Candidate Privacy Notice

📬 CV в мессенджере, парсинг из LinkedIn, база кандидатов, которая просто «накопилась» - если это реалии вашей компании, то на сайте обязательно нужен Candidate Privacy Notice.

По GDPR у кандидата есть право знать, что происходит с его персональными данными еще до того, как он получит оффер или отказ. Это решение работает в обе стороны:
✅ Для кандидата: прозрачность и снижение тревоги («куда попало моё резюме?»).
✅ Для компании: законное основание хранить и обрабатывать данные, а не необходимость оправдываться («он же сам прислал»).

⚖️ Отсутствие такого документа далеко не абстрактный риск. Жалоба соискателя в надзорный орган может дорого обойтись компании.

На что обратить внимание, если документ уже есть (или вы только его пишете):
1️⃣   Покрывает ли он все каналы сбора CV, а не только форму на сайте? Мессенджеры, email и реферальные программы часто выпадают из поля зрения.
2️⃣   Есть ли отдельный пункт про сорсинг из открытых источников (LinkedIn и аналоги)? Если рекрутеры ищут кандидатов в сети, это должно быть прямо указано, а не подразумеваться.
3️⃣   Указан ли конкретный срок хранения данных.
4️⃣   Понятно ли, кто именно имеет доступ к данным кандидата - только HR или еще и клиенты компании? (это критично для IT-аутсорсинга и аутстаффинга).
5️⃣   Прописаны ли условия передачи данных за пределы EEA? Актуально для любой компании с международной командой или облачным HR-сервисом.

💡 Хорошая новость: такой документ не обязан быть громоздким.
Полстраницы, написанные понятным языком и реально отражающие ваши процессы, работают намного лучше десяти страниц сухого юридического текста, который никто не читал даже внутри компании.