„Nie chcę już otrzymywać wiadomości” nie jest zwykłą notatką w profilu. Zespół musi ustalić, czego dotyczy żądanie, na jakiej podstawie odbywało się przetwarzanie i które systemy powinny zmienić stan rekordu. Wycofanie zgody na przyszłe rekrutacje, sprzeciw wobec przetwarzania, sprostowanie, usunięcie i operacyjna blokada kontaktu to różne zdarzenia. Dobry ATS nie miesza ich w jeden przełącznik.
Najpierw nazwij zdarzenie poprawnie
Zgoda na udział w konkretnej rekrutacji nie musi być tym samym co odrębna zgoda na przyszłe procesy. Jeżeli organizacja opiera określone działanie na zgodzie, jej wycofanie powinno być równie łatwe jak jej udzielenie i działać na przyszłość. Sprzeciw z art. 21 RODO dotyczy natomiast przetwarzania opartego na innych wskazanych podstawach i wymaga własnej oceny.
UODO zwraca również uwagę na obowiązek informacyjny, procedury usuwania oraz staranność przy rekrutacji online. Artykuł nie wybiera podstawy prawnej za agencję. Pokazuje, jak zamienić decyzję organizacji w stan, który jest widoczny dla rekrutera, administratora systemu i osoby prowadzącej kampanię.
| Zdarzenie | Stan operacyjny | Kontrola przed zamknięciem |
|---|---|---|
| Wycofanie zgody | Data, zakres zgody i kanał wycofania | Czy zatrzymano działania zależne od tej zgody? |
| Sprzeciw | Zakres żądania, podstawa przetwarzania i wynik oceny | Czy decyzja i informacja zwrotna są udokumentowane? |
| Sprostowanie | Poprawione pole, źródło i systemy odbierające zmianę | Czy błędna wersja nie wróci z integracji? |
| Usunięcie lub ograniczenie | Zakres, wyjątki, termin i wykonane operacje | Czy kopie, kampanie i eksporty zostały uwzględnione? |
| Nie kontaktować | Jednoznaczna blokada używana przy wyborze odbiorców | Czy nowa kampania respektuje blokadę? |
Obieg od skrzynki do wszystkich systemów
Żądania przychodzą e-mailem, przez formularz, telefonicznie albo bezpośrednio do konsultanta. Nie wymagaj od kandydata znajomości nazwy prawa. Rekruter powinien umieć przekazać sprawę do wyznaczonego właściciela, a system natychmiast wstrzymać automatyczne lub zaplanowane kontakty, jeżeli treść wiadomości tego wymaga.
Najczęstszy błąd pojawia się na granicy narzędzi. ATS pokazuje blokadę, ale lista w kampanii została wyeksportowana wcześniej. CRM ma poprawny adres, lecz rozszerzenie przeglądarki tworzy drugi profil. Test odbiorczy powinien więc objąć pełny łańcuch: wyszukiwanie, profil, enrichment, kampanię, integrację pocztową i eksport.
- Jedna kolejka spraw z właścicielem, terminem i statusem.
- Natychmiastowa blokada kontaktu niezależna od końcowego rozstrzygnięcia prawnego.
- Synchronizacja zmian do ATS, CRM, kampanii i narzędzi pomocniczych.
- Kontrola duplikatów po adresie, profilu i historii relacji.
- Dowód wykonania bez przechowywania zbędnej treści żądania.
Test systemu na profilu kontrolnym
Utwórz profil testowy z dwiema rekrutacjami, wcześniejszą zgodą na przyszłe procesy i aktywną kampanią. Następnie wycofaj zgodę, popraw numer telefonu i ustaw zakaz kontaktu. Sprawdź, czy zmiany docierają do wszystkich modułów, czy ranking nie przywraca profilu do kolejki oraz czy rekruter widzi wystarczającą informację bez ujawniania niepotrzebnych szczegółów.
Powtórz próbę po imporcie danych i po użyciu rozszerzenia LinkedIn. System zdaje test dopiero wtedy, gdy żaden zwykły przepływ pracy nie omija blokady. Sam dziennik zdarzeń pomaga w rozliczalności, ale nie naprawia źle zaprojektowanej synchronizacji.
Materiały UODO do zaprojektowania obiegu
Pytania o zgody, sprzeciwy i blokadę kontaktu
Czy każda rekrutacja wymaga zgody kandydata?
Nie należy przyjmować takiej zasady. Podstawa zależy od celu, etapu, źródła danych i właściwych przepisów. Zgoda na przyszłe rekrutacje powinna być odróżniona od innych operacji.
Czy wycofanie zgody i sprzeciw to to samo?
Nie. Wycofanie dotyczy działań opartych na zgodzie, a sprzeciw odnosi się do określonych innych podstaw i wymaga osobnej obsługi. ATS powinien zachować tę różnicę.
Po co utrzymywać stan „nie kontaktować”, jeśli dane są usuwane?
Zakres usunięcia i dopuszczalny sposób zapobiegania ponownemu kontaktowi wymagają oceny. Operacyjna blokada chroni przed wysłaniem wiadomości w czasie obsługi sprawy i przed ominięciem decyzji przez kampanię lub duplikat.
Jak sprawdzić, czy integracje respektują żądanie?
Użyj profilu testowego w aktywnej kampanii, zmień jego stan i sprawdź ATS, CRM, enrichment, rozszerzenie, listę odbiorców oraz eksport. Powtórz test po ponownej synchronizacji.