Gestión de Solicitudes de Privacidad de Datos de Candidatos bajo el GDPR

Comprensión de los Derechos de los Interesados bajo el GDPR

Los candidatos tienen varios derechos bajo el GDPR con respecto a sus datos personales. Estos incluyen el derecho de acceso, rectificación, supresión, portabilidad de datos, limitación del tratamiento y oposición. Como empleador, debe contar con procesos para atender estas solicitudes de manera oportuna.

Creación de un Proceso de Gestión de Solicitudes

Paso 1: Recibir y Verificar la Solicitud

Al recibir una solicitud de un interesado, confirme la identidad del solicitante para evitar violaciones de datos. Puede solicitar información adicional si es necesario.

Paso 2: Responder dentro del Plazo Legal

El GDPR exige una respuesta en el plazo de un mes. Para solicitudes complejas, puede ampliar este plazo hasta dos meses, pero debe informar al solicitante.

Paso 3: Documentar Todo

Mantenga un registro de cada solicitud, su respuesta y cualquier acción tomada. Esto ayuda a demostrar el cumplimiento durante las auditorías.

Derechos Específicos en Detalle

• Derecho de Acceso: Proporcione una copia de los datos del candidato e información sobre los fines del tratamiento, categorías, destinatarios, plazos de conservación, etc.
• Derecho de Rectificación: Corrija cualquier dato inexacto o incompleto.
• Derecho de Supresión: Elimine los datos cuando ya no sean necesarios, se retire el consentimiento o el tratamiento sea ilícito.
• Derecho a la Portabilidad de los Datos: Proporcione los datos en un formato estructurado, de uso común y legible por máquina (por ejemplo, CSV).
• Derecho a la Limitación del Tratamiento: Limite temporalmente el tratamiento cuando se impugne la exactitud o se cuestione la legalidad.
• Derecho de Oposición: Permita que los candidatos se opongan al tratamiento, incluida la toma de decisiones automatizada.

Manejo de Entrevistas en Video con IA

Si utiliza entrevistas en video con IA, asegúrese de que los candidatos sean informados sobre el análisis automatizado y su derecho a solicitar intervención humana. Obtenga el consentimiento explícito para la grabación y el análisis de video, y defina políticas de retención claras.

Mejores Prácticas para el Cumplimiento

• Desarrolle un procedimiento operativo estándar para las solicitudes de los interesados.
• Capacite a sus equipos de RRHH y reclutamiento sobre las obligaciones del GDPR.
• Integre la gestión de solicitudes con su ATS o plataforma de RRHH.
• Utilice una herramienta de gestión de privacidad para automatizar flujos de trabajo y realizar un seguimiento de los plazos.

Conclusión

Gestionar las solicitudes de privacidad de datos de los candidatos no es solo una obligación legal; genera confianza y mejora su marca empleadora. Al prepararse con antelación, puede gestionar las solicitudes de manera eficiente y mantenerse en cumplimiento.