GDPR i søknadsbehandling

En søknad er personopplysninger, ofte flere enn arbeidsgiveren har bedt om. Denne siden går gjennom hva det betyr i praksis.

Hovedpunkter

Arbeidsgiveren er behandlingsansvarlig for søknadene til sine egne stillinger. Opplysningene skal ikke oppbevares lenger enn nødvendig, og kandidaten har rett til innsyn og sletting.

Når søknaden går til arbeidsgivers eget kontaktpunkt

Da er det arbeidsgiveren som mottar og oppbevarer opplysningene, og rutinene må ligge hos dere. Kollegia er databehandler for det som ligger i systemet, ikke for det som havner i en privat innboks.

Anbefalt rutine

Samle søknadene ett sted, gi alle svar, slett når prosessen er avsluttet, og la være å be om opplysninger dere ikke trenger for å vurdere kvalifikasjonene.

Databehandleravtale · Personvernerklæring