Jako često se u radu na revizijama usklađenosti poslovnih subjekata u Hrvatskoj susrećemo s njihovim angažmanom online platformi za objavu oglasa za radno mjesto i za primanje prijava kandidata za tako oglašene natječaje ili pozive za dostavom životopisa.
I nerijetko nailazimo na neriješeno pitanje odnosa između poslodavca i online platforme, tko je voditelj obrade a tko izvršitelj obrade ili su možda zajednički voditelji obrade.
Da odmah raščistimo, poslodavac je uvijek voditelj obrade osobnih podataka kandidata za radno mjesto. Poslodavac kao voditelj obrade određuje kako će postupati s osobnim podacima kandidata, koliko dugo će ih zadržati, s kime će ih dijeliti, koju platformu će koristiti, kako će im osigurati GDPR prava i informirati ih u skladu s člankom 13. i 14. GDPR-a. Točka. Svi se slažemo, zar ne?
No, u kojoj ulozi je online platforma?
Imamo dvije temeljne usluge na takvim online platformama:
Prva je ona kada poslodavac javno objavljuje svoj oglas za radno mjesto i kandidati se putem online platforme javljaju na taj oglas. Poslodavac je voditelj obrade i utvrđuje svrhu i osnovne načine obrade dok je online platforma od strane poslodavca izabrana i angažirana te se nalazi u ulozi izvršitelja obrade za svrhe prikupljanja zamolbi i životopisa.
Druga opcija korištenja takvih platformi je ona u kojoj poslodavci bez otvaranja natječaja pretražuju životopise kandidata registriranih na online platformi. Jasno je da je online platforma u takvom slučaju voditelj obrade osobnih podataka kandidata koji se registriraju i ostavljaju na online platformi svoje osobne podatke radi pretraživanja od strane poslodavaca, jer određuje pravila funkcioniranja te online platforme i uvjete korištenja od strane kandidata i poslodavaca te samostalno upravlja bazom registriranih kandidata. Jasno je da nisu zajednički voditelji jer zajedno ne utvrđuju svrhu i načine obrade.
Tu će nam pomoći slučaj iz Mađarske:
https://gdprhub.eu/index.php?title=NAIH_(Hungary)_-_7286-1/2023&mtc=today
Ali to nije sve 😉
Postoji i opcija suradnje poslodavca i posrednika u zapošljavanju, tzv. headhuntera, koja je obrađena na strani 23/51 EDPB smjernica naslova Guidelines 07/2020 on the concepts of controller and processor in the GDPR, kada headhunter pomaže poslodavcu pronaći najboljeg kandidata između životopisa koje mu poslodavac dostavi ili ih ima već u svojoj bazi. Poslodavac i headhunter zajednički sudjeluju u ostvarivanju cilja – pronalaženju najboljeg kandidata za radno mjesto i nerazdvojivo rade na istom cilju, pa se prema EDPB-u smatraju zajedničkim voditeljima obrade.
Image from FreePik
#gdprcroatia
