Gérer les demandes de confidentialité des données des candidats conformément au RGPD

Comprendre les droits des personnes concernées par le RGPD

Les candidats disposent de plusieurs droits en vertu du RGPD concernant leurs données personnelles. Ces droits incluent le droit d'accès, de rectification, d'effacement, à la portabilité des données, à la limitation du traitement et d'opposition. En tant qu'employeur, vous devez mettre en place des processus pour honorer ces demandes rapidement.

Élaborer un processus de gestion des demandes

Étape 1 : Recevoir et vérifier la demande

Lors de la réception d'une demande d'exercice de droits, confirmez l'identité du demandeur pour éviter les violations de données. Vous pouvez demander des informations supplémentaires si nécessaire.

Étape 2 : Répondre dans les délais légaux

Le RGPD exige une réponse dans un délai d'un mois. Pour les demandes complexes, vous pouvez prolonger ce délai de deux mois, mais vous devez en informer le demandeur.

Étape 3 : Tout documenter

Conservez un registre de chaque demande, de votre réponse et des mesures prises. Cela aide à démontrer la conformité lors des audits.

Droits spécifiques en détail

• Droit d'accès : Fournissez une copie des données du candidat et des informations sur les finalités du traitement, les catégories, les destinataires, les durées de conservation, etc.
• Droit de rectification : Corrigez toute donnée inexacte ou incomplète.
• Droit à l'effacement : Supprimez les données lorsqu'elles ne sont plus nécessaires, que le consentement est retiré ou que le traitement est illicite.
• Droit à la portabilité des données : Fournissez les données dans un format structuré, couramment utilisé et lisible par machine (par exemple, CSV).
• Droit à la limitation du traitement : Limitez temporairement le traitement lorsque l'exactitude est contestée ou la légalité remise en question.
• Droit d'opposition : Permettez aux candidats de s'opposer au traitement, y compris à la prise de décision automatisée.

Gérer les entretiens vidéo par IA

Si vous utilisez des entretiens vidéo par IA, assurez-vous que les candidats sont informés de l'analyse automatisée et de leur droit de demander une intervention humaine. Obtenez un consentement explicite pour l'enregistrement et l'analyse vidéo, et définissez des politiques de conservation claires.

Bonnes pratiques pour la conformité

• Élaborez une procédure opérationnelle standard pour les demandes de droits.
• Formez vos équipes RH et recrutement aux obligations du RGPD.
• Intégrez la gestion des demandes à votre ATS ou plateforme RH.
• Utilisez un outil de gestion de la confidentialité pour automatiser les flux de travail et suivre les délais.

Conclusion

La gestion des demandes de confidentialité des données des candidats n'est pas seulement une obligation légale ; elle renforce la confiance et améliore votre marque employeur. En vous préparant à l'avance, vous pouvez gérer les demandes efficacement et rester conforme.