Регламент за защита на лични данни: права на кандидатите за работа
0 КОМЕНТАР/И
На 25 май 2018 г. влезе в сила нов задължителен Регламент за защита на лични данни - Регламент (ЕС) 2016/679. Може да си чувал за него и като GDPR, което е съкращението на пълното му наименование General Data Protection Regulation.
Според него никоя частна или държавна организация, обработваща лични ти данни, не може да ги ползва без твоето изрично информирано съгласие.
Освен това, дори и да си предоставил доброволно личните си данни, можеш във всеки един момент да поискаш те да бъдат заличени, като организацията следва да ти докаже, че наистина го е направила.
Най-хубавото е, че преди да предоставиш данните си, всяка организация е задължена да ти обясни на разбираем език защо, къде и как ще ползва твоята информация.
Това е чудесна новина за всички нас като граждани и потребители.
Виж какви са правата ти, когато кандидатстваш за работа, и как да се възползваш от тях.
More...
Какви лични данни обработват фирмите, в които кандидатстваш за работа?
Когато кандидатстваш за работа, ти предоставяш на потенциалните си работодатели информация - лични данни, които подлежат на защита от българския Закон за защита на личните данни и от новия Регламент.
Личните данни представляват всяка информация за теб, която би могла да те идентифицира като личност.
Според новия Регламент лични данни са:
Какво правят работодателите с твоите лични данни, ако не бъдеш избран?
Ако кандидатстваш за заемане на свободна позиция и не бъдеш избран, информацията за теб остава на разположение на работодателите.
Ето какво могат да направят с твоите лични данни:
1. Съхраняват информацията без да я ползват
В повечето случаи съдбата на автобиографията ти е просто да си стои с години в компютъра на специалиста по човешки ресурси, без да бъде погледната отново.
Данните за теб могат да се намират на доста разнообразни места:
2. Ползват информацията, но не по предназначение
Това са и ситуациите, в които Регламентът за защита на лични данни иска да те предпази от злоупотреба или от дискриминация от страна на потенциалните ти работодатели.
Те могат да направят няколко неща с твоите лични данни.
3. Ползват информацията по предназначение
Има разбира се и случаи, в които работодателите запазват автобиографията ти и се свързват с теб отново във връзка с нова свободна позиция.
Какви са задълженията на работодателите?
За да се гарантира защитата ти като кандидат за работа, работодателите са длъжни да използват информацията за теб по законов и недискриминативен начин.
В тази връзка новият Регламент определя няколко задължения на работодателите по време на целия процес по подбор.
1. Набиране на кандидатури
Преди приемането на кандидатурата ти за работа, работодателите трябва да ти предоставят кратка, прозрачна, разбираема и лесно достъпна информация за обработката на личните ти данни, включително информация за третите лица, с които те ще обменят тези данни.
Затова още в обявата за работа е необходимо да бъдат посочени:
2. Първа среща с кандидатите за работа
Агенциите за подбор и работодателите са длъжни да ти предоставят документ за подпис, с който да дадеш изричното си съгласие те да съхраняват и обработват личните ти данни.
Какви са правата ти по отношение на опазване на твоите лични данни?
Като кандидат за работа имаш право на:
Ето и повече подробности:
1. Информация как и защо се ползват данните ти
Според новия Регламент работодателите следва да те информират предварително защо им трябват личните ти данни и предоставят ли ги на трети лица.
2. Достъп до личните ти данни
Регламентът изисква в срок до 1 месец от получаване на твое писмено Заявление за достъп, работодателите да ти предоставят информация какви лични данни обработват за теб, целите и основанието за обработването им, и за какъв срок съхраняват данните.
3. Получаване на копие
Като кандидатът за работа имаш право да получиш копие от всички твои лични данни, които работодателите съхраняват за теб. Работодателите имат задължението да уведомят и третите лица, на които са предоставили твоите данни, че си поискал достъп и до техните копия. Срокът отново е 1 месец след подаване на твое писмено Заявление.
4. Коригиране на лични данни
Ако имаш нов телефон или имейл, и искаш да останеш в базата данни на конкретни работодатели, имаш право да изискаш да бъдат направени промени с подаване на писмено Заявление за корекция.
5. Заличаване на лични данни (правото „да бъдеш забравен“)
Правото "да бъдеш забравен" изисква от работодателите да изтрият личните ти данни при постъпило твое Заявление за оттегляне на съгласието ти те да ги съхраняват и обработват. Работодателите имат задължение да уведомят и третите лица, на които са предоставили твоите данни, че си поискал тяхното заличаване, и да гарантират, че са го направили.
Освен това работодателите са длъжни да ти докажат, че наистина са ги заличили (например, като ти изпратят документ, генериран от съответните компютри, съхраняващи информацията за теб, че наистина е бил настинат бутона за изтриване).
Защо обаче би искал да бъдат заличени личните ти данни?
Бланки на Заявления за достъп, корекция и заличаване на лични данни
За да упражниш правата си трябва да подадеш писмени Заявления до работодателя, който съхранява кандидатурата ти. Изтегли ги тук.
След натискането на бутона директно ще се изтегли компресиран файл с бланките.
Какво да правиш при злоупотреба с твоите лични данни?
В случите, в които смяташ, че работодател злоупотребява с твои лични данни или нарушава правата ти, предвидени в Регламента, можеш да направиш следното:
1. Сезирай Комисията за защита на личните данни
Тя ще бъде официалния орган, следящ прилагането на Регламента за защита на лични данни в България.
Можеш да го направиш в 1-годишен срок от узнаване на нарушението на работодателя, но не по-късно от 5 години от извършването му.
Комисията ще се произнесе с решение, като може да даде задължителни предписания на фирмата, да ѝ постави срок за отстраняване на нарушението или да ѝ наложи административно наказание.
2. Защити правата си в съда
При нарушаване на правата ти по Регламент (ЕС) 2016/679 можеш да обжалваш действията и дори процедурите на работодателя по съдебен ред пред съответния административен съд или пред Върховния административен съд.
Свържи се с адвокат, за да задвижиш процедурата.
Използвани ресурси: Комисия за защита на личните данни, EUR-Lex