С 25 мая 2018 года в Эстонии, как и во всем Европейском Союзе, начнут действовать новые правила защиты данных (GDPR), которые вызывают множество вопросов как у людей, так и у предприятий. Портал CV-Online, который уже более 20 лет помогает работникам и работодателям в трех странах Прибалтики найти друг друга, в своей повседневной работе постоянно сталкивается с обработкой персональных данных. Поэтому мы тоже досконально разобрали предъявляемые GDPR требования и примем все необходимые меры, чтобы данные наших клиентов и пользователей были хорошо защищены.
Все важные данные пользователей портала CV-Online хранятся в принадлежащих компании Telia и отвечающих стандартам ETSI серверных помещениях класса А, где ведется круглосуточное видеонаблюдение. Любая передача данных по сети защищена файерволлом, а физический доступ к серверам строго ограничен.
Что должен знать работодатель?
- Портал CV-Online – ответственный обработчик, а клиенты портала CV-Online – уполномоченные обработчики данных пользователей.
- Полученную в базе данных портала CV-Online информацию разрешается использовать только с целью поиска работников.
- Передача данных третьим лицам без письменного разрешения портала CV-Online запрещена.
- Каждый клиент (в том числе подобработчик клиента), запрашивающий данные в базе данных портала CV-Online, обязан позаботиться, чтобы вся деятельность по обработке персональных данных проходила в соответствии с действующими правовыми актами. Выполнение всех технических и организационных требований, предусмотренных правилами GDPR и другими нормативными актами, является обязательным.
- Данные кандидатов, претендовавших на определенную вакансию, разрешено использовать только в рамках соответствующего конкурса.
- По окончании действующего периода заказа клиент обязан прекратить дальнейшее использование данных кандидатов на вакансии, а также удалить все записанные и сохраненные им данные и позаботиться, чтобы это сделали все подобработчики.
- Если в результате нарушения условий договора клиентом порталу CV-Online будет нанесен ущерб, то клиент, нарушивший условия, будет обязан возместить ущерб порталу CV-Online.
- По прошествии года с момента окончания конкурса портал CV-Online автоматически удаляет данные кандидатов на вакансию.
Согласно правилам GDPR, портал CV-Online является ответственным обработчиком персональных данных, а работодатели, которым портал CV-Online предоставляет данные, являются их уполномоченными обработчиками.
Новые условия пользования базой данных портала CV-Online, которые должен подписать каждый работодатель, в точности определяют действия, которые работодатель может совершать с полученными данными. Любому клиенту разрешается использовать полученную в базе данных портала CV-Online информацию только в целях поиска работников, а передача данных третьим лицам без письменного разрешения портала CV-Online не допускается.
Каждый клиент, запрашивающий данные в базе данных портала CV-Online, обязан позаботиться, чтобы вся деятельность по обработке персональных данных проходила в соответствии с действующими правовыми актами. Выполнение всех технических и организационных требований, предусмотренных GDPR и другими законодательными актами, является обязательным как для клиентов, так и для всех возможных подобработчиков, которым клиент может передать данные.
Правила, регулирующие обработку и хранение полученной путем поиска в базе данных информации, распространяются также на данные кандидатов, претендовавших на вакансию. Кроме того, работодатель должен помнить, что данные кандидатов, претендовавших на определенную вакансию, разрешено использовать только в рамках данного конкурса. Не разрешается собирать данные кандидатов и использовать их в будущем с любой другой целью.
По окончании действующего периода заказа клиент обязан прекратить дальнейшее использование данных кандидатов на вакансии, а также удалить все записанные и сохраненные им данные и позаботиться, чтобы это сделали все подобработчики. Если в результате нарушения условий договора клиентом порталу CV-Online будет нанесен ущерб, то клиент, нарушивший условия, будет обязан возместить ущерб порталу CV-Online.
Автоматически портал CV-Online будет удалять из своей базы данных информацию о конкурсе на вакансии. В соответствии с законом о равном обращении кандидаты имеют право требовать возмещения нанесенного дискриминацией ущерба в течение одного года, а потому доступ как кандидатов, так и работодателей к информации о конкурсе на вакансии сохраняется в течение одного года после окончания конкурса. В соответствии с пожеланиями пользователя мы не удаляем автоматически данные резюме или иные данные – пользователь должен сделать это сам или подать нам соответствующее заявление.
Для того, чтобы портал CV-Online мог предложить пользователям как можно более качественные услуги, мы время от времени рассылаем как работодателям, так и кандидатам различные электронные письма – уведомления о вакансиях, новостные рассылки и персональные предложения. В соответствии с уже существующими правилами, а также положениями GDPR любой клиент и пользователь имеет право отказаться от рассылаемых порталом CV-Online предложений. Для этого в каждом письме содержится возможность отказа от рассылки. Если пользователь отказался от рассылки, но хочет снова получать письма, в разделе «Кандидат» на сайте cv.ee можно вновь подписаться на рассылку.
Чтобы клиенты и пользователи знали свои права и обязанности, до 25 мая мы также разошлем всем обновленные правила по электронной почте. После вступления в силу правил GDPR пользователь не сможет пользоваться услугами портала CV-Online, не согласившись с обновленными условиями. Если на вакансию претендует пользователь, не зарегистрированный в системе CV-Online, он должен будет согласиться с условиями пользования данными при подаче заявки на вакансию. После того, как пользователь согласится с обновленными условиями, значительных изменений в пользовании порталом CV-Online для него не наступит, но у владельца данных будет более четкое понимание и контроль над тем, кто и как может обрабатывать его данные, а также как их хранят и обращаются с ними.
Что изменится на портале CV-Online для кандидата после вступления в силу новых правил защиты данных?
