Политика конфиденциальности заявления о приеме на работу
Deriv Group (далее именуемая "Группой компаний Deriv Group" или "Компания") стремится защищать безопасность и конфиденциальность частной информации заявителей. Данное уведомление о конфиденциальности устанавливает виды информации, которые Компания запрашивает у заявителя. Также уведомление определяет порядок сбора и использования личной информации заявителя, как долго хранить эти данные и другие соответствующие сведения о заявителе, согласно Общему регламенту по защите данных (EU) 2016/679 (далее именуемый ОРЗД или GDPR), а также Акту о защите информации от 2018 года.
Данное уведомление о конфиденциальности относится только к заявителям, проживающим в ЕС.
Согласно закону о защите данных, Компания обязана уведомлять заявителей о данной политике конфиденциальности относительно хранящейся о нём информации. В этой связи заявитель должен прочесть данное уведомление и любые другие уведомления о конфиденциальности, отправляемые ему Компанией в ряде случаев, когда Компании необходимо собирать или обрабатывать личную информацию о заявителе, чтобы заявитель знал, как и зачем Компания использует таковую информацию.
Интерпретация
Следующие термины имеют указанное ниже значение и должны рассматриваться в соответствии с данными определениями:
'Акт о защите информации' означает Акт о защите информации от 2018 г., статья 440 законодательства Мальты.
'GDPR или ОРЗД' означает Общий регламент по защите данных ЕС 2016/679.
'Обработка' означает любые действия, выполняемые в отношении личных данных или их совокупности, включая автоматические процедуры, в том числе сбор, запись, организацию, структурирование, хранение, адаптацию и изменение, ограничение, удаление, уничтожение и т.д.
Виды собираемых личных данных
Компания собирает, хранит и обрабатывает большое количество информации о заявителе, включая, но не ограничиваясь нижеследующим:
- Личные данные заявителя, включая имя, адрес, дату рождения, национальность, пол и контактные данные (номер телефона и адрес электронной почты)
- Квалификация, навыки, образование, опыт и трудовой стаж заявителя
- Данные заявителя относительно текущего объема его/ее компенсаций и вознаграждений, включая право на получение пособий, например, пенсионного пособия или страховой выплаты, если таковые применимы
- Информация о диагнозах и медицинских состояниях заявителя, включая наличие инвалидности, в отношении которой Компании необходимо внести некоторые коррективы
Компания может собирать данную информацию различными способами. Данные собираются и хранятся в виде резюме или CV, опросников самооценки/SATI, а также посредством интервью или других форм оценки, включая онлайн тесты.
Также Компания может собирать личную информацию о заявителе у третьей стороны, включая рекомендации от бывших работодателей и информацию о наличии криминального прошлого.
Информация будет храниться в различных местах, включая базу заявлений, базу отдела кадров, а также другие IT системы (включая базу электронных адресов).
Цель сбора личной информации
Компания обычно собирает и обрабатывает персональные данные заявителя исходя законных интересов, которые она преследует. Вот несколько примеров таких интересов:
- Принятие решений о том, кого нанять, какую зарплату и бонусы предложить
- Внесение любых разумных изменений для сотрудников с ограниченными возможностями
- Реагирование на и защита от судебных исков и правовых притязаний
Компания также собирает и обрабатывает данные заявителя для принятия решения о заключении контракта с заявителем.
В некоторых случаях Компании необходимо обрабатывать персональные данные заявителя из-за правовых обязательств Компании, например, проводить необходимые проверки в отношении права на работу в конкретной юрисдикции.
Заявитель не имеет законодательных или контрактных обязательств предоставлять данные Компании во время процесса найма. Тем не менее, если заявитель предпочтёт не предоставлять необходимой информации, Компания, в некоторых случаях, не сможет продолжить рассмотрение заявления.
Конфиденциальность
Компания обязуется постоянно гарантировать конфиденциальность всех личных данных заявителя, а также защиту соответствующей информации от случайной потери, разглашения, нарушения или неправомерного использования. Также Компания обязуется гарантировать, что данная личная информация используется и хранится только в необходимом объёме, в целях, указанных в политике конфиденциальности и применимых законах о защите данных.
Компания будет передавать информацию о заявителе внутри группы компаний Deriv Group. Компания должна убедиться в своевременном подписании соглашения о неразглашении информации и том, что данные заявителя будут надёжно храниться, согласно требованиям Закона о защите личной информации. Также Компания обязана разглашать информацию о заявителе, в случаях, когда такие действия необходимы по закону.
Удерживание данных
Персональные данные заявителя должны храниться в течение шести месяцев после окончания соответствующего процесса найма, если кандидатура заявителя была отвергнута или он отклонил предложение о работе в группе компаний Deriv Group. По истечении этого периода данные заявителя удаляются или уничтожаются, если только Компания не обязана дополнительно сохранять информацию заявителя для осуществления или защиты каких-либо юридических требований.
Если заявка будет одобрена и заявитель получит должность в Компании, данные заявителя будут храниться в компании до конца срока его работы. С началом работы в компании на заявителя будет распространяться отдельная политика конфиденциальности.
Права заявителя
Согласно Общему регламенту по защите данных 2016/679 и Акту о защите информации от 2018 г., заявитель обладает следующими правами в отношении его личных данных:
- Право на получение информации об использовании их личных данных, как это отражено в настоящей политике конфиденциальности
- Право запрашивать доступ к их данным в Компании
- Право вносить корректировки в их личную информацию, если Компания хранит о заявителе любую информацию, которая является неточной или неполной
- Право удалять их личную информацию, согласно политике хранения данных Компании
Заявитель также имеет право ограничить дальнейшую обработку своих персональных данных.
В некоторых случаях заявитель имеет право на переносимость данных, то есть право запросить копию своих персональных данных в цифровом формате и, по возможности, попросить Компанию передать их другой компании.
Заявитель имеет право подать жалобу Комиссару по защите данных на Мальте в случае, если заявитель сочтёт, что Компания не соблюла требования Общего регламента по защите данных ЕС 2016/679 или Акт о защите информации от 2018 г. в отношении личных данных заявителя.
Автоматизированное принятие решений
Кандидат не будет подвергаться никаким решениям о найме, основанным исключительно на автоматизированном принятии решений, которые окажут значительное влияние на заявителя.
Изменения в политике конфиденциальности
Компания оставляет за собой право в любое время вносить изменения в данную политику конфиденциальности и ознакомит заявителя с новой политикой конфиденциальности, когда соответствующие изенения будут внесены. Также Компания может периодически иными способами уведомлять заявителя о путях работы с его личной информацией.
Если у заявителя возникнут вопросы относительно данной политики конфиденциальности или если заявитель захочет воспользоваться своими правами, ему необходимо связаться с сотрудником отдела по защите данных компании (DPO) по адресу dpo@binary.com.
