Procedura przetwarzania CV kandydatów

Ta strona jest najlepiej wyświetlana w nowoczesnych przeglądarkach z włączonym JavaScript'em.

Procedura przetwarzania CV kandydatów

andrzej

Dzień dobry

Chciałbym poprosić o weryfikację względem RODO naszej procedury związanej z przetwarzaniem danych osobowych kandydatów do pracy.

Kandydaci wysyłają do nas emaile z CV, w których brakuje czasem zgody na przetwarzanie danych osobowych
Kopiujemy te maile i CV do systemu zewnętrznego (Jira) - dostęp tylko dla osób prowadzących rekrutację
Czyli dane trzymamy na mailu i w Jirze
Chcielibyśmy przechowywać CV na potrzeby kolejnych rekrutacji
Odsyłamy kandydatom wiadomość email z polityką przetwarzania danych i prosimy o wyrażenie zgody w formie odpowiedzi email
Jeżeli kandydat odpisze, że się NIE zgadza lub nie odpisze w ogóle, kasujemy maila oraz dane z Jiry

Pytania:

Czy procedura jest zgodna z RODO?
Czy musimy kasować korespondencję email z kandydatem w przypadku braku zgody lub braku odpowiedzi?
Czy jeżeli kandydat wysyła do nas CV, ale NIE planujemy przechowywać jego danych po zakończeniu bieżącej rekrutacji (po zakończeniu rekrutacji kasujemy wszystkie dane), to czy wymagana jest formalna zgoda, czy sam fakt wysłania do nas CV jest „wyraźnym działaniem potwierdzającym” wyrażenie zgody na przetwarzanie danych w bieżącej rekrutacji?

LEMUR

Moim zdaniem.
Odnośnie CV nie musi ono posiadać zgody na przetwarzanie gdy zawiera dane wynikające z przepisów prawa (KP paragraf 22). W przypadku umieszczenia nadmiarowych danych przez zainteresowanego wymagana jest klauzula. Zatem moim zdaniem jakiekolwiek przetwarzanie CV bez klauzuli a posiadające dane poza tym o czym mowa w KP paragraf 22 należy bezwłocznie zniszczyć.