الامتثال والأمن
تشير الامتثال ATS إلى المتطلبات القانونية والتنظيمية والأمنية التي يجب أن تفي بها أنظمة تتبع المتقدمين عند جمع ومعالجة وتخزين البيانات الشخصية للمرشحين. في عام 2026، يتضمن ذلك حقوق موضوع البيانات GDPR، وحدود الاحتفاظ، متطلبات الشفافية لقانون EU AI للتحقق من AI، وأمن البنية التحتية. أي ATS التي تتعامل مع بيانات المرشحين تخضع لهذه الالتزامات.
GDPR
متطلبات GDPR لبرمجيات التوظيف
الأساس القانوني لمعالجة
ما يتطلبه GDPRتحتاج إلى أساس قانوني لمعالجة البيانات الشخصية للمرشح. بالنسبة لمقدمي طلبات العمل النشطين، عادة ما يكون هذا "مصلحة مشروعة"، لديك حاجة مشروعة لتقييم المرشحين لدور مفتوح. بالنسبة لمجموعات المواهب أو الطلبات المضاربة، تحتاج إلى موافقة صريحة.
ما الذي يعنيه هذا لـ ATSيجب أن تميّز ATS بوضوح بين المرشحين النشطين (المصلحة المشروعة) والمرشحين الموهوبين(على أساس الموافقة). سجلات الموافقة تحتاج إلى تخزين ومراجعة. تتعامل Curriculo ATS مع ذلك من خلال المعالجة القائمة على الأنابيب، ويتم معالجة المرشحين في أنابيب الوظائف النشطة بموجب مصلحة مشروعة، في حين أن إضافات مجموعة المواهب تتطلب موافقة موثقة.
الحق في مسح
ما يتطلبه GDPRيحق للمرشحين طلب حذف بياناتهم الشخصية في أي وقت. يجب عليك معالجة هذه الطلبات دون تأخير غير مبرر، عادةً خلال 30 يوماً.
ما الذي يعنيه هذا لك ATSATS الخاص بك يحتاج إلى آلية للعثور على جميع البيانات المرتبطة بالمرشح (التطبيقات، الملاحظات، بيانات النتيجة، تاريخ الاتصال) وحذفها تماما. هذا أصعب مما يبدو إذا كانت بيانات المرشحين منتشرة عبر التكاملات، وسلاسل البريد الإلكتروني، والصفحات البيانية المصدرة.
طلبات الوصول إلى موضوع البيانات (DSAR)
ما يتطلبه GDPRيمكن للمرشحين طلب نسخة من جميع البيانات الشخصية التي تحتفظ بها عنهم، وأغراض المعالجة، ومع من تم مشاركتها. الموعد النهائي للرد: 30 يوماً
ما الذي يعنيه هذا لك ATSيجب أن يدعم ATS تصدير البيانات للمرشحين الفرديين، وليس فقط زيت CSV، ولكن حزم البيانات المحددة للمرشح. ويشمل ذلك بيانات الطلبات، ونتائج الدرجات، وملاحظات المراجعين، وأي مخرجات صنع القرار الآلي.
الاحتفاظ
فترات احتفاظ البيانات
| وضع المرشح | الاحتفاظ الموصى به | المنطق |
|---|---|---|
| المرشحين المرفوضين | 6 أشهر | تغطي فترات تقديم طلبات التمييز في معظم الولايات القضائية |
| مجموعة المواهب (مع الموافقة) | 12 شهراً | يجب تجديد الموافقة سنويًا ؛ تفقد الملفات الشخصية القديمة أهميتها |
| الموظفين المستأجرين | مدة العمل + 7 سنوات | متطلبات قانون العمل وسجلات الضرائب والمسؤولية القانونية |
| الطلبات المسحوبة | 30 يوما | الحد الأدنى للحفاظ على مسار التدقيق؛ طلب سحب الفائدة |
| ملاحظات المقابلة | نفس سجل المرشح | الملاحظات هي بيانات شخصية عن المرشح؛ نفس القواعد تنطبق |
هذه هي المبادئ التوجيهية، وليس المتطلبات القانونية، فترات الاحتفاظ تختلف حسب الولاية القضائية. المبدأ الرئيسي هو تقليل البيانات: لا تحتفظ ببيانات المرشحين لفترة أطول مما هو ضروري لغرض جمعها.
EU AI القانون
AI في التوظيف هو عالية المخاطر
ماذا يعني قانون EU AI لمنصات ATS
قانون EU AI، الذي دخل حيز التنفيذ في عام 2024 مع مواعيد الامتثال التدريجية حتى عام 2026، يصنف أنظمة AI المستخدمة لـ تجنيد واختيار الأشخاص الطبيعيين على أنها عالية المخاطر. ينطبق هذا على أي ATS يستخدم AI لفحص المرشحين أو الدرجات أو الترتيب.
التصنيف عالية المخاطر يعني أن نظام AI يجب أن يوفر الشفافية في كيفية اتخاذ القرارات، ودعم الإشراف البشري (يجب أن يكون البشر قادرين على مراجعة القرارات AI وتجاوزها) ، والحفاظ على معايير جودة البيانات، وتنفيذ مراقبة التحيز والتخفيف من حدته.
وتظهر درجة القائمة على الإشارة في Curriculo ATS العوامل التي ساهمت في درجة تأثير كل مرشح. مدراء التوظيف يراجعون دائماً توصيات AI قبل اتخاذ إجراءات، النظام يصنف ويوصي، لكن البشر يقررون.
الأمن
أمن البنية التحتية
- تشفير في الراحة، يتم تشفير صندوق البريد المتصل وعلامات التقويم باستخدام AES-256-GCM.
- تشفير في النقل، TLS 1.2 + مع TLS 1.3 لجميع عمليات نقل البيانات بين المتصفحات و واجهات برمجة التطبيقات و خدمات الواجهة الخلفية.
- ضوابط الوصول القائمة على الأدوار، تكوين من يمكنه عرض وتحرير بيانات المرشح. مدراء التوظيف يرون أدوارهم فقط المديرون يديرون سياسات الوصول
- البنية التحتية المضيفة في AWS، Curriculo ATS يتم استضافتها على Amazon Web Services.
- لا توجد بيانات بيع، Curriculo ATS لا تبيع، أو تشارك، أو تسيير بيانات المرشح مع أطراف ثالثة. يتم استخدام بيانات المرشحين فقط لتسهيل عملية التوظيف لصاحب العمل الذي جمعها.
قائمة التحقق من البائع
ما الذي يجب أن تسأله من البائع ATS
- أين تخزن بيانات المرشحين؟، قضايا الولاية القضائية لGDPR . البيانات المخزنة في EU لديها قواعد مختلفة عن البيانات المخزنة في US. اسأل أين يتم تخزين بيانات المرشحين
- ماذا سيحدث لبياناتي إذا ألغيت؟، البائعين الجيدين تصدير بياناتك وحذفها في غضون 30-90 يوما. الأشرار يحتفظون بها إلى أجل غير مسمى أو يفرضون رسوم تصدير
- هل تبيع أو تشارك بيانات المرشحين؟، بعض منصات ATS تحقق من الدخل من بيانات المرشحين من خلال لوحات الوظائف أو شبكات الإعلانات. اقرأ سياسة الخصوصية بعناية
- كيف تتعاملون مع طلبات الأشخاص المحتملين؟، يطلبون عرض سير العمل DSAR. إذا كان يتضمن إرسال رسائل إلكترونية للدعم، فهذا علامة تحذير.
- ما هي عملية إخطارك بالانتهاك؟، GDPR يتطلب إخطار في غضون 72 ساعة. اسأل كيف يبدو الجدول الزمني الداخلي للمورد
- كيف يتعامل فحصك AI مع التحيز؟، إذا لم يتمكنوا من شرح كيفية AI لتجنب النتائج التمييزية، ربما لم يفكروا في ذلك. اقرأ دليل ATS للمشتري وأسئلتنا لطلب ATS من البائع للحصول على قائمة مراجعة كاملة لتقييم البائع.
FAQ
أسئلة المتعلقة بالامتثال
كيف يقترب Curriculo ATS من GDPR؟
تم بناء Curriculo ATS مع محاذاة GDPR كمبدأ تصميم أساسي. ويشمل ذلك الأساس القانوني للمعالجة (المصلحة المشروعة للمرشحين النشطين، والموافقة على تجميع المواهب). نحن نعالج بيانات المرشحين لتسهيل التوظيف، وليس لبيعها.
ماذا يحدث للبريد الإلكتروني المخزن عندما أفصل Gmail؟
فصل Gmail في Curriculo ATS يزيل ملفات البريد الإلكتروني المخزنة ويتم الاحتفاظ بالمتقدمين
هل قانون EU AI يؤثر على أنظمة ATS؟
-أجل . قانون EU AI يصنف أنظمة AI المستخدمة في التوظيف والتوظيف على أنها عالية المخاطر. وهذا يعني أن منصات ATS التي تستخدم AI لفحص المرشحين يجب أن تستوفي المتطلبات المتعلقة بالشفافية والإشراف البشري وجودة البيانات ومراقبة التحيز. يوضح Curriculo ATS العوامل وراء درجة تأثير كل مرشح، ويقوم مديرو التوظيف بمراجعة توصيات AI قبل التصرف.
كيف يحمي Curriculo ATS بيانات المرشحين؟
يتم تشفير صناديق البريد والرموز التقويمية المتصلة باستخدام AES-256-GCM ، وتحمي البيانات في النقل باستخدام TLS 1.2 + مع TLS 1.3 ، والتحكم في الأذونات القائمة على الأدوار الذي يمكنه عرض وتحرير بيانات المرشح حسب الفريق والوظيفة. البيانات موجودة على AWS
هل يمكن للمرشحين طلب حذف بياناتهم؟
-أجل . بموجب GDPR واللوائح المماثلة، يحق للمرشحين طلب حذف بياناتهم الشخصية، ويجب على أرباب العمل الرد دون تأخير غير مبرر، وعادة في غضون 30 يوما.
ما الذي يجب أن أسأله عن البائع ATS حول الأمن؟
تشمل الأسئلة الرئيسية: أين يتم تخزين بيانات المرشحين وفي أي ولاية قضائية؟ ما هي معايير التشفير المستخدمة؟ كيف يتم تكوين فترات الاحتفاظ بالبيانات؟ ماذا يحدث للبيانات عندما ألغي؟ هل تبيع أو تشارك بيانات المرشحين؟ ما هي عملية إخطارك بالانتهاك؟ هل يمكن للمرشحين ممارسة حقوقهم GDPR من خلال المنصة؟