GDPR対応準備

GDPR対応準備

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

欧州の新しいプライバシー保護法は、各個人が自身に関する個人データをより管理できるようにすることを目的としています。この管理は、複数の権利によって実現されます。Zoho Recruitでは、GDPR(一般データ保護規則)への準拠を支援する機能を導入しています。
ユーザーからのフィードバックを受け、「同意」を「オプトイン」に変更しました。機能に変更はありません。一覧名「同意を拒否した候補者」は「オプトアウト済み候補者」に更新されました。

個人(または候補者)には、どのような権利がありますか?

情報提供を受ける権利

Zoho Recruitでは、GDPR(一般データ保護規則)への準拠を支援しています。候補者に情報を提供することが、その第一歩です。応募者からどのような情報が必要なのか、なぜ必要なのか、どのくらいの期間保持するのか、その情報をどのように利用する予定なのかを通知できます。

システム上の変更は、応募者(システムに登録されていない候補者)と候補者(すでにシステムに登録されている候補者)に関するものです。

アクセスの権利

アクセスの権利を保証するため、Zoho Recruitでは候補者ログインを提供しています。候補者はいつでも自分の情報にアクセスし、応募済みの求人を確認できます。
候補者ログインを有効にするには、[設定][採用情報サイト][有効にする候補者ログイン]に移動します。

訂正の権利

候補者ログインを有効にすると、候補者は自分の個人データを訂正できるようになります。

消去の権利

候補者から要求があった場合、そのデータを保存または処理し続ける「やむを得ない理由」がない限り、候補者の個人データを消去できる必要があります。
候補者のデータを消去するには、[候補者]候補者のデータを選択[その他の操作][削除]に移動します。

メモ:データを完全に削除するには、ごみ箱からも削除する必要があります。

ごみ箱からデータを削除するには。

  1. [設定]→[データ管理]→[ごみ箱]に移動します
  2. [ごみ箱]で、完全に削除するデータのチェックボックスを選択します。
  3. [削除]をクリックします

処理の制限を求める権利

候補者から要求があった場合、理由にかかわらず、候補者のデータの処理を制限する必要があります。
Zoho Recruitでデータの処理を制限するには、[候補者]候補者のデータを選択[その他の操作][処理の制限]に移動します。データ処理が制限された候補者は、「処理の制限中の候補者」という新しいデータ一覧に移動されます。これらの候補者に対しては、編集、削除、および制限の解除を実行できます。

データポータビリティの権利

候補者には、自身の個人データを受け取る権利があります。候補者の詳細を機械判読可能なフォーマット(CSV)でエクスポートし、候補者に提供する必要があります。
Zoho Recruitでデータをエクスポートするには、[設定][データ管理][エクスポート]に移動します。
エクスポートするタブとデータ一覧を選択し、[エクスポート]をクリックします。

今後の予定

1. [設定][コンプライアンス][GDPR(一般データ保護規則)]で、GDPR(一般データ保護規則)の準拠の設定をオン/オフに切り替え。
2. GDPRコンプライアンスの対象にするタブの有効化。
3. 各タブのデータに[データ処理の根拠]を設定。
4. フォームと手動の業務フローによる同意管理プロセスの強化。
5. 項目[データ処理の根拠]をデータ一覧、レポート、ワークフローなどで利用可能に。
6. データの詳細ページの[データのプライバシー]タブから、データのプライバシー詳細にアクセス可能に。

メモ:

  • EUサーバーで登録した顧客には、GDPR(一般データ保護規則)機能が標準で有効になります。
  • USサーバーの顧客でこの機能を利用したい場合は、サポートチーム(support@zohorecruit.com)までお問い合わせください。