نقطة البداية بصراحة
تختلف قواعد حماية البيانات من منطقة إلى أخرى. ففي الاتحاد الأوروبي تُطبَّق اللائحة العامة لحماية البيانات (GDPR)، وفي المملكة العربية السعودية يُطبَّق نظام حماية البيانات الشخصية (PDPL). ولكلٍّ من الإمارات العربية المتحدة وقطر والبحرين ودول أخرى أطرها الخاصة. ويغطي قانون CCPA ولاية كاليفورنيا. ولدى معظم الدول قواعد من نوع ما على الأقل.
لا تحمل Talinty اليوم أي شهادة رسمية بموجب أيٍّ من هذه الأطر. ونعمل على الحصول عليها بخطوات مدروسة. وإلى ذلك الحين، يشرح هذا المقال ما هو مطبَّق حاليًا، وما يتولاه فريقكم مباشرةً.
نكتب ذلك صراحةً لأن البديل أسوأ للجميع، ونحن منهم: فاللغة المبهمة تدفع القارئ إلى افتراض أكثر مما هو صحيح. وعندما تسلّموننا بيانات المرشحين، يحق لكم أن تعرفوا بدقة ما الذي تتعاملون معه.
ما هو مطبَّق اليوم
تنطبق الممارسات الموضحة في مقال «كيف تتعامل Talinty مع بياناتكم» في جميع المناطق:
- تشفير البيانات أثناء نقلها وأثناء تخزينها، كحدٍّ أدنى.
- التحكم في الوصول حسب الأدوار داخل مساحة العمل.
- عدم بيع بيانات المرشحين أو مشاركتها مع أطراف ثالثة.
- عدم استخدام بيانات مرشحيكم لتدريب نماذج ذكاء اصطناعي لصالح عملاء آخرين.
- آلية حذف تزيل بيانات المرشحين من الأنظمة النشطة بناءً على طلبكم.
- تسجيل الإجراءات لضمان المساءلة.
تتوافق هذه الممارسات مع ما تشترطه معظم أطر حماية البيانات على معالج البيانات. لكنها لا تعادل الحصول على شهادة بموجب إطار محدد. والفرق مهم، ولن نتجاهله.
ما يقع على عاتق فريقكم
أنتم الجهة المتحكمة في بيانات المرشحين الموجودين في مساحة عملكم. ويترتب على هذا الدور التزامات لا تستطيع المنصة الوفاء بها نيابةً عنكم. وفيما يلي أكثرها شيوعًا باختصار:
- الأساس القانوني للجمع. تحتاجون إلى أساس قانوني لجمع بيانات المرشحين وفق الأنظمة المطبقة لديكم. وفي معظم الحالات، يكون هذا الأساس موافقة المرشح على عملية التقديم لديكم، أو مصلحتكم المشروعة بصفتكم جهة توظيف محتملة. تحققوا من ذلك مع مستشاركم القانوني.
- إشعار المرشح. عليكم تقديم إشعار خصوصية للمرشحين يوضح البيانات التي تجمعونها، وسبب جمعها، ومدة الاحتفاظ بها، وكيف يمكنهم ممارسة حقوقهم. وأنتم من يصوغ هذا الإشعار وينشره في مسار التقديم أو على صفحة الوظائف، وليست Talinty.
- الرد على طلبات المرشحين المتعلقة بحقوقهم. عندما يمارس المرشح حقًا من حقوقه (الوصول، أو الحذف، أو التصحيح، أو الاعتراض، أو نقل البيانات)، يكون الرد من مسؤولية فريقكم. توفر Talinty الأدوات، وأنتم تقررون ما تُدرجونه وما ترفضونه وطريقة إبلاغ ذلك. ويشرح المقال السابق هذه الأدوات.
- نقل البيانات عبر الحدود. إذا كان فريقكم في بلد ومرشحوكم في بلد آخر، فقد تنتقل البيانات عبر الحدود لمجرد وجودها في Talinty. وتختلف قواعد النقل عبر الحدود من منطقة إلى أخرى. ومستشاركم القانوني هو الجهة المناسبة لتحديد ما إذا كان وضعكم يتطلب إجراءً معينًا، مثل اتفاقية لنقل البيانات، أو إشعار المرشحين، أو طريقة مختلفة لأخذ الموافقة.
ماذا تفعلون عند التدقيق أو طلب العروض أو تقييم المورّد
عندما يطلب فريق الأمن أو الفريق القانوني لديكم وثائق عن ممارسات Talinty، فأمامكم خياران:
- للممارسات الموضحة سابقًا. يغطي هذا القسم من مركز المساعدة، مع إشعار الخصوصية على موقعنا وشروط الخدمة القياسية، معظم ما يتناوله تقييم المورّد. وإذا اكتفى فريقكم بهذا المستوى من الوصف، فلا حاجة إلى المزيد.
- لكل ما يتجاوز ذلك. تواصلوا معنا. سنشارككم كتابيًا ما لدينا: وصفًا لممارساتنا الأمنية، وقائمة المعالجين الفرعيين، وإجراءاتنا للاستجابة للحوادث، وأي التزامات محددة يمكننا تقديمها لحسابكم. وسنكون صريحين بشأن ما لا نملكه بعد. وتجدون طريقة التواصل في مقال «التواصل مع دعم Talinty».
ملاحظة حول الميزات الإقليمية
تحلّل Talinty السير الذاتية العربية المكتوبة من اليمين إلى اليسار، وقد صُممت مع مراعاة التوظيف في مناطق متعددة. هذه قدرات في المنتج، وليست شهادات امتثال. فالقدرة على تحليل سيرة ذاتية عربية لا تعني الحصول على شهادة بموجب نظام حماية البيانات الشخصية السعودي. والقدرة على العمل في الاتحاد الأوروبي لا تعني الحصول على شهادة كفاية بموجب اللائحة العامة لحماية البيانات.
عندما نحصل على هذه الشهادات، سيذكر مركز المساعدة ذلك بوضوح. واليوم لا نملكها، ومركز المساعدة يذكر ذلك بوضوح أيضًا. وعندما يتغير الوضع، سنحدّث هذا المقال، وسيظهر تاريخ التحديث في أسفل الصفحة.
