Treść strony
RekrutacjeIt

RODO w rekrutacji IT i bezpieczeństwo danych kandydatów

RODO w rekrutacji to zasady przetwarzania danych kandydatów: podstawa prawna, informacja o celu, ograniczony czas przechowywania i możliwość usunięcia danych, a RekrutacjeIt dostarcza narzędzia, które te obowiązki ułatwiają, od zgód w formularzu aplikacji po anonimizację po czasie.

Zobacz cennik

Zgody kandydatów

Formularz aplikacji na stronie kariery ma pole zgody RODO z klauzulą informacyjną. Zgoda jest zapisywana razem ze zgłoszeniem, z datą, więc w każdej chwili widzisz, na co kandydat się zgodził. Gdy chcesz zachować CV na przyszłe rekrutacje, możesz poprosić o osobną zgodę na dłuższe przechowywanie.

Treść klauzuli ustawiasz sam, bo to Ty jesteś administratorem danych kandydatów. Serwis podpowiada szablon, który dopasowujesz do swojej organizacji.

Retencja danych

Dla każdej rekrutacji ustawiasz termin przechowywania danych kandydatów. Po jego upływie system przypomina o zakończeniu przetwarzania i uruchamia usunięcie albo anonimizację. Dzięki temu dane nie leżą w systemie dłużej, niż jest to potrzebne.

Anonimizacja po czasie

Anonimizacja usuwa dane identyfikujące kandydata (imię, nazwisko, e-mail, telefon, treść CV), a zostawia statystyki lejka, takie jak liczba zgłoszeń na etapie i czas przejścia między etapami. Raporty nadal się zgadzają, a dane osobowe znikają.

Prośby kandydatów

Gdy kandydat prosi o dostęp do danych, sprostowanie albo usunięcie, znajdujesz jego kartę i wykonujesz żądanie z poziomu konta. Usunięcie kasuje kartę kandydata razem z plikami i notatkami.

Szyfrowanie i serwery w UE

Połączenia z serwisem są szyfrowane. Hasła są przechowywane wyłącznie w formie skrótu. Dane są przechowywane na serwerach w Unii Europejskiej.

Rejestr dostępu

System zapisuje, kto i kiedy otworzył kartę kandydata, zmienił jego etap albo wyeksportował dane. W planie Enterprise masz pełny rejestr zdarzeń, role i uprawnienia oraz SSO SAML, więc dostęp do danych mają tylko wskazane osoby.

Umowa powierzenia przetwarzania danych

W planie Enterprise strony zawierają umowę powierzenia przetwarzania danych. W płatnych planach administrator serwisu rekrutacjeit.pl działa jako podmiot przetwarzający i przetwarza dane kandydatów wyłącznie na Twoje polecenie. Szczegóły opisuje Polityka prywatności.

Plik CV z demo nie jest zapisywany

Gdy sprawdzasz CV w demo na stronie głównej, plik nie jest zapisywany na serwerze. Tekst jest odczytywany w pamięci na czas analizy, a krótko przechowywany jest tylko wynik oceny, który wygasa samoczynnie.

Rola AI w decyzjach

AI ocenia dopasowanie i pokazuje cytat z CV jako dowód, ale nie odrzuca kandydatów. Każda decyzja jest podejmowana przez rekrutera, co ogranicza ryzyko decyzji opartych wyłącznie na automatycznym przetwarzaniu. Jak przebiega ocena, opisuje strona Jak działa system ATS.

Najważniejsze fakty o ochronie danych

Zgody pole zgody RODO w formularzu aplikacji, zapis z datą
Retencja termin przechowywania ustawiany dla każdej rekrutacji
Anonimizacja usunięcie danych identyfikujących po czasie, statystyki zostają
Szyfrowanie szyfrowane połączenia, hasła w formie skrótu
Lokalizacja serwery w Unii Europejskiej
Rejestr dostępu zapis, kto i kiedy otworzył lub zmienił dane kandydata
Umowa powierzenia w planie Enterprise (cena 4 990 zł netto miesięcznie plus VAT)
Demo plik CV nie jest zapisywany

Pytania i odpowiedzi

Czy RekrutacjeIt jest zgodny z RODO?

Serwis jest zbudowany tak, by ułatwiać zgodność: zgody w formularzu aplikacji, terminy retencji, anonimizacja, rejestr dostępu i serwery w Unii Europejskiej. Odpowiedzialność za podstawę prawną rekrutacji pozostaje po stronie firmy, która jest administratorem danych kandydatów.

Jak długo mogę przechowywać CV kandydata?

Tak długo, jak masz podstawę prawną, na przykład do końca rekrutacji albo do czasu, na który kandydat wyraził zgodę. W serwisie ustawiasz termin dla każdej rekrutacji, a system przypomina o jego końcu.

Czy kandydat może poprosić o usunięcie danych?

Tak. Znajdujesz jego kartę i usuwasz ją razem z plikami i notatkami albo anonimizujesz dane, zostawiając statystyki lejka.

Kto ma umowę powierzenia danych?

Umowa powierzenia przetwarzania danych jest częścią planu Enterprise. W pozostałych płatnych planach powierzenie następuje na warunkach z Polityki prywatności.

Czy plik CV z demo jest gdzieś zapisywany?

Nie. Tekst jest odczytywany w pamięci na czas oceny, a plik nie jest zapisywany. Zostaje tylko wynik oceny, który wygasa po krótkim czasie.

Czy AI podejmuje decyzje o kandydatach?

Nie. AI ocenia i pokazuje dowody z CV, a decyzję o każdym kandydacie podejmuje rekruter.