Hace 20 años, el CNIL adoptó una recomendación "relacionada con la recopilación y procesamiento de información nominativa durante las operaciones de reclutamiento". Es poco decir que en dos décadas, este universo ha cambiado profundamente bajo el liderazgo de las tecnologías. Los canales de contratación se han multiplicado (redes sociales, publicidad personalizada, motores de búsqueda especializados, etc.), así como métodos (videoconferencia, chatbot, juego serio, etc.) sin Olvídate de AI. Tantas herramientas que conducen a la creación de bases de datos y el regulador ha intervenido para recordar buenas prácticas en esta área.

Dentro de una guía publicada en su sitioEl CNIL especifica, por ejemplo, las preguntas prohibidas para hacer candidatos: el número de Seguro Social, los datos bancarios, la información relacionada con los miembros de la familia, el deseo de tener hijos, los elementos en lo físico (medición, corte de pelo, ...). Con el desarrollo de la videoconferencia, el registro del candidato sin previo aviso antes de que más constituya una "colección injusta".

El GDPR se invita a los reclutadores

En su repositorio, el CNIL también evoca la porosidad con el RGDP (que no existía hace 20 años). Este texto requiere notablemente restricciones de transparencia, propósitos determinados y período de retención de datos estricto. Además, la Comisión enfatiza que la regulación europea se aplica a cualquier tipo de apoyo. Por lo tanto, indica que "las notas escritas a mano simples durante una entrevista de trabajo son un procesamiento de datos sujeto al GDPR tan pronto como estas notas se mantienen o clasifican en un archivo".

Esto también implica requisitos de seguridad sobre el acceso a los datos, en particular para nombrar un controlador de información (DPO interno o proveedores). En total, el CNIL publica 5 hojas para responder las preguntas de los reclutadores. Una forma también para decirle al sector que respete las reglas ...