준수 및 보안
ATS 컴플라이언스는 지원자의 개인 데이터를 수집, 처리 및 저장할 때 지원자 추적 시스템이 충족해야 하는 법적, 규제 및 보안 요구 사항을 말합니다. 2026년에는 GDPR 정보주체의 권리, 구성 가능한 저장 기간, EU AI 법의 투명성 요구 사항 및 AI 기반 스크린 및 인프라 보안을 포함한다. 후보 데이터를 처리하는 모든 ATS는 이러한 의무에 적용됩니다.
GDPR
GDPR 고용 소프트웨어 요구 사항
가공의 법적 근거
GDPR가 요구 하는 것후보자의 개인정보를 처리하기 위해 법적 근거가 필요합니다. 활동적인 취업 신청자에게는 일반적으로 합법적인 관심이므로, 개방된 역할에 대한 후보자를 평가하는 것이 합법적인 필요성이 있습니다. 재능기부나 추측용 애플리케이션에 대해서는 명시적인 동의가 필요합니다.
이 점 은 ATS 에 대해 무슨 의미 입니까?ATS의 경우 의 활동적 후보 (당성적 관심) 과의 재능자치 후보 (자유) 를 명확하게 구분해야 합니다 . 동의 기록은 저장되고 감사가 가능해야 합니다. Curriculo ATS은 파이프라인 기반의 처리를 통해 이를 처리하고 있으며, 활성 직무 파이프라인에 있는 지원자는 합법적인 관심사를 바탕으로 처리되며, 인재 풀 추가에는 문서화된 동의가 필요합니다.
에 대한 오른쪽 Erasure
GDPR 의 요구 사항지원자는 언제든지 자신의 개인정보가 삭제될 것을 요청할 권리가 있습니다. 이 요청은 불필요한 지연 없이 처리해야 합니다. 보통 30일 이내에 처리해야 합니다.
이 점 은 ATS 에 대해 무슨 의미 입니까?ATS는 후보자와 관련된 모든 데이터를 (고용, 메모, 점수 데이터, 통신 역사) 찾아서 완전히 삭제하는 메커니즘이 필요합니다. 이것은 후보 데이터가 통합, 이메일 스레드, 수출 스프레드시트 등에 흩어져 있는 경우 들기보다 더 어렵습니다.
정보주체의 접근 요청 (DSAR)
GDPR 의 요구 사항지원자는 귀하가 보유한 모든 개인 데이터, 처리 목적 및 공유된 정보의 복사본을 요청할 수 있습니다. 응답 기간: 30일
이 점 은 ATS 에 대해 무슨 의미 입니까?ATS은 개별 후보자에 대한 데이터 수출을 지원해야 하며, 단지 대량 CSV 덤프뿐만 아니라 후보에 대한 데이터 패키지들을 지원해야 합니다. 여기에는 응용 프로그램 데이터, 점수 결과,, 리뷰어들의 메모 및 자동화된 의사결정 결과 등이 포함됩니다.
보유
데이터 저장 기간
| 후보자 상태 | 권장 보관 | 합리성 |
|---|---|---|
| 거절된 후보자 | 6개월 | 는 대부분의 관할구역에서 차별 청구 신고 기간을 다룹니다 |
| 재능자원 (자유) | 12개월 | 동의는 매년 업데이트되어야 합니다. 노후화된 프로파일은 | 의 중요성을 잃게 됩니다.
| 고용된 직원 | 취업 기간 + 7년 | 고용법, 세금 기록 및 법적 책임 요구 사항 |
| 철회된 신청서 | 30일 | 감사 추적을 위한 최소 보관; 후보자가 관심을 철회함 |
| 인터뷰 메모 | 후보 기록과 동일한 | 참고사항은 후보자에 대한 개인 정보입니다. 같은 규칙은 | 에 적용됩니다.
이것들은 법적인 요구사항이 아니라 지침입니다. 핵심 원칙은 데이터 최소화입니다. 후보 데이터를 수집 목적보다 더 오래 보관하지 마십시오. ATS 은 이러한 기간을 쉽게 구성하고, 그 기간이 만료되면 자동 삭제하도록 해야 합니다.
EU AI 행위
AI 고용은 고 위험
EU AI 법은 ATS 플랫폼을 위해 무엇을 의미
2024년에 시행된 EU AI 법은 2026년까지 단계적으로 준수 시정을 두고, 천연인력의 채용 및 선택에 사용되는 AI 시스템을 고위험으로 분류한다. 이것은 AI를 후보자 검진, 점수 또는 순위에서 사용하는 모든 ATS에 적용됩니다.
고위험 분류 는 AI 시스템이 의사결정 방식에 대한 투명성을 제공해야 하며, 인간 감독을 지원해야 하며 (인간은 AI 의사결정을 검토하고 과장할 수 있어야 하며), 데이터 품질 표준을 유지해야 하며 편견 모니터링과 완화를 시행해야 한다는 것을 의미한다.
Curriculo ATS는 신호 기반 점수 접근법으로 이러한 요구 사항을 충족합니다. 각 후보자의 영향 점수는 점수에 기여한 요인을 나타냅니다. 고용 관리자들은 항상 AI의 권고 사항을 검토하고 조치를 취하기 전에, 시스템이 순위를 정하고 추천하지만 인간은 결정합니다.
보안
인프라 보안
- 침체 상태의 암호화, 연결된 우편 상자와 달력 토큰은 AES-256-GCM로 암호화됩니다.
- 모든 브라우저, API 및 백엔드 서비스 사이의 데이터 전송에 대한 전송 중, TLS 1.3 암호화. 암호화되지 않은 데이터가 플랫폼을 떠나지 않습니다.
- 역할 기반 액세스 제어, 후보 데이터를 볼 수, 편집하고 삭제할 수 있는 구성 고용 관리자들은 그들의 역할만 보고 있습니다. 관리자는 접근 정책을 관리합니다.
- AWS 호스팅된 인프라, Curriculo ATS은 아마존 웹 서비스에서 호스팅됩니다. 보안 검토와 침투 테스트는 정기적으로 수행됩니다.
- 를 판매하는 데이터 없습니다, Curriculo ATS는 후보 데이터를 제3자에게 판매하거나 공유하거나 수익을 창출하지 않습니다. 지원자의 데이터는 단지 모집하는 고용주에게 고용 절차를 촉진하기 위해 사용됩니다.
공급자 체크리스트
ATS 공급자
에게 무엇을 물어볼 수 있습니까?- 후보자 데이터는 어디에 저장되어 있습니까?, GDPR의 관할 문제 EU에 저장된 데이터는 US에 저장된 데이터와 다른 규칙이 있습니다. 후보자의 데이터가 어디에 저장되어 있는지 물어보세요.
- 제가 취소하면 어떻게 될까요?, 좋은 공급자는 데이터를 수출하고 30~90일 이내에 삭제합니다. 나쁜 사람들은 무기한 보관하거나 수출료를 부과합니다.
- 후보자 데이터를 판매하거나 공유합니까?, 일부 ATS 플랫폼은 취업 게시판이나 광고 네트워크를 통해 후보 데이터를 수익화합니다. 개인정보 보호 정책을 주의 깊게 읽어보세요.
- 데이터 대상 요청에 대해 어떻게 처리합니까?, DSAR 작업 흐름의 시범을 요청하세요. 만약 지원 메일이 포함된다면, 그것은 빨간 깃발입니다.
- 위반 알림 절차는 무엇입니까?, GDPR 72시간 이내에 통보를 받아야 합니다. 판매자의 내부 시간표가 어떻게 생겼는지 물어보세요.
- AI 검사는 편향을 어떻게 처리합니까?, 그들이 어떻게 그들의 AI가 차별적인 결과를 피하는지 설명할 수 없다면, 그들은 아마도 그것에 대해 생각하지 않았을 것입니다. ATS 구매자 안내 및 우리의 질문을 읽어 ATS 공급자 에 대한 완전한 공급자 평가 체크리스트를 요청하십시오.
FAQ
준수 질문
Curriculo ATS는 GDPR에 어떻게 접근하는가?
Curriculo ATS은 핵심 설계 원칙으로 GDPR 조화를 사용하여 구축되었습니다. 여기에는 처리에 대한 법적 근거 (활동적인 후보자의 합법적 관심, 인재 풀에 대한 동의), 구성 가능한 데이터 저장 기간, 자동 삭제 작업 흐름 및 DSAR 지원이 포함됩니다. 우리는 고용을 촉진하기 위해 후보 데이터를 처리합니다. 판매하기 위해서가 아닙니다.
Curriculo ATS는 후보자 데이터를 얼마나 오래 보관합니까?
기본 보유 기간은 규제적 우수행위에 따라 있습니다. 거절된 후보자는 6개월 동안 (양성 감사 경로) , 인재자금 후보자는 12개월 동안 (자유) 그리고 고용된 후보자 기록을 7년 동안 (고용법 요구 사항) 유지합니다. 모든 수납 기간은 고용주에게 설정될 수 있습니다.
EU AI 법은 ATS 시스템에 영향을 미치나요?
예 EU AI법은 고용 및 채용에 사용되는 AI 시스템을 높은 위험으로 분류합니다. 이는 ATS 플랫폼이 AI를 이용한 후보 검진을 통해 투명성, 인간 감독, 데이터 품질, 편향 모니터링에 관한 요구 사항을 충족해야 한다는 것을 의미합니다. Curriculo ATS는 점수 기준에 대한 투명성을 제공하고 모든 AI 결정에 대한 인체 본격적인 검토를 지원합니다.
Curriculo ATS는 어떻게 후보 데이터를 확보할 수 있습니까?
Curriculo ATS는 휴식기 (AES-256) 와 이동기 (TLS 1.3) 에서 데이터를 암호화하고, 팀 및 작업에 따라 역할 기반 권한을 사용하고, 정기적으로 보안 검토를 수행합니다. 데이터들은 AWS에서 호스팅됩니다.
후보자는 자신의 데이터 삭제 요청을 할 수 있습니까?
예 GDPR 및 유사한 규정에 따르면, 지원자는 자신의 개인 데이터의 삭제를 요청할 권리가 있습니다. Curriculo ATS는 정보주체의 접근 요청 (DSAR) 를 지원하고 고용주들이 필요한 시간 내에 삭제 요청을 처리할 수 있는 도구를 제공합니다.
보안에 대해 ATS 판매자에게 무엇을 물어봐야 할까요?
주요 질문으로는: 후보자 데이터는 어디에 저장되고 어떤 관할권에 보관되고 있습니까? 어떤 암호 규범을 사용합니까? 데이터 저장 기간은 어떻게 구성되어 있습니까? 제가 취소하면 데이터에 무슨 일이 일어날까요? 후보자 데이터를 판매하거나 공유합니까? 침해 신고 절차는 무엇입니까? 지원자는 GDPR를 통해 권리를 행사할 수 있습니까?