Mesures de sécurité pour le traitement des données personnelles via le curriculum vitae
Les curriculums que nous recevons chaque jour contiennent des données personnelles du candidat ou futur candidat. Le numéro de téléphone, l’adresse, le nom, le prénom, et l’email sont des données personnelles et pour respecter la protection des données du curriculum, il est nécessaire d’informer la personne concernée sur où ces données seront stockées, à quoi elles seront utilisées et où elles pourront exercer leurs droits s’ils souhaitent annuler, rectifier ou s’y opposer. De plus, nous avons besoin de leur consentement explicite.
Tant que nous recevrons un curriculum, nous devons demander le consentement de la personne concernée pour traiter les données personnelles incluses dans celui-ci. Ce consentement doit être donné par écrit ou, dans tous les cas, de manière expresse.
En l’absence du consentement du candidat, nous devons détruire ce curriculum.
Si le curriculum est en papier, il doit être détruit avec une détruisseuse de documents, et non jeté dans la poubelle, car il contient des données personnelles.
Si c’est un email, il devrait être supprimé de la boite mail et du serveur.
Le traitement des données est légal lorsqu’il est nécessaire pour l’application, à la demande de la personne travaillant, de mesures précontractuelles ou de l’intention de conclure un contrat (art. 6.1.b RGPD).
Le traitement «doit être légal lorsqu’il est nécessaire dans le contexte d’un contrat ou de l’intention de conclure un contrat» (considérant 44 RGPD).
Si pour la sélection du personnel un type d’annonce ou d’appel public est effectué, il devrait inclure l’information de l’art. 13 du RGPD.
Si le curriculum est présenté directement par la personne candidate sans en avoir été sollicité, des procédures d’information doivent être mises en place, permettant d’accuser ou confirmer que les conditions dans lesquelles le traitement se déroulera ont été connues.
Le devoir d’information doit être effectué par un moyen permettant de prouver son accomplissement, devant être conservé tant que le traitement des données de la personne concernée persiste.
L’entité est responsable de la garde des documents remis par la personne candidate (par exemple, le curriculum vitae).
En cas de perte de ces documents, contenant des données personnelles, l’entité commettra une infraction au RGPD (principe d’intégrité et de confidentialité).
Une fois le processus de sélection terminé, si la personne candidate n’est pas embauchée, la base juridique pour le traitement des données disparaît et son consentement serait nécessaire pour un traitement futur (par exemple, l’intégration dans une liste de travail), sauf si l’employeur peut démontrer un intérêt légitime. Dans le cas contraire, le curriculum doit être détruit et les données personnelles supprimées et bloquées.