Gegevensbescherming als architectuurprincipe
AVG-conformiteit is geen checklist die na de ontwikkeling wordt afgevinkt. Bij recruiting.ki is gegevensbescherming ingebouwd in de architectuur. Dat betreft gegevensverzameling, -opslag, -verwerking en -verwijdering.
Kandidaatgegevens zijn gevoelig. Ze bevatten persoonlijke informatie, carriereverloop, salarisverwachtingen. De bescherming van deze gegevens is niet alleen een wettelijke verplichting, maar de basis van vertrouwen.
Concrete maatregelen
- Gegevensminimalisatie: alleen verzamelen wat noodzakelijk is
- Doelbinding: gegevens alleen voor het gedefinieerde doel gebruiken
- Opslagbeperking: automatische verwijdering na vastgestelde termijnen
- Transparantie: kandidaten weten wat er met hun gegevens gebeurt
- Toegangscontrole: alleen geautoriseerde gebruikers zien kandidaatgegevens
AVG-conformiteit beschermt niet alleen kandidaten. Het beschermt ook bedrijven tegen juridische risico's en reputatieschade.