Calitatea partilor raportat la datele cu caracter personal in cazul serviciilor de recrutare

Raspuns: Raporturile dintre organizatia care recruteaza si organizatia recrutor este specifica raportului dintre operatorii asociati, intrucat stabilesc in comun scopurile si mijloacele de prelucrare. Este necesara o negociere atenta a clauzelor privind protectia datelor cu recrutorul.

Iata in continuare un mini-ghid in acest scop:

CLAUZE PENTRU CONTRACTUL CU OPERATORII ASOCIATI
* aceste clauze trebuie negociate foarte atent, intrucat, desi ele transpun obligatii izvorate din dispozitiile imperative ale GDPR, vor starni o puternica rezistenta din partea operatorilor asociati, intrucat obligatiile lor sunt mai impovaratoare decat cele prevazute de GDPR in raport cu datele cu caracter personal ale persoanelor vizate pe care le colecteaza ei insisi in mod direct


I. XXXXX si [...] stabilesc in comun scopurile si mijloacele de prelucrare a datelor cu caracter personal ale persoanelor vizate, in conformitate cu obligatiile care le revin potrivit Regulamentului (UE) 2016/679.

II. In scopul informarii persoanelor vizare de catre XXXXX, operatorul asociat [...] declara si, respectiv, recunoaste cu caracter de obligatii:

1. identitatea si datele de contact ale operatorului si, dupa caz, ale reprezentantului acestuia: [...]

2. datele de contact ale responsabilului cu protectia datelor, dupa caz: [...]

3. scopurile in care operatorul asociat sunt prelucrate datele cu caracter personal, precum si temeiul juridic al prelucrarii: [...]

4. in cazul in care prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil, descrierea scopurilor legitime: [...]

5. destinatarii sau categoriile de destinatari ai datelor cu caracter personal

6. daca este cazul, intentia operatorului asociat [...] de a transfera date cu caracter personal catre o tara terta sau o organizatie internationala si existenta sau absenta unei decizii a Comisiei privind caracterul adecvat, sau garantii adecvate prin clauze contractuale propuse de operatorul asociat [...], aprobate de XXXXX si autorizate de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal cf. art. 46 alin. (3) lit. (a) din Regulamentul (UE) 2016/679.

III. Avand in vedere cerinta ca XXXXX sa furnizeze persoanelor vizate informatii suplimentare necesare pentru a asigura o prelucrare echitabila si transparenta a datelor cu caracter personal, operatorul asociat [...] declara si, respectiv, recunoaste cu caracter de obligatii:

1. perioada pentru care vor fi stocate datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada: [...]

2. existenta obligatiei operatorului asociat in ceea ce priveste datele cu caracter personal referitoare la persoanele vizate ca, la solicitarea directa a acestora sau la solicitarea XXXXX, sa permita accesul la datele cu caracter personal, rectificarea sau stergerea acestora, sa restrictioneze sau sa opreasca prelucrarea, precum si obligatiele corelative dreptului la portabilitatea datelor

3. ca atunci cand prelucrarea se bazeaza pe consimtamantul explicit al persoanei vizate pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice, persoana vizata are dreptul de a-si retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia

4. daca furnizarea de date cu caracter personal reprezinta o obligatie legala sau contractuala sau o obligatie necesara pentru incheierea unui contract, precum si daca persoana vizata este obligata sa furnizeze aceste date cu caracter personal si care sunt eventualele consecinte ale nerespectarii acestei obligatii: [...]

5. daca este cazul, existenta unui proces decizional automatizat incluzand crearea de profiluri, precum si informatii pertinente privind logica utilizata si privind importanta si consecintele preconizate ale unei astfel de prelucrari pentru persoanele vizate: [...]

IV. In cazul in care operatorul asociat [...] intentioneaza sa prelucreze ulterior datele cu caracter personal intr-un alt scop decat cel pentru care acestea au fost colectate, informatii privind scopul secundar respectiv si orice informatii suplimentare relevante: [...]

V. Esenta acordului dintre XXXXX si operatorul asociat [...] care va fi adusa la cunostinta persoanelor vizate cf. art. 26 alin. (2) din Regulamentul (UE) 2016/679 este formulata dupa cum urmeaza: [...]

VI. Cheltuielile de conformare cu dispozitiile Regulamentul (UE) 2016/679, cheltuielile de adaptare, cheltuielile de raportare, autorizare si informare vor fi suportate astfel: [...]

VII. Orice comunicare cu privire la prezentul contract se va face utilizand urmatoarele canale: [...]

VIII. Persoanele desemnate pentru comunicare intre parti in legatura cu prezentul contract sunt: [...].