GDPR

GDPR（《通用数据保护条例》）是一项旨在加强和统一欧盟境内所有个人数据保护法律的法规。该条例于2018年5月25日生效并开始强制执行。

《通用数据保护条例》（GDPR）取代了《数据保护指令》（DPD 95/46/EC），增强了欧盟个人对其数据的权利并加强了数据隐私保护。GDPR将从根本上改变全球各地组织处理数据隐私的方式。

尽管GDPR是欧盟法规，但它影响着全世界所有处理或控制欧洲公民数据的企业。

我们的GDPR认证

GDPR Certificate

GDPR的目标是什么？

GDPR的主要目的是为欧盟公民（包括英国公民）提供高水平的数据泄露保护，并加强个人数据的隐私保护。在GDPR框架下，“个人数据”的概念非常宽泛，涵盖与已识别或可识别个人（也称为“数据主体”）相关的任何信息。
GDPR赋予个人（即客户、公民等）一系列数据主体权利，他们可以在特定条件或情况下行使这些权利，但有少数例外。
总结而言，以下是GDPR生效后的一些主要变化：

Recruit CRM如何遵守GDPR？

Recruit CRM作为数据处理者完全遵守GDPR。GDPR是一部复杂的法规，我们与隐私专家和律师合作，确保完全符合GDPR要求。
以下是我们为实现GDPR合规所做工作的高层次概述。

承认数据权利

以下是八项基本数据主体权利的详细记录，以及我们为了确保客户隐私和安全而根据GDPR促进这些权利所采取的措施：

1. 知情权

这意味着什么？

个人有权获得关于企业如何获取其数据、谁在处理数据及原因、以及数据将如何存储和使用的清晰准确的信息。

Recruit CRM如何遵守？

当求职者使用职位申请页面申请工作时，Recruit CRM向求职者提供一个附有隐私文件的选择加入按钮，告知求职者数据将如何被使用。当您手动将候选人添加到系统时，作为“数据控制者”，您有责任告知候选人您将如何使用其数据。

2. 访问权

这意味着什么？

个人将有权请求访问组织持有的关于他们的个人数据。

Recruit CRM如何遵守？

我们的“更新简历”功能允许您向候选人发送链接，他们可以使用该链接访问您存储的关于他们的所有信息。

3. 更正权

这意味着什么？

候选人现在也可以编辑、更新和更正已存储的关于他们的任何缺失、不正确或过时的信息。

Recruit CRM如何遵守？

通过我们的“简历更新功能”，您可以向候选人发送链接，他们可以使用该链接更新其信息或简历/CV。

4. 删除权

这意味着什么？

如果候选人不再希望其数据被存储或处理，可以随时要求组织删除其个人数据，或提交“被遗忘请求”。

Recruit CRM如何遵守？

如果候选人或客户要求删除其信息，您只需在Recruit CRM中选择其记录并点击删除。我们会立即清除该记录及所有相关文件。

5. 限制处理权

这意味着什么？

个人有权在特定条件或情况下要求限制对其个人数据的处理。当处理受到限制时，数据控制者可以存储个人数据，但不得使用。个人可以口头或书面提出限制请求。组织有一个日历月的时间来响应限制请求。

Recruit CRM如何遵守？

如果候选人要求您不要删除而是限制其个人档案，例如将其保留在您的系统中但不发送有关新机会的消息或不将其档案发送给招聘经理，Recruit CRM允许用户标记候选人，使其不再被发送给招聘经理或联系有关空缺职位的机会。

6. 数据可携带权

这意味着什么？

个人有权将数据从一个电子处理系统随意转移到另一个电子处理系统，如有请求，企业需在GDPR规定的新标准30天内满足该请求。例如：从一个社交网络切换到另一个，或从一个云提供商切换到另一个。

Recruit CRM如何遵守？

要从Recruit CRM中提取您的数据，请点击左侧边栏中的管理员设置，然后进入账户，在这里您可以点击“导出数据”，即可下载包含所有数据的压缩文件。

7. 反对权

这意味着什么？

在GDPR框架下，候选人拥有“反对权”，即数据控制者可以表示不希望继续进行个人数据处理。实际上，数据主体可以特别针对直接营销相关事项行使反对权。

Recruit CRM是否遵守？

我们允许用户标记和筛选不想接收电子邮件的候选人和联系人，这使候选人和客户可以选择退出来自招聘人员的任何通信。

8. 与自动决策和画像相关的权利

这意味着什么？

GDPR对完全基于自动化手段而无任何人工参与的决策制定有相关规定。同时也涉及对个人数据进行自动化处理以评估个人某些方面的情况，即画像。画像可以是自动决策过程的一部分。GDPR适用于所有自动化个人决策和画像。

Recruit CRM如何遵守？

Recruit CRM中的所有活动，从向职位空缺提交合格候选人到向联系人发送电子邮件，均由做出执行该特定操作决定的‘人工’用户完成。

高级安全

如果您的数据被盗或丢失，且相关数据泄露可能对您造成伤害，数据处理者有责任及时通知您数据泄露情况，不得无故拖延。鉴于最近发生的WannaCry、Meltdown等恶意软件攻击，这项权利对个人至关重要。
作为一家软件公司，我们非常重视客户数据及其安全。您的所有数据均已加密，并存储在由亚马逊云服务（AWS）管理的世界一流数据中心中。我们还使用AWS提供的众多服务，确保数据定期备份并随时可用。
我们实施了数十项变更，并采取了许多措施，帮助您尽可能轻松地适应GDPR带来的变化，同时继续专注于我们的使命——用卓越的软件让招聘人员的工作更简单。

免责声明

这些信息旨在提供背景信息，帮助您了解Recruit CRM如何解决一些重要的GDPR要求，这些要求是您在欧盟法律下必须遵守的法律义务。
如有任何疑问，请发送至 support@recruitcrm.io

最后更新：2023年7月20日