mise-en-conformite-donnees
GDPR (ou RGPD) : quel impact sur le secteur du recrutement ?
Maelle De Francesco
HireHive
Maelle De Francesco
HireHive
Maelle De Francesco
HireHive
Maelle De Francesco
HireHive
Vous êtes curieux de savoir quel impact va avoir GDPR (the General Data Protection Regulation ou Réglementation Générale sur la Protection des Données) sur vos pratiques et sur l'utilisation de votre logiciel de recrutement ?
Vous avez probablement entendu parler de GDPR, la réglementation concernant la protection des données qui sera applicable à partir de mai 2018. Cette nouvelle législation a pour but d’améliorer et de solidifier les pratiques de protection des données existantes au sein de l’Union Européenne, à travers un ensemble de nouvelles lois concernant l'utilisation des données et leur stockage.
Mais quel impact ces nouvelles réglementations vont-elles avoir sur le recrutement et sur le secteur des Ressources Humaines en général ? Et allez-vous devoir changer vos pratiques actuelles ? Cela va-t-il entraîner un changement dans la manière dont vous utilisez vos outils et logiciels de recrutement ? Voici 5 éléments s à prendre en compte avant la mise en application de cette réglementation en mai 2018.
GDPR stipule que vous devez être en mesure de tracer la provenance des données que vous avez recueillies sur les candidats
Avez-vous obtenu les informations que vous possédez sur les candidats via les candidats eux-mêmes ? GDPR stipule que vous devez être en mesure de tracer la provenance des données que vous avez recueillies sur les candidats, pour s’assurer qu’aucune information n’a été obtenue sous un faux prétexte.
C’est l’une des choses pour lesquelles un logiciel de recrutement peut grandement vous aider. Comme les candidatures seront reçues, traitées et stockées dans le logiciel, vous aurez une vision complète du processus que vous pourrez ensuite présenter en cas d’audit.
La façon dont vous stockez les informations concernant les candidats et l’endroit où vous les stockez sont des éléments extrêmement importants. Les données à caractère personnel sont des informations que les personnes travaillant dans le secteur des Ressources Humaines et du recrutement traitent tous les jours, donc cela n'est pas entièrement nouveau pour elles.
GDPR stipule que lorsque c’est possible, les données doivent être cryptées et l’utilisation d’un pseudonyme doit être préférée. Tout système traitant des données devrait être complètement hermétique et toute violation des données doit être signalée aux personnes concernées. Vous devez également aller chercher auprès des candidats leur consentement pour stocker les informations les concernant.
Toute donnée que vous collectez et dont la source est le candidat lui-même a évidemment le but de vous aider à déterminer si ce candidat convient pour le poste pour lequel vous souhaitez recruter. Une fois que vous avez confirmé avec le candidat que vous consentez à utiliser ses informations de cette manière uniquement, vous êtes en conformité avec la réglementation.
Là où GDPR va avoir un impact sur votre travail est en ce qui concerne la réutilisation des données. Vous aurez besoin d’obtenir une autorisation supplémentaire de la part des candidats si vous souhaitez utiliser leurs données pour un autre projet de recrutement ou pour un autre poste.
Certains éléments du processus de recrutement et des Ressources Humaines sont automatisés. C’est un moyen pratique et efficace de filtrer les informations des candidats selon vos besoins. GDPR met en place de nouvelles directives sur la manière dont les entreprises peuvent utiliser l'automatisation.
A chaque fois que votre processus implique un traitement automatisé des données, vous devez en informer les candidats
A chaque fois que votre processus implique un traitement automatisé des données, vous devez en informer les candidats. Et ce n'est pas tout, vous devez également informer les candidats de quels types de filtres sont utilisés et sur quelle base leurs informations peuvent être filtrées.
GDPR régit toutes les organisations qui travaillent avec l’Union Européenne, toute entreprise stockant des données dans l’UE ou toute organisation gérant les données de citoyens de l’UE. Cela pourrait-il avoir un impact sur vos pratiques de recrutement ?
Même si vous travaillez en dehors de l’Union Européenne, si vos recrutements impliquent l’un des éléments mentionnés ci-dessus, vous devez vous assurer que vous êtes en toute conformité avec GDPR.
Pour lire l’article original (en anglais), cliquez ici
