– Odpowiedzialność jest bardzo ostra. Jeśli nastąpi wyciek danych w organizacji, to ona wraz ze wszystkimi podmiotami będącymi wyżej w hierarchii odpowiada za niego. Może jednak udowodnić swoją niewinność i nie będzie wtedy odpowiadać za szkody – mówi Maciej Gawroński, partner zarządzający w Gawroński & Partners.
– Nowe przepisy wprowadzą niewielkie zmiany, jeśli chodzi o sam proces rekrutacyjny. W sytuacji gdy specjaliści będą przeprowadzać rekrutację na dane stanowisko i poproszą tylko o zwyczajowe dane (imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie i przebieg zatrudnienia), nie będą musieli przygotowywać żadnych klauzul. Potrzebna będzie zgoda, gdyby chcieli więcej informacji (np. hobby), oraz jeśli będą mieli zamiar przechowywać CV w banku talentów. Rekruterów czeka więc nieco pracy, jeśli chodzi o przygotowanie odpowiednich dokumentów. Będzie to jednak czynność jednorazowa, a przy kolejnych rekrutacjach wystarczy wydrukować kolejne kopie zgód. – Rekrutacja z polecenia to sytuacja pozyskiwania danych od osoby trzeciej. Pracodawca ma więc obowiązek poinformować kandydata, że otrzymał dane o nim. To również nie jest bardzo skomplikowane – wystarczy przygotować odpowiednie zgody i klauzule, a później będziemy je powielać, by wywiązać się z obowiązku informacyjnego. Czas, w którym firma musi to zrobić, to jeden miesiąc od pozyskania danych o potencjalnym kandydacie.
