GDPR

GDPR（一般データ保護規則）は、欧州連合内のすべての個人に対してデータ保護法を強化・統一するために設計された法律です。この規則は2018年5月25日に施行され、適用可能となりました。

一般データ保護規則（GDPR）はデータ保護指令（DPD 95/46/EC）に取って代わり、EUの個人がデータに対して持つ権利を強化し、データプライバシーを強固なものにします。GDPRは、世界中の組織がデータプライバシーに取り組む方法を根本的に変えるでしょう。

GDPRは欧州連合の規則ですが、欧州市民のデータを処理または管理する世界中のすべての企業に影響を与えます。

私たちのGDPR認証

GDPR Certificate

GDPRの目的は何ですか？

GDPRの主な目的は、EU市民（英国を含む）にデータ侵害から高いレベルの保護を提供し、個人の個人データのプライバシーを強化することです。GDPRの下では、「個人データ」の概念は非常に広く、識別された、または識別可能な個人（「データ主体」とも呼ばれる）に関連するあらゆる情報を含みます。
GDPRは、顧客や市民などの人々に、特定の条件や状況下で行使できるデータ主体の権利の範囲を付与します（ただし、いくつかの例外があります）。
要約すると、GDPRで発効する主要な変更点のいくつかを以下に示します：

Recruit CRMはどのようにGDPRに準拠していますか？

Recruit CRMは、データ処理者としての役割においてGDPRに完全に準拠しています。GDPRは複雑な法律であり、私たちはプライバシーの専門家や弁護士と協力して、GDPRに完全に準拠していることを確認しました。
以下は、GDPR準拠のために実施したことの概要です。

データ権利の承認

以下は、8つの重要なデータ主体の権利と、お客様のプライバシーとセキュリティを確保するためにGDPRに従ってそれらの権利を促進するために実施したことの詳細ログです：

1. 通知を受ける権利

これはどういう意味ですか？

個人は、企業がどのようにデータを取得したか、誰がデータを処理しているか、なぜ処理しているか、そしてどのように保存・使用されるかについて、明確で正確な情報を受け取る権利を持っています。

Recruit CRMはどのように準拠していますか？

候補者が求人応募ページを使用して仕事に応募する際、Recruit CRMは候補者にデータの使用方法を伝えるプライバシー文書付きのオプトインボタンを提供します。候補者を手動でシステムに追加する場合は、「データ管理者」としてデータをどのように使用するかを候補者に通知することがあなたの義務です。

2. アクセス権

これはどういう意味ですか？

個人は、組織が自分について保有する個人データへのアクセスを要求する権利を持ちます。

Recruit CRMはどのように準拠していますか？

「履歴書を更新」機能により、候補者があなたについて保存されているすべての情報にアクセスできるリンクを候補者に送ることができます。

3. 訂正の権利

これはどういう意味ですか？

候補者は、自分に関して保存されている不足している、不正確な、または古い情報を編集、更新、および訂正する能力を持ちます。

Recruit CRMはどのように準拠していますか？

「履歴書更新機能」を使用すると、候補者が情報や履歴書/CVを更新するために使用できるリンクを候補者に送ることができます。

4. 消去の権利

これはどういう意味ですか？

候補者は、データを保存または処理されることを望まなくなった場合、いつでも組織に個人データの削除を要求したり、「忘れられる権利のリクエスト」を提出したりすることができます。

Recruit CRMはどのように準拠していますか？

候補者またはクライアントが情報の削除を要求した場合、Recruit CRMでそのレコードを選択して削除をクリックするだけです。関連するすべてのファイルとともにレコードを即座に消去します。

5. 処理の制限の権利

これはどういう意味ですか？

個人は、特定の条件または状況において、個人データの処理の制限を要求する権利を持っています。処理が制限されている場合、データ管理者は個人データを保存することは許可されていますが、使用することはできません。個人は、口頭または書面で制限の要求を行うことができます。組織は、制限の要求に応じるまでに1暦月を有します。

Recruit CRMはどのように準拠していますか？

候補者がプロフィールを削除ではなく制限するよう求めた場合、例えばシステムに保持しながらも新しい機会についてのメッセージを送らず、採用担当者にプロフィールを送らないようにするなど、Recruit CRMではユーザーが候補者にタグを付けることで、採用担当者への送付や求人案件への連絡を停止することができます。

6. データポータビリティの権利

これはどういう意味ですか？

個人は、任意で1つの電子処理システムから別の電子処理システムにデータを転送する権利を持っており、要求があれば、企業はGDPRの新しい基準である30日以内にその要求に応じる必要があります。例：あるソーシャルネットワークから別のネットワークへの切り替え、またはあるクラウドプロバイダーから別のプロバイダーへの切り替え。

Recruit CRMはどのように準拠していますか？

Recruit CRMからデータを抽出するには、左サイドバーの管理設定をクリックしてアカウントに移動してください。ここで「データのエクスポート」をクリックすると、すべてのデータを含むzipファイルをダウンロードすることができます。

7. 異議申し立ての権利

これはどういう意味ですか？

GDPRの下では、候補者は「異議申し立ての権利」を持っています。つまり、データ管理者は個人データの処理を行わないよう要求することができます。実際には、データ主体は特にダイレクトマーケティングに関連することについて異議申し立ての権利を行使することができます。

Recruit CRMは準拠していますか？

私たちはユーザーがメールを受け取りたくない候補者とコンタクトにタグ付けしてフィルタリングできるようにしています。これにより、候補者とクライアントはリクルーターからのすべての連絡をオプトアウトすることができます。

8. 自動化された意思決定とプロファイリングに関する権利

これはどういう意味ですか？

GDPRには、人間の関与なしに自動化された手段のみに基づいて決定を行うことに関する規定があります。また、個人の特定の事柄を評価するための個人データの自動化された処理（プロファイリング）に関する規定もあります。プロファイリングは自動化された意思決定プロセスの一部となりえます。GDPRはすべての自動化された個人の意思決定とプロファイリングに適用されます。

Recruit CRMはどのように準拠していますか？

Recruit CRMのすべての活動は、求人への適格な候補者の提出から連絡先へのメール送信まで、その特定の行動を実行する決定を下す「人間」のユーザーによって行われます。

高度なセキュリティ

データが盗まれたり紛失したりした場合、そして当該データ侵害がお客様に損害を与える可能性がある場合、データ処理者はお客様に不当な遅延なくデータ侵害を通知する義務があります。WannaCryやMeltdownなどの最近のマルウェア攻撃を踏まえると、この権利は個人にとって最も重要なものです。
ソフトウェア会社として、私たちはお客様のデータとそのセキュリティを非常に真剣に受け止めています。すべてのデータは暗号化され、Amazon Web Services（AWS）が管理するワールドクラスのデータセンターに保存されています。また、データが頻繁にバックアップされ利用可能であることを確保するために、AWSが提供する多くのサービスを使用しています。
私たちは、GDPRによってもたらされた変化をできるだけ簡単に受け入れられるよう、数十の変更を実施し、多くの手順を踏んできました。同時に、優れたソフトウェアでリクルーターの生活をシンプルにするという私たちのミッションに引き続き集中しています。

免責事項

この情報は、EU法の下で法的に準拠することが義務付けられているいくつかの重要なGDPR要件にRecruit CRMがどのように対処したかを理解するための背景情報として役立てられるべきです。
ご質問がある場合は、support@recruitcrm.io までお送りください。

最終更新：2023年7月20日