În primul rând, prelucrarea acestor date va fi legală numai dacă:
(a) Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal;
(b) Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte;
(c) Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
(d) Prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate;
(e) Prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public;
Operatorul trebuie să spună ce face cu datele persoanale
În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate următoarele informații:
1. Identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
2. Datele de contact ale responsabilului cu protecția datelor, după caz;
3. Scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
În acest context, toate companiile care prelucrează date despre persoane fizice în domeniul recrutării forșei de muncă vor fi responsabile pentru păstrarea lor în siguranță și pentru felul în care asigură terților accesul la astfel de informații.
(Citiți mai multe despre regulile GDPR care sunt aplicabile companiilor pe We Are HR)
Citește și: Milionar la 18 ani: „Dacă nu devii milionar în următorii 10 ani, este numai vina ta”