Algunas preguntas sobre agencias de recursos humanos o empleadores de la Unión Europea y GDPR:
Sé que los escenarios del mundo ideal y real pueden diferir, pero aún así me interesa cómo debería verse de acuerdo con las leyes.
¿La agencia de recursos humanos debe eliminar los registros sobre el candidato después de cierto período de tiempo después de presentar la solicitud?
si _ Los datos personales no deben conservarse más tiempo del necesario . Tenga en cuenta que puede haber razones válidas para conservar los datos durante años después de la aplicación.
¿La agencia de recursos humanos está obligada a solicitar confirmación/firmar un acuerdo sobre cómo se utilizarán los datos de los candidatos?
No , o más exactamente no necesariamente. Si la agencia utiliza un interés legítimo o un contrato , por ejemplo, como base para el procesamiento, no está obligado a solicitar su permiso. En el caso de una agencia de contratación, está proporcionando sus datos personales con la expectativa de que los utilizarán para ayudarlo a encontrar un trabajo, por lo que es posible que estén utilizando una base diferente al consentimiento .
La agencia sí necesita explicar en un lenguaje claro para qué se utilizarán sus datos en virtud del derecho a ser informado . Solo necesitan que acepte explícitamente si utilizan el consentimiento como base para el procesamiento de datos.
¿Puede el candidato solicitar a la agencia de recursos humanos que elimine registros (derecho al olvido) sobre él de acuerdo con GDPR?
si _ Siempre se puede solicitar el derecho de borrado , pero dependiendo de la base para el procesamiento de datos, la agencia puede negarse.
Del sitio web de la Oficina del Comisionado de Información en el Reino Unido (puntos menos relevantes eliminados).
Las personas tienen derecho a que se eliminen sus datos personales si:
- los datos personales ya no son necesarios para el propósito para el que los recopiló o procesó originalmente;
- confía en el consentimiento como base legal para conservar los datos y la persona retira su consentimiento;
- se basa en intereses legítimos como base para el procesamiento, * la persona se opone al procesamiento de sus datos y no existe un interés legítimo superior para continuar con este procesamiento;
- está procesando los datos personales con fines de marketing directo y el individuo se opone a ese procesamiento;
BeboyConozcoCosas
Gerrit