İşçi adayının kişisel verilerinin işlenmesi

Abstract

İşverenler, işçi adaylarının kişisel verilerini işlemede, işe uygun işçiyi seçme gibi meşru bir gerekçeye dayanır. Amacın meşru olması işverene, işçi adaylarının kişisel verilerini diledikleri gibi işleme yetkisi vermeyecektir. Veri sorumlusu sıfatıyla işverenler ya da işe alım süreçlerinde yetkilendirdiği veri işleyenler, ister doğrudan ister üçüncü kişiler ve sosyal medya üzerinden aday hakkında veri işlediklerinde; hukuka ve dürüstlük kurallarına uygun, meşru amaçlar için, amaçla bağlantılı, sınırlı düzeyde veri işlemeli; özel nitelikli kişisel verileri işlemekten kaçınmalı, üçüncü kişiler ve sosyal medya üzerinden işledikleri verilerin doğruluğunu ve güncelliğini adaya teyit ettirmelidir. İşe alınmayan adayın kişisel verileri ve aday hakkındaki değerlendirmeler belirli bir süre saklanacak, başka işverenlere aktarılacaksa adayın açık rızası alınmalı ve veri güvenliği temin edilmelidir.

Employers rely on a legitimate justification, such as choosing the right worker for the job, in processing the personal data of prospective workers. The fact that the purpose is legitimate will not authorize the employer to process the personal data of the employee candidates as they wish. When employers in the capacity of data controller or data processors authorized in the recruitment processes process data about the candidate, either directly or through third parties and social media; In accordance with the law and honesty rules, for legitimate purposes, related to the purpose, limited data processing, sensitive personal data should be avoided, and the candidate should confirm the accuracy and timeliness of the data they process through third parties and social media. If the personal data of the unemployed candidate and the evaluations about the candidate will be kept for a certain period of time and transferred to other employers, the explicit consent of the candidate should be obtained and data security should be ensured.