준수 및 보안
ATS 컴플라이언스는 지원자 추적 시스템이 지원자의 개인 데이터를 수집, 처리 및 저장할 때 충족해야하는 법적, 규제 및 보안 요구 사항을 의미합니다. 2026년에는 GDPR 정보주체의 권리, 보유 제한, EU AI 법의 AI 가동 검열에 대한 투명성 요구 사항 및 인프라 보안을 포함합니다. 후보자 데이터를 처리하는 모든 ATS는 이러한 의무에 적용됩니다.
GDPR
GDPR 고용 소프트웨어에 대한 요구 사항
처리의 법적 근거
GDPR 의 요구 사항지원자의 개인정보를 처리하기 위해서는 법적 근거가 필요합니다. 적극적인 취업 신청자에게는 일반적으로 "정당한 관심"입니다. 인재 모집이나 투기적인 지원에 대해서는 명시적인 동의가 필요합니다.
당신 의 ATS 에 대한 의미귀하의 ATS은 활동 후보 (정당한 관심) 와 재능 풀 후보 (성향 기반)를 명확하게 구분해야합니다 . 동의 기록은 보관되고 감사가 가능합니다. Curriculo ATS은 파이프라인 기반의 처리를 통해 처리합니다. 활발한 일자리 파이프라인에 있는 지원자는 합법적인 이익에 따라 처리되며, 인재 풀 추가는 문서화된 동의가 필요합니다.
지우기 권리
GDPR 가 요구 하는 것지원자는 언제든지 자신의 개인 데이터를 삭제하도록 요청할 권리가 있습니다. 이 요청은 '무리한 지체 없이' 일반적으로 30일 이내에 처리해야 합니다.
당신 의 ATS 에 대한 의미당신의 ATS은 후보자와 관련된 모든 데이터를 찾아내고 완전히 삭제하는 메커니즘이 필요합니다. (신청서, 메모, 점수 데이터, 통신 역사) 후보자 데이터가 통합, 이메일 스레드, 그리고 수출 스프레드시트에 흩어져 있다면 소리가 나기보다 더 어렵습니다.
정보주체의 접근 요청 (DSAR)
GDPR 의 요구 사항지원자는 귀하가 보유하고 있는 모든 개인 데이터의 복사본을 요청할 수 있습니다. 응답 기간: 30일
당신 의 ATS 에 대한 의미여러분의 ATS는 개별 후보에 대한 데이터 수출을 지원해야 합니다. 단지 CSV 대용량 덤프가 아니라 후보별 데이터 패키지도 지원해야 합니다. 여기에는 애플리케이션 데이터, 점수 결과, 리뷰어들의 메모 및 자동화된 의사결정 결과물이 포함됩니다.
보관
데이터 보존 기간
| 지원자 지위 | 권장 보관 | 이유 |
|---|---|---|
| 거절 당한 지원자 | 6개월 | 대부분의 관할권에서 차별 소송 제출 기간을 포함합니다. |
| 인재 분담 (허가를 받음) | 12개월 | 동의는 매년 갱신되어야 합니다. 오래된 프로파일은 관련성을 잃습니다. |
| 고용된 직원 | 고용 기간 + 7년 | 고용법, 세금 기록 및 법적 책임 요구 사항 |
| 철회된 신청서 | 30일 | 감사 추적에 대한 최소한의 유지; 후보자가 관심을 철회 |
| 면접 기록 | 후보자의 기록과 동일합니다. | 메모는 후보자에 대한 개인 데이터입니다. 같은 규칙이 적용됩니다. |
법적인 요건이 아닌 지침입니다. 보존 기간은 관할권에 따라 다릅니다. 주요 원칙은 데이터 최소화입니다. 수집 목적에 필요한 것보다 더 오래 후보 데이터를 보관하지 마십시오.
EU AI 법
AI는 고용에 있어 는 위험성이 높습니다.
EU AI 법은 ATS 플랫폼에 무엇을 의미합니까?
EU AI 법은 2024년에 발효되었고, 2026년까지 단계적인 준수 기간을 두고 있습니다. AI 시스템은 '물질인의 채용과 선택'에 사용되는 AI 시스템을 고위험으로 분류합니다. 이것은 AI를 지원자 심사, 점수 또는 순위를 위해 사용하는 모든 ATS에 적용됩니다.
고위험 분류 은 AI 시스템이 의사결정이 어떻게 이루어지는지에 대한 투명성을 제공해야 하며, 인간 감독을 지원해야 하며 (인간은 AI 의사결정을 검토하고 대체할 수 있어야 하며), 데이터 품질 표준을 유지해야 하며, 편견 모니터링과 완화를 구현해야 한다는 것을 의미합니다.
Curriculo ATS의 신호 기반 점수 는 각 후보자의 영향 점수에 기여한 요인을 보여줍니다. 고용 관리자는 행동을 하기 전에 항상 AI의 권고사항을 검토합니다. 시스템은 순위를 매기고 추천하지만, 인간은 결정합니다.
안전
인프라 보안
- 휴식 상태의 암호화연결된 우편함 및 달력 토큰은 AES-256-GCM로 암호화됩니다.
- , TLS 1.2 +와 TLS 1.3을 전송하는 암호화는 브라우저, API 및 백엔드 서비스 사이의 모든 데이터 전송을 위해 사용됩니다.
- 역할 기반 접근 제어, 누가 후보 데이터를 볼 수 있고 편집할 수 있는지 구성합니다. 고용 관리자는 자신의 역할만을 봅니다. 관리자는 접근 정책을 관리합니다.
- AWS 호스팅 인프라, Curriculo ATS는 아마존 웹 서비스에서 호스팅됩니다.
- 을 판매하는 데이터가 없습니다. Curriculo ATS은 후보 데이터를 세 번째 당사자와 판매하거나 공유하거나 수익을 창출하지 않습니다. 지원자 데이터는 이를 수집한 고용주에게 채용 프로세스를 용이하게 하기 위해만 사용됩니다.
공급자 체크리스트
ATS 공급자에게 물어볼 것
- 후보자 데이터는 어디에 저장되는가?, GDPR의 관할권이 중요해 EU에 저장된 데이터는 US에 저장된 데이터와 다른 규칙을 가지고 있습니다. 후보자의 데이터가 어디에 저장되어 있는지 물어보세요.
- 취소하면 데이터에 무슨 일이 일어날까요?, 좋은 공급자는 데이터를 수출하고 30-90일 이내에 삭제합니다. 나쁜 사람들은 무제한으로 보관하거나 수출 수수료를 부과합니다.
- 후보자 데이터를 판매하거나 공유하시나요?, 일부 ATS 플랫폼은 취업 게시판이나 광고 네트워크를 통해 후보자 데이터를 수익화합니다. 개인정보 보호 정책을 자세히 읽어보세요.
- 정보주체의 요청은 어떻게 처리하나요?, DSAR 작업 흐름의 데모를 요청합니다. 만약 이메일 지원이 포함된다면, 그것은 빨간 깃발입니다.
- 침해신청 절차는 어떤가요?, GDPR는 72시간 이내에 통보가 필요합니다. 공급자의 내부 타임 라인이 어떻게 생겼는지 물어보세요.
- AI 검사는 어떻게 편견을 처리할까요?, 만약 그들이 어떻게 그들의 AI가 차별적인 결과를 피할 수 있는지 설명할 수 없다면, 그들은 아마 그것에 대해 생각하지 않았을 것입니다. ATS 구매자 가이드 를 읽고 질문 ATS 공급자 에 전체 공급자 평가 체크리스트를 요청하기 위해.
FAQ
준수 질문
Curriculo ATS는 GDPR에 어떻게 접근할까요?
Curriculo ATS은 GDPR 정렬을 핵심 설계 원칙으로 만들어졌습니다. 여기에는 가공에 대한 법적 근거 (활동하는 지원자의 합법적 이익, 인재 포일에 대한 동의) 가 포함됩니다. 우리는 고용을 촉진하기 위해 후보자 데이터를 처리합니다. 판매하기 위해서가 아닙니다.
Gmail를 끊으면 저장된 이메일들은 어떻게 될까요?
Curriculo ATS에서 Gmail를 분리하면 저장된 이메일 본체들을 삭제하고 지원자는 유지됩니다.
EU AI 법은 ATS 시스템에 영향을 미치나요?
- 그래요 EU AI 법은 고용 및 채용에서 사용되는 AI 시스템을 고위험으로 분류합니다. 이것은 AI을 이용한 ATS 플랫폼이 투명성, 인적 감독, 데이터 품질 및 편견 모니터링에 대한 요구 사항을 충족해야 한다는 것을 의미합니다. Curriculo ATS은 각 후보의 영향 점수의 요인을 보여줍니다. 고용 관리자는 행동하기 전에 AI의 권고 사항을 검토합니다.
Curriculo ATS는 어떻게 후보자 데이터를 확보할까요?
연결된 메일박스 및 캘린더 토큰은 AES-256-GCM로 암호화되며, 전송 중인 데이터는 TLS와 1.2+와 TLS와 1.3로 보호되며, 팀 및 직장에 따라 후보 데이터를 볼 수 있고 편집할 수 있는 역할 기반 권한 제어. 데이터는 AWS에 저장되어 있습니다.
지원자는 자신의 데이터를 삭제하도록 요청할 수 있습니까?
- 그래요 GDPR 및 유사한 규정에 따라 지원자는 자신의 개인 데이터를 삭제하도록 요청할 권리가 있으며 고용주는 불필요한 지체 없이 일반적으로 30일 이내에 응답해야 합니다.
ATS 공급자에게 보안에 대해 어떻게 물어볼까요?
주요 질문은: 후보자 데이터가 어디에 저장되고 어떤 관할권에서 저장되는가? 어떤 암호화 표준이 사용되나요? 데이터 보존 기간은 어떻게 구성됩니까? 취소하면 데이터가 어떻게 되죠? 후보자 데이터를 판매하거나 공유하시나요? 침해신청 절차는 어떤가요? 지원자는 플랫폼을 통해 GDPR 권리를 행사 할 수 있습니까?