Przejdź do treści
Lepsi

RODO w rekrutacji i bezpieczeństwo danych kandydatów

RODO w rekrutacji oznacza, że dane kandydatów wolno zbierać w uzasadnionym celu, przechowywać przez określony czas i nie wolno podejmować wobec nich decyzji wyłącznie automatycznie. Lepsi jest zaprojektowany jako asystent rekrutera: AI ocenia dopasowanie CV i uzasadnia wynik, a człowiek podejmuje decyzję. Dane są usuwane automatycznie po okresie z klauzuli, każda ocena trafia do dziennika, a w planie Enterprise pobierzesz umowę powierzenia przetwarzania danych.

Rekruter decydujeAI uzasadnia

Zgodnie z art. 22 RODO osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołuje ona dla niej istotne skutki, a odmowa zatrudnienia taki skutek ma. Dlatego w Lepsi system niczego nie odrzuca automatycznie. Ocena AI to wynik od 0 do 100, lista spełnionych i brakujących wymagań oraz uzasadnienie. Przejście kandydata w lejku do statusu odrzucony wykonuje rekruter. Metodę opisuje strona AI w rekrutacji.

  • Zero automatycznego odrzucania kandydatów.
  • Uzasadnienie przy każdej ocenie.
  • Decyzja zawsze po stronie człowieka.

Automatyczne usuwanie danych kandydatów

Zasada ograniczenia przechowywania mówi, że dane nie mogą leżeć dłużej, niż potrzeba do celu rekrutacji. W Lepsi dane kandydatów są usuwane automatycznie po okresie wskazanym w klauzuli RODO, którą kandydat widzi w formularzu aplikacji. Jeśli chcesz zachować kandydata do kolejnych rekrutacji, trafia do bazy kandydatów wyłącznie za jego zgodą, a ponowna ocena do nowego stanowiska też wymaga tej zgody. Wzory i zasady przechowywania CV omawia wpis klauzula RODO w rekrutacji.

  • Klauzula RODO w każdym formularzu aplikacji.
  • Usuwanie po okresie z klauzuli, bez ręcznego pilnowania terminów.
  • Baza kandydatów tylko za zgodą kandydata.

Dziennik ocenrole i dostęp do danych

Rozliczalność wymaga, aby dało się pokazać, na jakiej podstawie podjęto decyzję. Dziennik ocen zapisuje, co system ocenił i z jakim uzasadnieniem, więc możesz wrócić do każdej oceny. Dostęp do danych ograniczają konta i role: rekruterzy pracują na własnych kontach, a hiring manager widzi krótką listę z uzasadnieniami. W planie Enterprise dochodzą SSO (SAML), role i uprawnienia oraz dziennik zdarzeń. Pełną listę znajdziesz na stronie funkcje.

  • Dziennik ocen do wglądu.
  • Konta rekruterów i dostęp hiring managera do krótkiej listy.
  • Enterprise: SSO, role i uprawnienia, dziennik zdarzeń.

Umowa powierzenia i informacja dla kandydata

Gdy korzystasz z systemu, który przetwarza dane kandydatów w Twoim imieniu, potrzebujesz umowy powierzenia przetwarzania danych. W planie Enterprise jest ona do pobrania w koncie, razem z SLA 99,9 procent i fakturą roczną. Kandydat dowiaduje się o przetwarzaniu z klauzuli w formularzu aplikacji, a w treści informacji możesz wskazać, że w ocenie dopasowania pomaga model AI, a decyzję podejmuje rekruter. Dobrą praktyką jest też powiedzieć, jak kandydat może poprosić o usunięcie danych albo wyjaśnienie oceny.

  • Umowa powierzenia przetwarzania danych w Enterprise.
  • Informacja dla kandydata w klauzuli formularza.
  • Możliwość wyjaśnienia oceny, bo każdy wynik ma uzasadnienie.

AI Act i systemy AI w rekrutacji

Unijne rozporządzenie o sztucznej inteligencji (AI Act) zalicza systemy AI używane do selekcji kandydatów do kategorii wysokiego ryzyka. Oznacza to wymagania dotyczące nadzoru człowieka, przejrzystości i dokumentowania działania. Lepsi realizuje te zasady w samej konstrukcji: decyduje rekruter, każda ocena ma uzasadnienie, a dziennik ocen pozwala odtworzyć jej przebieg. To, jak ta ocena wygląda w praktyce, pokazuje strona analiza CV. Jeśli budujesz proces rekrutacji od początku, zajrzyj też do poradnika wyboru systemu ATS.

FAQ

Czy system ATS może odrzucać kandydatów automatycznie?

W Lepsi nie. AI ocenia i uzasadnia, ale odrzucenie kandydata wykonuje rekruter. Dzięki temu decyzja nie jest oparta wyłącznie na przetwarzaniu automatycznym, o którym mówi art. 22 RODO.

Jak długo przechowywane są dane kandydatów?

Przez okres wskazany w klauzuli RODO w formularzu aplikacji. Po jego upływie dane są usuwane automatycznie. Dłużej zostają tylko dane osób, które wyraziły zgodę na bazę kandydatów.

Czy dostanę umowę powierzenia przetwarzania danych?

Tak, w planie Enterprise umowa powierzenia jest do pobrania w koncie.

Czy w demo moje CV jest zapisywane?

Nie. CV w demo jest przetwarzane tylko do tej jednej oceny, a plik jest usuwany zaraz po jej wykonaniu.