Ustal praktyczną procedurę przechowywania danych po zamknięciu rekrutacji

Dlaczego zamknięcie rekrutacji to dobra granica dla przechowywania danych#

Zespoły rekrutacyjne zwykle wiedzą, kiedy stanowisko zostało obsadzone albo rekrutację przerwano, ale często zostawiają ją w systemie jako otwartą. Wtedy nie wiadomo, od kiedy liczyć okres przechowywania, a dokumenty kandydatów zostają „na wszelki wypadek”. Zamknięcie rekrutacji to praktyczna granica operacyjna: oznacza koniec aktywnych działań i początek przeglądu tego, co nadal trzeba przechowywać.

RODO wymaga, aby dane osobowe nie były przechowywane dłużej, niż jest to niezbędne do celów, w których są przetwarzane, i zarazem uznaje, że właściwy okres zależy od kontekstu. Ten poradnik to praktyczna lista kontrolna – nie uniwersalny prawny okres przechowywania ani porada prawna.

Jak sześć miesięcy ma się do stanowisk krajowych organów#

Organy ochrony danych różnie stosują zasadę, by nie przechowywać danych dłużej, niż to niezbędne, wobec kandydatów, którzy nie dostali pracy:

• Holenderski Autoriteit Persoonsgegevens wskazuje, że przyjęło się usuwać takie dane najpóźniej cztery tygodnie po zakończeniu rekrutacji, a za zgodą kandydata przechowywać je maksymalnie rok.
• Poradnik UODO dla pracodawców zaleca niezwłoczne usunięcie danych niezatrudnionego kandydata po zakończeniu rekrutacji, chyba że kandydat zgodzi się na udział w przyszłych rekrutacjach. Wyrok NSA z 2024 r. dopuścił jednak przechowywanie tych danych maksymalnie przez trzy lata w celu obrony przed roszczeniami, więc praktyka nie jest jednolita.
• Duński Datatilsynet akceptował okresy od sześciu miesięcy do trzech lat, gdy pracodawca musi móc udokumentować przebieg rekrutacji.

Sześciomiesięczny termin w produkcie jest więc dłuższy niż punkt wyjścia holenderskiego i polskiego organu. Jeśli obowiązuje Cię krótszy okres, usuń kandydatów lub całą rekrutację w Skilltage samodzielnie, a zaplanowane usuwanie traktuj jako zabezpieczenie, nie jako politykę przechowywania danych.

Trzy decyzje przed zamknięciem rekrutacji#

1. Czy cel rekrutacji został osiągnięty? Zapisz, czy stanowisko obsadzono, czy rekrutację wstrzymano, anulowano albo zastąpiono inną. Nie zamykaj rekrutacji tylko po to, by zaczął biec termin, jeśli nadal trwają rozmowy lub zatwierdzone działania następcze.
2. Jakie dane są nadal potrzebne? Oddziel dokumenty kandydatów, dane odczytane z CV, oceny, status weryfikacji i wersje robocze od briefu stanowiska, notatek z rekrutacji i innych danych operacyjnych.
3. Jakie instrukcje i ograniczenia obowiązują? Sprawdź udokumentowane instrukcje organizacji dotyczące przechowywania danych, procedurę ochrony danych oraz lokalne wymogi dotyczące dokumentacji lub ewentualnych sporów. W razie wątpliwości przekaż sprawę wyżej, zamiast samodzielnie tworzyć wyjątek.

Jak Skilltage usuwa dane po zamknięciu rekrutacji#

Wskazówki Skilltage: gdy rekrutacja po raz pierwszy otrzymuje status Zamknięte, Skilltage zapisuje datę zamknięcia. Cotygodniowe zadanie usuwania danych wybiera rekrutacje zamknięte od co najmniej sześciu miesięcy. W każdej z nich usuwa nagrania z rozmów wideo i filmy powitalne, historię interakcji oraz przesłane dokumenty kandydatów. Dokumenty są usuwane z magazynu plików przed usunięciem rekordów kandydatów i dokumentów; razem z tymi rekordami usuwane są dane odczytane z CV, oceny, status weryfikacji, wersje robocze działań oraz potwierdzenia interakcji z kandydatami. Jeśli wszystkie te kroki się powiodą, zadanie usuwa też rejestr działań wykonanych w rekrutacji przez ludzi i AI. Sama rekrutacja, brief stanowiska i wersje robocze ogłoszenia pozostają.

Niezależnie od zamknięcia rekrutacji to samo cotygodniowe zadanie usuwa zaproszenia do rozmowy wideo, które anulowano lub których termin minął ponad 30 dni wcześniej, wraz z nagraniami, a także filmy powitalne, które nie są już używane.

Ponowne otwarcie rekrutacji przed usunięciem danych kasuje datę zamknięcia. Procedura jest powiązana z zamknięciem rekrutacji, a nie z datą decyzji dotyczącej konkretnego kandydata. To mechanizm kontrolny w produkcie, a nie obietnica, że zgodny z prawem okres przechowywania wynosi w każdej organizacji sześć miesięcy.

Przykład: zamknięcie rekrutacji po obsadzeniu stanowiska#

Zespół zatrudnia osobę na stanowisko „Mistrz utrzymania ruchu” 12 sierpnia. Rozmowy i komunikacja z kandydatami są zakończone, więc osoba prowadząca rekrutację zamyka ją 15 sierpnia i zapisuje powód: „stanowisko obsadzone”. Zespół sprawdza, czy udokumentowana instrukcja nie wymaga wcześniejszego usunięcia danych lub osobnego zapisu. Jeśli nie, sześciomiesięczny okres w produkcie liczy się od 15 sierpnia. Brief stanowiska pozostaje jako historia operacyjna, a dane kandydatów są zaplanowane do usunięcia.

Lista kontrolna zamknięcia rekrutacji#

• Wynik rekrutacji i powód zamknięcia są zapisane.
• Nie pozostała otwarta żadna rozmowa, dostosowanie dla kandydata, komunikacja z kandydatem ani zatwierdzona weryfikacja.
• Sprawdzono udokumentowane instrukcje dotyczące przechowywania danych i ścieżki zgłaszania kwestii związanych z ochroną danych.
• Dane kandydatów oddzielono od briefu stanowiska i danych samej rekrutacji.
• Data zamknięcia jest widoczna dla zespołu, a rekrutację można ponownie otworzyć, jeśli prace zostaną wznowione.
• Zespół wie, że usuwanie odbywa się raz w tygodniu i może nie nastąpić dokładnie w dniu upływu sześciu miesięcy.
• Jeśli obowiązujący okres jest krótszy niż sześć miesięcy, dane kandydatów są usuwane ręcznie, bez czekania na zaplanowane usuwanie.
• Każdy błąd usuwania i każde nietypowe żądanie są zgłaszane dalej; nie odtwarzaj usuniętych danych kandydatów z eksportów.

Ograniczenia i odpowiedzialność#

Zasady przechowywania mogą się różnić w zależności od kraju, stanowiska, udokumentowanych instrukcji, toczących się sporów lub skarg oraz obowiązków organizacji jako administratora danych. Ten artykuł nie rozstrzyga tych kwestii, nie wprowadza blokady usuwania danych na potrzeby sporu (tzw. legal hold) i nie daje klientom możliwości samodzielnej zmiany okresu przechowywania. Obecna procedura Skilltage nie usuwa samej rekrutacji ani wersji roboczych briefu i ogłoszenia, a jej punktem wyjścia nie jest data decyzji dotyczącej kandydata. Zanim podasz kandydatom okres przechowywania, sprawdź klauzulę informacyjną, umowę powierzenia przetwarzania danych i wewnętrzną politykę.

Wskazówki Skilltage#

Skilltage jest projektowany dla procesów rekrutacyjnych B2B prowadzonych z uwzględnieniem RODO, w których klient jest administratorem, a Skilltage podmiotem przetwarzającym. Obejmuje to wsparcie AI weryfikowane przez człowieka, możliwość usuwania danych oraz usuwanie danych kandydatów po zamknięciu rekrutacji. Produkt pomaga jasno wyznaczyć tę granicę; organizacja pozostaje odpowiedzialna za podstawę prawną przetwarzania, instrukcje, obowiązek informacyjny, dostosowania dla kandydatów i decyzje końcowe.

Następny krok#

Przy najbliższym podsumowaniu zakończonej rekrutacji świadomie zamknij jedną rekrutację i zapisz trzy powyższe decyzje. Następnie porównaj granicę usuwania danych z klauzulą informacyjną i udokumentowanymi instrukcjami. Praktykę oceny, która powinna poprzedzać usuwanie danych, opisuje przewodnik po selekcji CV opartej na dowodach.

Przeczytaj także#

Z poradnika o brakujących informacjach w CV dowiesz się, jak nie dopuścić, by niewyjaśnione braki w CV stały się niezapisanym powodem odrzucenia, a lista kontrolna oceny narzędzi AI do rekrutacji pomoże zapytać dostawców, gdzie faktycznie odbywa się usuwanie i przechowywanie danych.