśmy nasze podejście do przechowywania CV zgodnie z RODO, równoważąc zgodność z efektywną rekrutacją.

---

Wątek na Slacku o Zgodności i Danych Rekrutacyjnych

Zaczęło się jako luźna dyskusja w naszym kanale Slack: „Jak długo powinniśmy przechowywać CV?” Proste pytanie, ale otworzyło puszkę Pandory obaw dotyczących zgodności, zaufania kandydatów i efektywności operacyjnej. Jako zespół skoncentrowany na technologii rekrutacyjnej, implikacje RODO stawały się coraz bardziej oczywiste i wiedzieliśmy, że musimy się z tym zmierzyć.

Kontekst: Zgodność Ma Znaczenie

Wraz z nadejściem RODO firmy zajmujące się danymi osobowymi stanęły przed surowymi regulacjami dotyczącymi tego, jak długo mogą przechowywać te dane. Zespoły rekrutacyjne, w szczególności, odczuwały presję. Nie tylko przechowywaliśmy CV; chroniliśmy wrażliwe informacje osobowe, które w przypadku niewłaściwego zarządzania mogły prowadzić do wysokich kar i szkód dla naszej reputacji. Stawka była wysoka, a my potrzebowaliśmy jasnej strategii, która byłaby zgodna z wymogami prawnymi i naszymi celami operacyjnymi.

Problem: Niejasność w Politykach Przechowywania

Na początku nasze polityki przechowywania były niejasne. Przechowywaliśmy CV przez nieokreślony czas, co skutkowało rosnącą bazą danych wypełnioną przestarzałymi aplikacjami. Na przykład, jeden kandydat aplikował w 2018 roku na stanowisko analityka danych, ale wciąż mieliśmy jego CV w naszym systemie, mimo że obsadziliśmy tę rolę lata temu. To nie tylko zaśmiecało naszą bazę danych, ale również stwarzało ryzyko związane z zgodnością, ponieważ nie byliśmy pewni, czy nadal możemy przechowywać te dane.

Co Próbowaliśmy Najpierw: Długi Okres Przechowywania

Naszym pierwszym odruchem było ustalenie długiego okresu przechowywania wynoszącego pięć lat, wierząc, że pokryje to większość scenariuszy. W końcu chcieliśmy utrzymać pulę talentów na przyszłe wakaty. Jednak po rozmowie z naszym zespołem prawnym zdaliśmy sobie sprawę, że to podejście było wadliwe. Nie uwzględniało zasady minimalizacji danych zgodnie z RODO, która podkreśla, że dane powinny być przechowywane tylko tak długo, jak jest to konieczne do ich zamierzonego celu.

Podejście Techniczne: Określenie Jasnych Okien Przechowywania

Zrewidowaliśmy naszą strategię, aby określić jasne okna przechowywania w zależności od rodzaju danych i zaangażowania kandydata. Wdrożyliśmy politykę przechowywania danych, która określa:

  • Aktywne Aplikacje: CV kandydatów, którzy są aktywnie przesłuchiwani, będą przechowywane przez maksymalnie 12 miesięcy.
  • Pule Talentów: Dla kandydatów w naszej puli talentów, którzy wyrazili wyraźną zgodę, przechowujemy ich CV przez maksymalnie 24 miesiące.
  • Nieaktywne Aplikacje: CV kandydatów, którzy nie zostali wybrani, będą usuwane po 6 miesiącach.

Ta struktura pozwoliła nam być zgodnymi z RODO, a jednocześnie umożliwiła kontakt z potencjalnymi kandydatami.

const retentionPolicy = {
  activeApplications: '12 months',
  talentPools: '24 months',
  inactiveApplications: '6 months'
};

Zmiany w Produkcie: Czystsze Zarządzanie Danymi

Po wdrożeniu tej nowej strategii przechowywania zauważyliśmy znaczną poprawę w zarządzaniu naszą bazą danych. Zespół wewnętrzny był w stanie uprościć wyszukiwanie kandydatów, redukując bałagan i zwiększając efektywność. Dla naszych użytkowników na stronie /jobs oznaczało to bardziej odpowiednie doświadczenie kandydatów, ponieważ angażowali się tylko z kandydatami, którzy byli zainteresowani i dostępni. Ponadto, nasz proces audytu zgodności stał się prostszy, co przyczyniło się do zwiększonego zaufania naszych użytkowników na /for-companies.

Czego się Nauczyliśmy: Kluczowe Wnioski

  • Minimalizacja Danych jest Kluczowa: Przechowywanie tylko niezbędnych danych jest zgodne z RODO i upraszcza zarządzanie.
  • Jasne Polityki Wspierają Zgodność: Określenie precyzyjnych okresów przechowywania pomaga zminimalizować ryzyko.
  • Zaufanie Użytkowników jest Najważniejsze: Przejrzyste polityki sprzyjają lepszym relacjom z kandydatami.
  • Regularne Przeglądy: W miarę jak regulacje się zmieniają, nasze polityki również powinny się zmieniać. Regularne przeglądy są niezbędne.

Perspektywa Kandydata: Zrozumienie Przechowywania Danych

Jako kandydat, wiedza o tym, jak długo twoje CV będzie przechowywane, jest kluczowa dla prywatności i zaufania. Dzięki naszym nowym politykom kandydaci mogą czuć się bezpiecznie, wiedząc, że ich informacje są przechowywane tylko tak długo, jak jest to konieczne i za ich zgodą, szczególnie dla tych w naszych pulach talentów. Mogą również w każdej chwili zażądać usunięcia swoich danych, co zapewnia im kontrolę nad swoimi informacjami osobowymi.

Perspektywa Rekrutera: Uproszczone Procesy

Dla rekruterów nowa strategia przechowywania oznacza mniej czasu spędzanego na przeszukiwaniu przestarzałych aplikacji i większą koncentrację na angażowaniu wykwalifikowanych kandydatów. Jasność w zarządzaniu danymi sprzyja bardziej efektywnemu procesowi rekrutacji, umożliwiając rekruterom szybsze obsadzanie ról, jednocześnie pozostając zgodnym z regulacjami RODO.

Następne Kroki: Pozostanie Czujnym

Chociaż osiągnęliśmy znaczące postępy, są nadal obszary do zaadresowania. Musimy monitorować skuteczność naszej polityki przechowywania i zbierać opinie od użytkowników na /for-candidates, aby upewnić się, że spełnia ich potrzeby. Dodatkowo, będziemy obserwować wszelkie zmiany w regulacjach RODO, które mogą wymagać dalszych dostosowań. Gdybyśmy mieli zacząć od nowa, zaangażowalibyśmy prawników wcześniej w proces, aby uniknąć początkowych błędów. ---

Materiały pokrewne

  • Architecture diagram plannedData Retention Policy Overview
    A visual representation of our CV retention timelines.
  • Chart plannedCompliance Audit Process
    Flowchart detailing the steps for our GDPR compliance audits.

Także na Fitlane AI

Tematy: gdpr recruitment data retention, gdpr candidate data, how long to keep cvs, data privacy, compliance, recruitment software, candidate management