Do spełnienia obowiązku informacyjnego nakładanego przez RODO zobowiązane są podmioty przetwarzające dane osobowe. W przypadku rekrutacji obowiązek ten powinien być spełniony jeszcze przed jej rozpoczęciem. Najlepszym rozwiązaniem wydaje się być umieszczenie odpowiedniej klauzuli w ogłoszeniu o pracę. Należy dodać, że pracodawca w procesie rekrutacji jest administratorem danych.
W przypadku pozyskiwania danych od osoby, której dane dotyczą, administrator w czasie pozyskiwania tych danych podaje m.in.:
- swoją tożsamość i dane kontaktowe,
- cele przetwarzania danych osobowych,
- podstawę prawną przetwarzania,
- informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją,
- okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu,
- informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych,
- informacje o prawie wniesienia skargi do organu nadzorczego.
Klaudia Utkowska
