Le point de départ honnête
Les règles de protection des données ne sont pas les mêmes dans chaque région. L'UE possède le RGPD. L'Arabie saoudite a le PDPL. Les Émirats arabes unis, le Qatar, Bahreïn et d'autres ont leur propre cadre. Le CCPA couvre la Californie. La plupart des pays ont au moins quelque chose.
Talinty ne détient pas de certifications formelles dans aucun de ces cadres aujourd'hui. Nous bâtissons délibérément vers eux. En attendant, cet article décrit ce qui est en place et ce que votre équipe est responsable de gérer directement.
Nous disons cela par écrit parce que l'alternative (le langage vogue qui laisse le lecteur assumer plus que n'est vrai) est pire pour tout le monde, y compris nous. Lorsque vous nous donnez des données sur les candidats, vous devez savoir avec quoi vous travaillez.
Ce qui est en place aujourd'hui
Les pratiques décrites dans Comment Talinty gère vos données s'appliquent quelle que soit la région :
- Chiffrement en transit et au repos comme référence.
- Rôle - des contrôles d'accès basés dans votre espace de travail.
- Pas de vente ou de partage de données par des tiers.
- Aucune utilisation de vos données candidates pour former des modèles d'IA pour d'autres clients.
- Mécanique de suppression qui purge les données candidates de systèmes actifs sur votre demande.
- Des actions résolues pour la responsabilisation.
Ces pratiques sont conformes à ce que la plupart des cadres de protection des données exigent d'un processeur. Ils ne sont pas les mêmes que la certification dans un cadre spécifique. La différence est importante et nous n'allons pas l'examiner.
De quoi votre équipe est responsable
Vous êtes le contrôleur de données pour les candidats dans votre espace de travail. Ce rôle comporte des obligations que la plateforme ne peut pas remplir pour vous. Les plus courantes, brièvement:
- Base légale pour la collecte. Vous avez besoin d'une base juridique pour recueillir des données sur les candidats dans votre juridiction. Dans la plupart des cas, il s'agit du consentement du candidat à votre processus de demande ou de votre intérêt légitime en tant qu'employeur éventuel. Confirmez avec votre avocat.
- Avis au candidat. Vous devez aux candidats un avis de confidentialité expliquant ce que vous percevez, pourquoi, combien de temps vous le gardez et comment ils peuvent exercer leurs droits. Cet avis est à vous de rédiger et de publier sur votre flux de demande ou page de carrière, pas Talinty.
- Répondre aux demandes de droits des candidats. Lorsqu'un candidat exerce un droit (accès, suppression, correction, objection, portabilité), la réponse est la responsabilité de votre équipe. Talinty fournit la mécanique ; vous décidez quoi inclure, ce que refuser, et comment le communiquer. L'article précédent couvre la mécanique.
- Transferts transfrontaliers. Si votre équipe se trouve dans un pays et que vos candidats sont dans un autre, les données peuvent être transférées par-delà les frontières par l'acte d'être à Talinty. Croix - les règles de transfert transfrontalier varient selon les régions. Votre conseiller juridique est la bonne ressource pour savoir si votre situation particulière a besoin de quoi que ce soit (un accord de transfert de données, la notification des candidats, un flux de consentement différent).
Que faire pour une vérification, une DP ou un examen des fournisseurs
Lorsque votre équipe de sécurité ou juridique demande des documents sur les pratiques de Talinty, deux chemins :
- Pour les pratiques déjà décrites. Cette catégorie de centre d'aide, l'avis de confidentialité sur notre site de marketing, et nos conditions de service standard ensemble décrivent la plupart de ce que couvre un examen de fournisseur. Si votre équipe est satisfaite d'une description au niveau du centre d'aide, elle peut s'arrêter ici.
- Pour n'importe quoi d'autre. Contactez-nous. Nous partagerons ce que nous avons par écrit : une description de nos pratiques de sécurité, de notre liste de sous-processeurs, de notre processus d'intervention en cas d'incident et de tout engagement précis que nous pouvons prendre pour votre compte. Nous serons honnêtes sur ce que nous n'avons pas encore. Le chemin est en contact avec le support Talinty.
Note sur les caractéristiques régionales
Talinty offre un CV de droite à gauche pour les CV arabes et est construit en embauche multi-régions à l'esprit. Ce sont des capacités de produit, et non des attestations de conformité. La possibilité d'analyser un CV en arabe n'est pas la même que la certification dans le cadre du PDPL de la KSA. La capacité d'opérer dans l'UE n'est pas la même qu'une attestation d'adéquation du RGPD.
Là où nous avons les certifications, ce centre d'aide dira si clairement. Aujourd'hui, nous ne le faisons pas, et ce centre d'aide dit si clairement. À mesure que cela changera, cet article sera mis à jour et la date de la mise à jour sera visible au bas de la page.
