RODO w rekrutacji i bezpieczeństwo danych kandydatów
RODO w rekrutacji oznacza, że dane kandydatów wolno zbierać w uzasadnionym celu, przechowywać przez określony czas i nie wolno podejmować wobec nich decyzji wyłącznie automatycznie. Lepsi jest zaprojektowany jako asystent rekrutera: AI ocenia dopasowanie CV i uzasadnia wynik, a człowiek podejmuje decyzję. Dane są usuwane automatycznie po okresie z klauzuli, każda ocena trafia do dziennika, a w planie Enterprise pobierzesz umowę powierzenia przetwarzania danych.
Marta Zielińska
Handlowiec B2B · Katowice
91/100
- Min. 3 lata sprzedaży B2B
- Praca w systemie CRM
- Pozyskiwanie nowych klientów
Rekruter decydujeAI uzasadnia
Zgodnie z art. 22 RODO osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołuje ona dla niej istotne skutki, a odmowa zatrudnienia taki skutek ma. Dlatego w Lepsi system niczego nie odrzuca automatycznie. Ocena AI to wynik od 0 do 100, lista spełnionych i brakujących wymagań oraz uzasadnienie. Przejście kandydata w lejku do statusu odrzucony wykonuje rekruter. Metodę opisuje strona AI w rekrutacji.
- Zero automatycznego odrzucania kandydatów.
- Uzasadnienie przy każdej ocenie.
- Decyzja zawsze po stronie człowieka.
Automatyczne usuwanie danych kandydatów
Zasada ograniczenia przechowywania mówi, że dane nie mogą leżeć dłużej, niż potrzeba do celu rekrutacji. W Lepsi dane kandydatów są usuwane automatycznie po okresie wskazanym w klauzuli RODO, którą kandydat widzi w formularzu aplikacji. Jeśli chcesz zachować kandydata do kolejnych rekrutacji, trafia do bazy kandydatów wyłącznie za jego zgodą, a ponowna ocena do nowego stanowiska też wymaga tej zgody. Wzory i zasady przechowywania CV omawia wpis klauzula RODO w rekrutacji.
- Klauzula RODO w każdym formularzu aplikacji.
- Usuwanie po okresie z klauzuli, bez ręcznego pilnowania terminów.
- Baza kandydatów tylko za zgodą kandydata.
Dziennik ocenrole i dostęp do danych
Rozliczalność wymaga, aby dało się pokazać, na jakiej podstawie podjęto decyzję. Dziennik ocen zapisuje, co system ocenił i z jakim uzasadnieniem, więc możesz wrócić do każdej oceny. Dostęp do danych ograniczają konta i role: rekruterzy pracują na własnych kontach, a hiring manager widzi krótką listę z uzasadnieniami. W planie Enterprise dochodzą SSO (SAML), role i uprawnienia oraz dziennik zdarzeń. Pełną listę znajdziesz na stronie funkcje.
- Dziennik ocen do wglądu.
- Konta rekruterów i dostęp hiring managera do krótkiej listy.
- Enterprise: SSO, role i uprawnienia, dziennik zdarzeń.
Umowa powierzenia i informacja dla kandydata
Gdy korzystasz z systemu, który przetwarza dane kandydatów w Twoim imieniu, potrzebujesz umowy powierzenia przetwarzania danych. W planie Enterprise jest ona do pobrania w koncie, razem z SLA 99,9 procent i fakturą roczną. Kandydat dowiaduje się o przetwarzaniu z klauzuli w formularzu aplikacji, a w treści informacji możesz wskazać, że w ocenie dopasowania pomaga model AI, a decyzję podejmuje rekruter. Dobrą praktyką jest też powiedzieć, jak kandydat może poprosić o usunięcie danych albo wyjaśnienie oceny.
- Umowa powierzenia przetwarzania danych w Enterprise.
- Informacja dla kandydata w klauzuli formularza.
- Możliwość wyjaśnienia oceny, bo każdy wynik ma uzasadnienie.
AI Act i systemy AI w rekrutacji
Unijne rozporządzenie o sztucznej inteligencji (AI Act) zalicza systemy AI używane do selekcji kandydatów do kategorii wysokiego ryzyka. Oznacza to wymagania dotyczące nadzoru człowieka, przejrzystości i dokumentowania działania. Lepsi realizuje te zasady w samej konstrukcji: decyduje rekruter, każda ocena ma uzasadnienie, a dziennik ocen pozwala odtworzyć jej przebieg. To, jak ta ocena wygląda w praktyce, pokazuje strona analiza CV. Jeśli budujesz proces rekrutacji od początku, zajrzyj też do poradnika wyboru systemu ATS.
FAQ
Czy system ATS może odrzucać kandydatów automatycznie?
W Lepsi nie. AI ocenia i uzasadnia, ale odrzucenie kandydata wykonuje rekruter. Dzięki temu decyzja nie jest oparta wyłącznie na przetwarzaniu automatycznym, o którym mówi art. 22 RODO.
Jak długo przechowywane są dane kandydatów?
Przez okres wskazany w klauzuli RODO w formularzu aplikacji. Po jego upływie dane są usuwane automatycznie. Dłużej zostają tylko dane osób, które wyraziły zgodę na bazę kandydatów.
Czy dostanę umowę powierzenia przetwarzania danych?
Tak, w planie Enterprise umowa powierzenia jest do pobrania w koncie.
Czy w demo moje CV jest zapisywane?
Nie. CV w demo jest przetwarzane tylko do tej jednej oceny, a plik jest usuwany zaraz po jej wykonaniu.