Da, dar nu neapărat în sensul de a publica întreaga politică GDPR în anunțul de recrutare.
Conform Regulamentului (UE) 2016/679 (GDPR), atunci când colectați date cu caracter personal (în recrutare: CV-uri, date de contact, referințe etc.), trebuie să informați candidații în mod clar și accesibil despre:
- Cine colectează datele (identitatea companiei și datele de contact).
- Scopul pentru care sunt colectate datele (de ex.: proces de recrutare).
- Temeiul legal (consimțământ sau interes legitim).
- Perioada de stocare a datelor.
- Drepturile candidaților (acces, rectificare, ștergere etc.).
- Cui se pot adresa pentru solicitări privind protecția datelor (de ex.: adresa DPO sau departament HR).
Cum se aplică în practică:
- În anunțul de recrutare, nu este obligatoriu să incluzi toate detaliile din politica de confidențialitate.
- Este suficient să incluzi o formulare scurtă de tip:
„Prin transmiterea candidaturii dvs., vă exprimați acordul pentru prelucrarea datelor personale în scopul procesului de recrutare, conform politicii noastre de confidențialitate, disponibilă la [link către politica GDPR de pe site].”
- Politica completă trebuie să fie disponibilă online sau ca document pe care îl poți trimite la cerere.