Rozporządzenie wskazuje, że zgoda musi dotyczyć wyłącznie danych podawanych przez osobę fizyczną i jednocześnie wskazywać jednoznaczny cel przetwarzania danych. Zgoda na przetwarzanie danych osobowych musi również spełnić szereg następujących kryteriów:
- Musi być przekazana z pełną świadomością i z własnej woli,
- Musi być jasno i wyraźnie sformułowana,
- Nie może dopuścić do jakichkolwiek dwuznaczności i nie może pozostawiać miejsca na interpretację.
Osoba fizyczna ma również prawo, gwarantowane przez RODO, do wycofania swojej zgody w dowolnym momencie, a organizacja przetwarzająca dane osobowe musi usunąć te dane ze swoich baz.
Administratorzy danych osobowych, którzy nie przestrzegają zapisów rozporządzenia podlegają karom pieniężnym, w których wydzielono dwa progi:
- Do 10 milionów euro (lub 2% całkowitego rocznego obrotu przedsiębiorstwa) – w przypadku naruszeń RODO lub
- Do 20 milionów euro (lub 4% całkowitego rocznego obrotu przedsiębiorstwa) – w przypadku złamania podstawowych zasad przetwarzania danych.
Przykładem administratora danych osobowych jest dział HR każdego przedsiębiorstwa organizującego rekrutacje i zbierającego oraz przetwarzającego dane osobowe potencjalnych pracowników.
Skutki wprowadzenia RODO w rekrutacji pracowników
Pierwszym etapem rekrutacji pracowników na nowe miejsca pracy jest zwykle zbieranie przez pracodawcę życiorysów (CV) osób szukających pracę. Przeważnie tym dokumentom towarzyszą listy motywacyjne, a rzadziej referencje od poprzednich pracodawców, natomiast faktem jest, że każdy z tych dokumentów zawiera dane osobowe osób fizycznych. Zbieranie, przetwarzanie, analizowanie i przechowywanie dokumentów rekrutacyjnych wiąże się z obowiązkiem otrzymania przez przedsiębiorstwo zgody na przetwarzanie danych osobowych w CV.
Obowiązek umieszczenia klauzuli RODO w CV wiąże się ze znalezieniem odpowiedniej, poprawnej pod kątem legalności formuły, aby zagwarantować sobie, że podczas rekrutacji życiorys zostanie otwarty przez dział HR przedsiębiorstwa. Istnieją dwa sposoby zawierania w swoich CV klauzuli RODO – pełen, z podstawą prawną, oraz skrócony. Aktualna zgoda na przetwarzanie danych osobowych, zamieszczona poniżej, obowiązuje w 2021 roku, wobec czego można ją bez przeszkód kopiować i wklejać do swoich dokumentów rekrutacyjnych.
W formie skróconej tekst klauzuli RODO brzmi następująco:
„Wyrażam zgodę na przetwarzanie moich danych osobowych przez (tu należy wpisać nazwę firmy) w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko.”
Natomiast forma pełna zawiera podstawę prawną, na którą można się powołać – nie jest to jednak wymagane podczas rekrutacji. Przywołaną podstawą prawną musi być Rozporządzenie o Ochronie Danych Osobowych i w tej formie klauzula RODO powinna wyglądać następująco:
„Wyrażam zgodę na przetwarzanie moich danych osobowych przez (tu należy wpisać nazwę firmy) dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).”
Przed rekrutacją do danego przedsiębiorstwa należy dodatkowo zwrócić uwagę na to, czy firma nie podaje swojej własnej wersji klauzuli RODO, jaką należy zamieścić w dokumentach rekrutacyjnych. W takich przypadkach uprzejmym gestem w kierunku potencjalnego pracodawcy jest umieszczenie w CV klauzuli RODO w jego wersji, jeżeli zgadza się ona z wersją ogólną.
Źródło: https://bananacv.com/blog/klauzula-do-cv-wzor-skrocony-i-rozbudowany
Napisz komentarz
Komentarze