С 25 мая 2018 года в Эстонии, как и во всем Европейском Союзе, начнут действовать новые правила защиты данных (GDPR), которые вызывают множество вопросов как у людей, так и у предприятий. Портал CV-Online, который уже более 20 лет помогает работникам и работодателям в трех странах Прибалтики найти друг друга, в своей повседневной работе постоянно сталкивается с обработкой персональных данных. Поэтому мы тоже досконально разобрали предъявляемые GDPR требования и примем все необходимые меры, чтобы данные наших клиентов и пользователей были хорошо защищены.
Все важные данные пользователей портала CV-Online хранятся в принадлежащих компании Telia и отвечающих стандартам ETSI серверных помещениях класса А, где ведется круглосуточное видеонаблюдение. Любая передача данных по сети защищена файерволлом, а физический доступ к серверам строго ограничен.
Что должен знать кандидат?
- Владелец данных в любой момент может получить обзор всех касающихся его данных, которые обрабатывает портал CV-Online. Для этого нужно зайти на сводную страницу данных cv.ee/seeker/gdpr
- На сводной странице данных можно скачать данные пользователя в формате pdf либо удалить их из базы данных CV-Online.
- Пользователь, претендовавший на вакансию или заказавший уведомления по электронной почте без регистрации на портале CV-Online, может запросить у нас свои данные или попросить удалить их по электронной почте.
- Если на вакансию претендует пользователь, не зарегистрированный в системе CV-Online, он должен будет согласиться с условиями пользования данными при подаче заявки на вакансию.
- Пользователь портала CV-Online имеет право указать, будут ли его данные появляться при поиске в базе данных или будут доступны только тем работодателям, на вакансию которых он претендует.
- Также при желании пользователь может указать работодателей, которые ни в коем случае не должны видеть его данные.
- Каждый пользователь имеет право в любой момент отказаться от новостной рассылки портала CV-Online.
- Если пользователь отказался от рассылки, но хочет снова получать письма, в разделе «Кандидат» на сайте cv.ee можно вновь подписаться на рассылку.
Основная цель GDPR – защитить владельцев данных и обеспечить им как можно более полный контроль над использованием данных. Каждый человек, размещающий свое CV или претендующий на вакансию, должен иметь возможность быстро и просто получить доступ ко всей имеющейся у нас информации, которая касается его и его данных. Кроме того, владельцу данных должна быть обеспечена возможность при желании удалить все свои данные.
Если пользователь вошел в нашу систему, вся информация о нем, собранная на портале CV-Online, будет доступна на странице кандидата. В разделе «Мои CV» есть ссылка «Мои данные», по которой открывается обзор всех данных, которые имеются у нас об этом пользователе. По той же ссылке можно скачать данные в формате pdf или при необходимости удалить из нашей системы. Пользователь, претендовавший на вакансию или заказавший уведомления по электронной почте без регистрации на портале CV-Online, может запросить у нас свои данные или попросить удалить их по электронной почте.
После вступления в силу правил GDPR порядок использования имеющихся в базе данных портала CV-Online персональных данных существенно не изменится – в первую очередь, потому, что портал CV-Online и раньше заботился о том, чтобы данные всех пользователей были как можно более надежно защищены, а доступ к данным был под контролем и подчинялся правилам.
Содержащиеся в базе данных портала CV-Online данные пользователей (если владелец данных это разрешил) доступны работодателям, заказавшим на портале CV-Online платные услуги. Кроме того, пользователь имеет право определить, будут ли его данные появляться при поиске в базе данных или будут доступны только тем работодателям, на вакансию которых он претендует. Также при желании пользователь может указать работодателей, которые ни в коем случае не должны видеть его данные. Разумеется, пользователь в любое время может изменить или заблокировать доступ к своим данным, а также потребовать от портала CV-Online удалить его данные и прекратить их дальнейшую обработку.
Работодатели, получающие посредством портала CV-Online доступ к данным кандидатов, обязаны использовать эти данные только по назначению: использование данных должно быть связано с поиском работника, а данные, переданные кандидатом на вакансию, работодатель имеет право использовать только в рамках соответствующего конкурса. По окончании услуги, заказанной работодателем на портале CV-Online, он обязан удалить все полученные данные, а их дальнейшая обработка запрещена.
Для того, чтобы портал CV-Online мог предложить пользователям как можно более качественные услуги, мы время от времени рассылаем как работодателям, так и кандидатам различные электронные письма – уведомления о вакансиях, новостные рассылки и персональные предложения. В соответствии с уже существующими правилами, а также положениями GDPR любой клиент и пользователь имеет право отказаться от рассылаемых порталом CV-Online предложений. Для этого в каждом письме содержится возможность отказа от рассылки. Если пользователь отказался от рассылки, но хочет снова получать письма, в разделе «Кандидат» на сайте cv.ee можно вновь подписаться на рассылку.
Чтобы клиенты и пользователи знали свои права и обязанности, до 25 мая мы также разошлем всем обновленные правила по электронной почте. После вступления в силу правил GDPR пользователь не сможет пользоваться услугами портала CV-Online, не согласившись с обновленными условиями. Если на вакансию претендует пользователь, не зарегистрированный в системе CV-Online, он должен будет согласиться с условиями пользования данными при подаче заявки на вакансию. После того, как пользователь согласится с обновленными условиями, значительных изменений в пользовании порталом CV-Online для него не наступит, но у владельца данных будет более четкое понимание и контроль над тем, кто и как может обрабатывать его данные, а также как их хранят и обращаются с ними.
