Заявление о конфиденциальности подбора персонала

ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ ПОДБОРА ПЕРСОНАЛА

1. КОНТРОЛЕР ДАННЫХ

YIT Oyj
Панунтие, 11
Хельсинки 00620
тел. +350 20 433 111

Настоящее заявление о конфиденциальности описывает, как YIT обрабатывает личные данные кандидатов на трудоустройство для выполнения процессов, связанных с наймом. Личные данные обрабатываются в соответствии с настоящим заявлением о конфиденциальности, законами и Общим регламентом ЕС по защите данных (GDPR).

2. КОНТАКТНАЯ ИНФОРМАЦИЯ

Лицо, ответственное за защиту данных:
Все контакты можно отправить по электронной почте на адрес privacy@yit.fi или заполнив эту форму.

Тармо Никкиля
nikkila@yit.fi
+358 40 821 1214

Лицо, ответственное за регистрацию:
Аннели Метсмакер-Неэрот
metsmaker-neerot@yit.ee
+372 52 41 879

3. ОБРАБОТЧИКИ И ПОЛУЧАТЕЛИ

Личные данные обрабатываются представителем отдела кадров и руководителями рекрутинга, участвующими в процессе подбора персонала. В некоторых случаях личные данные соискателя могут быть раскрыты третьим лицам, например консультантам по подбору персонала или кадровым компаниям, которые оказывают соответствующие услуги. В таких ситуациях YIT использует договоры, чтобы гарантировать использование личных данных соискателей только в целях, соответствующих политике конфиденциальности, законам и GDPR.

Техническая платформа для реестра — SmartRecruiters. Поставщиком услуг является SmartRecruiters, штаб-квартира находится в США. Центры обработки данных SmartRecruiters для YIT расположены в ЕС и США. Поставщик услуг выступает в роли обработчика личных данных.

4. ЦЕЛЬ И ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ

Обработка личных данных осуществляется с согласия соискателя (субъекта данных). В некоторых случаях обработка может потребоваться для соблюдения трудового договора между YIT и соискателем или для подготовки к заключению трудового договора между YIT и соискателем.

Личные данные обрабатываются для совершения процессов подбора персонала в YIT и сохранения данных о потенциальных соискателях для последующего приема на работу, если подходящие вакансии открываются позже. Вышеупомянутое включает в себя общение с потенциальными кандидатами, например добавление в рассылки, и другие действия, связанные с процессом подбора персонала.

Собранные персональные данные используются только для целей, указанных в этом заявлении о конфиденциальности.

Если соискатель не желает раскрывать свои личные данные, необходимые для процесса приема на работу, то его необязательно рассматривать как кандидата на трудоустройство в YIT.

5. СОДЕРЖАНИЕ ДАННЫХ РЕЕСТРА

YIT обрабатывает следующие личные и контактные данные соискателей, а также другие данные, которые необходимы для выполнения процесса приема на работу:

  • имя,
  • дата рождения,
  • контактная информация (адрес, электронная почта и номер телефона),
  • опыт работы и иной опыт,
  • образование,
  • представленные соискателем по собственной инициативе:
    • описание его/ее компетенций и их применимость к трудовым обязанностям, а также желаемая заработная плата;
    • рекомендательные письма или имена, статусы и контактная информация рецензентов;
    • другая информация в свободной форме,
  • возможные резюме кандидатов на трудоустройство, написанные лицами, участвовавшими в процессе подбора персонала, а также сводки заявлений от рекомендательных лиц.

6. СТАНДАРТНЫЕ ИСТОЧНИКИ ДАННЫХ

Личные данные в основном собираются от самих субъектов данных в ходе подбора персонала. С согласия субъекта данных личные данные также могут быть получены из других источников, например от консультантов и кадровых компаний, участвующих в процессе подбора персонала.

С согласия субъекта данных личные данные также могут быть получены от рекомендательных лиц, контактную информацию которых кандидат на вакансию предоставил по собственной инициативе.

7. РЕГИСТРАЦИОННЫЙ ПРИНЦИП БЕЗОПАСНОСТИ И СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

YIT обрабатывает персональные данные соискателя в процессе приема на работу. После завершения процесса личные данные будут храниться до тех пор, пока это необходимо для соблюдения прав и обязанностей YIT и ответа на возможные претензии, но не более двух лет.

Если соискатель выбран на должность, YIT может передать личные данные, собранные в процессе подбора персонала, в личный регистр YIT.

Персональные данные также могут храниться в течение более длительного периода, если это необходимо для выполнения обязанностей YIT в соответствии с законами, нормативными актами и другими официальными источниками.

Поставщик услуг (SmartRecruiters, Inc.) обеспечивает техническую защиту личных данных, хранящихся в сервисе.

8. ПРАВА СУБЪЕКТА ДАННЫХ

Право запрашивать доступ

Субъект данных имеет право быть проинформированным об обработке своих личных данных и право запросить доступ к ним.

 

Прочие права

Субъект данных имеет право в любое время:

отозвать согласие;

требовать исправления личных данных;

запросить удаление личных данных;

запросить перенос персональных данных в другую систему;

подать жалобу в надзорный орган.

SmartProfile (Портал кандидатов) формируется после того, как соискатель подал заявку. Если соискатель является внутренним (сотрудником YIT), его профиль формируется после подачи заявки через Портал сотрудников.

Субъекты данных могут реализовать свои права, войдя на Портал кандидатов или, в случае внутреннего соискателя, на Портал сотрудников. На портале кандидатов или портале сотрудников субъекты данных могут, например, стирать или дополнять свои неточные или неверные личные данные.

Если субъекты данных не могут реализовать свои права на Портале кандидатов или Портале сотрудников, необходимо подать запрос в соответствии с инструкциями в разделе два.

9. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОГО СОЮЗА (ЕС) ИЛИ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ (ЕЭЗ)

Мы уполномочили на обработку персональных данных сторонних субподрядчиков, некоторые из которых также находятся за пределами ЕС или ЕЭЗ, например, в США. Эти субподрядчики будут обрабатывать персональные данные от имени контролера и соблюдать инструкции контролера, а также эту политику конфиденциальности. Если оказание услуг или обработка персональных данных иным образом происходит в стране за пределами ЕС или ЕЭЗ, контролер данных через договорные отношения обеспечивает обработку данных в соответствии с нормами защиты данных.

Когда передача персональных данных за пределы ЕС или ЕЭЗ необходима, контролер данных удостоверяется, что Европейская комиссия приняла решение об адекватности для страны, или что используются стандартные положения, принятые Комиссией.

10. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

Личные данные не используются для автоматизированного принятия решений.