Vad kräver GDPR i en rekrytering?

I en rekryteringsprocess behandlas personuppgifter, så dataskyddsförordningen och den svenska kompletteringslagen gäller. I praktiken innebär det att ansökningsformuläret ska informera om personuppgiftsansvarig, laglig grund, ändamål och lagringstid, att ni bara får samla in det ni behöver, och att kandidater har rätt till registerutdrag och radering. Tillsynsmyndighet är Integritetsskyddsmyndigheten, IMY.

Varför det spelar roll

Bristerna är vardagliga snarare än dramatiska: cv:n som ligger kvar i en kandidatbank i åratal utan grund eller gallringsfrist, personnummer som samlas in i ansökan trots att det inte behövs förrän vid anställning, ansökningar som vidarebefordras i mejl till halva ledningsgruppen. Ett system med behörigheter, samtycken och automatisk gallring gör kraven hanterbara i stället för till en årlig städinsats.

Så hjälper Teamtailor

Teamtailor hanterar informationstexter och samtycken i ansökan, behörigheter per roll, och gallring som sker automatiskt när fristen löper ut. Begäran om registerutdrag och radering hanteras i systemet, och åtgärderna loggas.