Hva betyr GDPR i rekruttering?

GDPR i rekruttering handler om hvordan dere lovlig behandler kandidatenes personopplysninger: hvilket behandlingsgrunnlag dere har, hva dere samler inn, hvor lenge dere lagrer, og hvordan dere sletter. I Norge gjelder personvernforordningen gjennom personopplysningsloven, med Datatilsynet som tilsynsmyndighet. For søkere som ikke ble ansatt kreves et eget grunnlag — som regel samtykke — for å beholde dem i kandidatbanken.

Derfor er det viktig

Den praktiske risikoen er ikke gebyret, men rotet. Ligger kandidatopplysninger spredt i private innbokser, delte disker og et rekrutteringssystem, klarer dere verken å svare på et innsynskrav eller å slette fullstendig når fristen løper ut. Se også på hva dere ikke bør ha: helseopplysninger, opplysninger fra bakgrunnssjekk uten hjemmel, og notater ingen ville skrevet hvis kandidaten kunne lese dem.

Slik hjelper Teamtailor

Teamtailor holder all kandidatdata på ett sted med samtykkehåndtering, automatisk sletting etter fastsatte frister, rollestyrte tilganger og logg over hvem som har sett hva og når. Kandidaten kan selv oppdatere eller trekke samtykket sitt fra karrieresiden.