遵守とセキュリティ
ATSのコンプライアンスとは,候補者の個人データを収集し,処理し,保管する際に,申請者の追跡システムが満たさなければならない法律,規制,およびセキュリティ要件を指します.2026年には,GDPRデータ対象権,保存制限,EU AI法による透明性要求,AI搭載のスクリーニング,インフラセキュリティを含む.候補者のデータを処理するATSは,これらの義務の対象となります.
GDPR
GDPRの 採用ソフトウェアの要件
処理の法的根拠
GDPR が要求するもの候補者の個人データを処理するには 法的根拠が必要です積極的な求人者にとって,これは通常 合法的な利益であり,オープンな役割のための候補者を評価する正当な必要性があります.タレントプールや投機アプリケーションには 明確な同意が必要です
これは ATS に どんな 意味 を 持てる かATSは のアクティブ候補者 (正当な関心) とのタレントプール候補者 (同意に基づく) を明確に区別する必要があります .同意の記録は保存され,監査可能である必要があります.Curriculo ATSはパイプラインベースの処理を通じてこれを処理し,アクティブのバイトパイプラインの候補者は正当な利益に基づいて処理され,人材プール追加には文書による同意が必要です.
擦り出しの権利
GDPR の 必要 性候補者はいつでも個人データの削除を要請する権利を有する.必要な延期をなく,通常は30日以内に処理する必要があります.
ATS に 関する 意味ATSは,候補者 (アプリケーション,メモ,スコアデータ,通信履歴) に関連するすべてのデータを検索し,完全に削除するためのメカニズムが必要です.統合,メールスレッド,および輸出されたスプレッドシートに 候補データが散らばれている場合 聞こえるより難しいです
データ主体アクセス 要求 (DSAR)
GDPR の 必要性候補者は,あなたの持っている個人情報のコピー,処理目的,および共有された相手を要求することができます.応答期限:30日
これはATSにとって何を意味するのかATSは個々の候補者のデータ輸出をサポートすべきであり,大量の CSV ダンプだけでなく,候補者特定データパッケージもサポートすべきです.これはアプリケーションデータ,スコア結果,レビュー者からのメモ,および自動化された意思決定結果を含む.
保存
データ保存 期間
| 候補者の地位 | 推奨保存 | 理由 |
|---|---|---|
| 拒否された候補者 | 6ヶ月 | ほとんどの司法管轄において差別請求の提出期間をカバーする |
| 才能のプール (同意) | 12ヶ月 | 承認は毎年更新され,古いプロフィールが関連性を失う |
| 雇用された従業員 | 雇用期間+7年 | 雇用法,税務記録,法的責任要件 |
| 撤回された申請 | 30日 | 監査経路の最小保持; 申請者は利息を撤回した |
| 面接のメモ | 候補者の記録と同じです | 注記は候補者に関する個人データで,同じ規則が適用されます |
これは法律上の要求ではなく指針です 保存期間は管轄権によって異なります重要な原則はデータ最小化です 候補データを収集目的よりも長く保存しないでください.
EU AI 作動
採用中のAIは リスクが高い
EU AI法が ATSプラットフォームに意味するもの
EU AI法は2024年に生效し,2026年まで段階的な遵守期限を設定し,物理人の採用と選択に使用される AIシステムを高リスクとして分類する.候補者のスクリーニング,スコアリング,ランキングのためにAIを使用する ATSに適用されます.
高リスク分類 とは,AIシステムが意思決定の方法について透明性を提供し,人間の監督をサポートし (人間がAIの意思決定をレビューし,覆すことができる必要があります),データ品質基準を維持し,偏見モニタリングと緩和を実施する必要があります.
Curriculo ATSにおける の信号ベースのスコアは,各候補者のインパクトスコアに貢献した要因を示します.採用管理者は AIの推奨事項を常に検討し 行動を起こす前に システムにランク付けされ 推奨されますが 人間が決定します
セキュリティ
インフラセキュリティ
- 接続された郵便箱とカレンダートークンは AES-256-GCM で暗号化されています.
- ブラウザ、API、およびバックエンドサービス間のすべてのデータ転送に対して、、TLS 1.2以上のTLS 1.3を使用した転送中の暗号化。
- 役割ベースのアクセス制御候補者のデータを閲覧し編集できる人を設定します雇用管理者は自分の役割だけを見る.アドミナーはアクセスポリシーを管理します
- AWS ホストされたインフラ, Curriculo ATS は Amazon Web Services でホストされています.
- を販売するデータはありません. Curriculo ATS は候補者データを第三者に販売したり,共有したり,収益化したりしません.候補者のデータは,それを収集した雇用主に採用プロセスを容易にするためにのみ使用されます.
販売者のチェックリスト
ATS 売り手に尋ねるべきこと
- 候補者のデータはどこに保存されますか?, GDPRの管轄権問題EUに格納されたデータは,USに格納されたデータとは異なる規則を有する.候補者のデータがどこに保管されているか尋ねる.
- キャンセルしたら データはどうなるの?優れたベンダーがデータを輸出して30~90日以内に削除します悪い人は無期限に持っていて 輸出料を請求する
- 候補者のデータを売ったり共有したりしていますか?や ATSのプラットフォームは,求人サイトや広告ネットワークを通じて候補者のデータを収益化します.プライバシーポリシーを注意深く読んでください.
- データ主体の要求はどのように処理されますか?DSARのワークフローのデモを頼むメールのサポートが 含まれているなら 赤い旗です
- 違反の通知は?, GDPRは 72時間以内に通知が必要です売り手の内部タイムラインの様子について尋ねる
- AIのスクリーニングは 偏見をどう処理する?は AIが差別的な結果を回避する方法について説明できないなら おそらく考えていないでしょう ATS 購入者ガイド と の質問を読み, ATS 販売業者 に 完全な販売業者評価チェックリストを尋ねてください.
FAQ
適合性 質問
Curriculo ATSは GDPRにどのように接近する?
Curriculo ATSは設計原理として GDPRの配線を基に構築されています.これは,処理の合法的な根拠を含む (アクティブ候補者の正当な利益,人才群の同意).採用を容易にするため 候補者のデータを処理するのではなく 販売するためです
Gmailを切ると 保存されたメールはどうなるの?
Curriculo ATSでGmailを断つことで保存されたメールボディをクリアし,申請者は保持されます.
EU AI法は ATSシステムに影響を与えるのか?
- そうだEU AI法では,雇用や採用に使用されるAIシステムは高リスクである.つまり,候補者のスクリーニングのためにAIを使用するATSプラットフォームは,透明性,人間の監督,データ品質,偏見モニタリングに関する要件を満たさなければならない.Curriculo ATSは,各候補者のインパクトスコアの背後にある要因を示し,雇用管理者は,行動する前に AIの勧告をレビューする.
Curriculo ATSは候補者のデータをどのように保護するのですか?
接続されたメールボックスとカレンダートークンは AES-256-GCM で暗号化され,トランジット中のデータは TLS 1.2+ で TLS 1.3 で保護され,チームと仕事によって候補者のデータを閲覧し編集できる役割ベースの権限制御があります.データは AWSにホストされています.
候補者は自分のデータの削除を要請できますか?
- そうだGDPRおよび類似の規制に基づき,候補者は個人データの削除を要請する権利があり,雇用主は不当な遅延なく,通常は30日以内に応答する必要があります.
ATSのセールスマンに セキュリティについて何を尋ねるべきか?
主要な質問は"候補者のデータはどこで保管され,どの管轄区域に保管されているか"です.どんな暗号化基準が使われていますか?データの保存期間はどのように設定されますか?キャンセルしたらデータはどうなるの?候補者のデータを売ったり共有したりしていますか?違反の通知は?候補者はGDPRの権利をプラットフォームを通じて行使できるのか?