Орієнтування в GDPR: Зберігання Резюме Кандидатів

Ми уточнили наш підхід до зберігання резюме відповідно до GDPR, балансуючи між дотриманням норм та ефективним рекрутментом.

---

Тема в Slack про Дотримання Норм та Дані Рекрутменту

Все почалося як звичайна дискусія в нашому каналі Slack: “Як довго ми повинні зберігати резюме?” Просте питання, але воно відкрило ящик Пандори з проблемами щодо дотримання норм, довіри кандидатів та оперативної ефективності. Як команда, що зосереджена на технологіях рекрутменту, наслідки GDPR ставали все більш очевидними, і ми знали, що повинні вирішити це питання.

Контекст: Дотримання Норм Важливе

З появою GDPR компанії, які обробляють персональні дані, зіткнулися з суворими регуляціями щодо того, як довго вони можуть зберігати ці дані. Команди рекрутменту, зокрема, відчули тиск. Ми не просто зберігали резюме; ми захищали чутливу особисту інформацію, яка, якщо її неправильно обробити, може призвести до великих штрафів і шкоди нашій репутації. Ставки були високими, і нам потрібна була чітка стратегія, яка відповідала б як юридичним вимогам, так і нашим оперативним цілям.

Проблема: Невизначеність у Політиці Зберігання

Спочатку наші політики зберігання були нечіткими. Ми зберігали резюме невизначений період, що призводило до зростання бази даних, заповненої застарілими заявками. Наприклад, один кандидат подав заявку у 2018 році на посаду аналітика даних, але ми все ще мали його резюме в нашій системі, незважаючи на те, що цю вакансію ми заповнили кілька років тому. Це не лише захаращувало нашу базу даних, але й створювало ризики щодо дотримання норм, оскільки ми не були впевнені, чи можемо ще зберігати ці дані.

Що Ми Спробували Спочатку: Довгий Період Зберігання

Нашим першим інстинктом було встановити тривалий період зберігання у п'ять років, вважаючи, що це покриє більшість сценаріїв. Адже ми хотіли зберегти резерв талантів для майбутніх вакансій. Однак, після обговорення з нашою юридичною командою, ми зрозуміли, що цей підхід має недоліки. Він не враховував принцип мінімізації даних відповідно до GDPR, який підкреслює, що дані повинні зберігатися лише стільки, скільки необхідно для їх призначення.

Технічний Підхід: Визначення Чітких Періодів Зберігання

Ми переглянули нашу стратегію, щоб визначити чіткі періоди зберігання на основі типу даних і залучення кандидата. Ми впровадили політику зберігання даних, яка окреслює:

  • Активні Заявки: Резюме кандидатів, які активно проходять співбесіди, зберігатимуться до 12 місяців.
  • Резерв Талантів: Для кандидатів у нашому резерві талантів, які надали явну згоду, ми зберігаємо їх резюме до 24 місяців.
  • Неактивні Заявки: Резюме кандидатів, які не були обрані, будуть видалені через 6 місяців.

Ця структура дозволила нам дотримуватися вимог GDPR, водночас забезпечуючи можливість зв'язку з потенційними кандидатами.

const retentionPolicy = {
  activeApplications: '12 months',
  talentPools: '24 months',
  inactiveApplications: '6 months'
};

Зміни в Продукті: Чистіше Управління Даними

Після впровадження цієї нової стратегії зберігання ми спостерігали значні поліпшення в управлінні нашою базою даних. Внутрішня команда змогла оптимізувати пошук кандидатів, зменшивши захаращення та підвищивши ефективність. Для наших користувачів на сторінці /jobs це означало більш релевантний досвід, оскільки вони взаємодіяли лише з кандидатами, які були зацікавлені та доступні. Більше того, наш процес аудиту відповідності став простішим, що призвело до підвищення довіри з боку наших користувачів на /for-companies.

Що Ми Дізналися: Основні Висновки

  • Мінімізація Даних є Ключовою: Зберігання лише необхідних даних відповідає GDPR і спрощує управління.
  • Чіткі Політики Допомагають Дотриманню: Визначення точних періодів зберігання допомагає зменшити ризики.
  • Довіра Користувачів є Першочерговою: Прозорі політики сприяють кращим стосункам з кандидатами.
  • Регулярний Огляд: Оскільки регуляції еволюціонують, наші політики також повинні змінюватися. Регулярні огляди є необхідними.

Перспектива Кандидата: Розуміння Зберігання Даних

Як кандидат, знати, як довго ваше резюме буде зберігатися, є важливим для приватності та довіри. Завдяки нашим новим політикам кандидати можуть почуватися впевнено, знаючи, що їхня інформація зберігається лише так довго, як це необхідно, і за їхньою згодою, особливо для тих, хто в нашому резерві талантів. Вони також можуть у будь-який час запросити видалення своїх даних, що забезпечує контроль над їхньою особистою інформацією.

Перспектива Рекрутера: Спрощені Процеси

Для рекрутерів нова стратегія зберігання означає менше часу, витраченого на перегляд застарілих заявок, і більше фокусу на взаємодії з кваліфікованими кандидатами. Чіткість в управлінні даними сприяє більш ефективному процесу рекрутменту, дозволяючи рекрутерам швидше заповнювати вакансії, залишаючись при цьому в межах вимог GDPR.

Наступні Кроки: Залишатися Пильними

Хоча ми досягли значного прогресу, ще є області, які потрібно врахувати. Нам потрібно моніторити ефективність нашої політики зберігання та збирати відгуки від користувачів на /for-candidates, щоб переконатися, що вона відповідає їхнім потребам. Крім того, ми стежимо за будь-якими змінами в регуляціях GDPR, які можуть вимагати подальших коригувань. Якби нам довелося почати спочатку, ми звернулися б до юридичних консультантів раніше в процесі, щоб уникнути початкових помилок. ---

Пов'язані матеріали

  • Architecture diagram plannedData Retention Policy Overview
    A visual representation of our CV retention timelines.
  • Chart plannedCompliance Audit Process
    Flowchart detailing the steps for our GDPR compliance audits.

Також на Fitlane AI

Теми: gdpr recruitment data retention, gdpr candidate data, how long to keep cvs, data privacy, compliance, recruitment software, candidate management