Come raccogliere in sicurezza i documenti di candidati e dipendenti
Un flusso per richiedere, esaminare ed eliminare documenti di selezione e inserimento senza trasformare la casella HR in un archivio.
Raccogli i documenti di candidati e dipendenti per fasi. Chiedi il minimo necessario per quella corrente, indirizza ogni persona verso un unico punto di raccolta approvato, limita l'esame al personale HR incaricato e rimuovi la copia temporanea quando l'esito è stato registrato nel sistema ufficiale.
Non chiedere a ogni candidato gli stessi documenti che deve fornire un nuovo assunto. Un curriculum necessario per la preselezione, una prova controllata dopo un'offerta condizionata e i dati paghe conservati durante il rapporto di lavoro hanno finalità, destinatari e regole di conservazione differenti.
Separa le quattro fasi
Il miglioramento pratico più sicuro consiste nel non trattare più i "documenti di selezione" come un'unica cartella. Definisci una richiesta circoscritta per ogni fase.
| Fase | Finalità tipica | Che cosa chiedere ora | Accesso | Fine della raccolta temporanea |
|---|---|---|---|---|
| Candidatura | Valutare esperienza e idoneità | Modulo di candidatura, curriculum o elementi del portfolio realmente necessari per il ruolo | Selezionatori e valutatori assegnati | Eliminare secondo la regola per i candidati non scelti, oppure trasferire il documento selezionato alla fase successiva |
| Offerta condizionata | Completare i controlli approvati | Solo le prove richieste per lo specifico controllo | Personale HR identificato o fornitore autorizzato del controllo | Registrare l'esito nel sistema approvato e rimuovere le copie di lavoro non necessarie |
| Nuovo assunto | Creare i documenti di lavoro e paghe | Moduli firmati e prove amministrative richieste in questa fase | Personale HR e paghe con un compito definito | Spostare i documenti da conservare nel sistema HR o paghe ufficiale, quindi eliminare le copie di raccolta |
| Rapporto di lavoro o uscita | Gestire un cambiamento definito o una procedura di uscita | Solo i documenti necessari per quell'evento | Il gruppo responsabile dell'evento | Chiudere il compito, conservare i documenti richiesti nel sistema ufficiale ed eliminare gli invii temporanei |
Questo è un modello di flusso, non un elenco universale di documenti. Gli obblighi in materia di lavoro, fisco, immigrazione, parità e tenuta dei registri variano secondo paese e ruolo. Prima di aggiungere un documento, chiedi al responsabile del processo di confermarne il requisito giuridico.
La guida dell'AEPD sulla protezione dei dati nei rapporti di lavoro tratta selezione, documenti dei dipendenti e trattamento sul posto di lavoro in Spagna. Le indicazioni dell'ICO su selezione e assunzione sono utili per progettare il processo, anche se la pagina segnala che il testo dettagliato è ancora una bozza. Fai riferimento all'autorità e alle norme applicabili alla tua organizzazione.
Costruisci ogni richiesta attorno a una decisione
Parti dalla decisione che la richiesta deve sostenere. "Confermare che il candidato può svolgere il ruolo" è ancora troppo generico. "Confermare che il candidato possiede la licenza necessaria per usare questa attrezzatura" è abbastanza preciso da permettere di valutare quale prova serva.
Per ogni elemento richiesto, annota:
- La finalità e la base giuridica usata dal datore di lavoro
- Perché un elemento meno invasivo non sarebbe sufficiente
- La fase della selezione o del rapporto in cui serve
- Chi lo esamina e quale esito registra
- Se l'originale deve entrare in un archivio ufficiale
- Quando viene eliminata la copia di raccolta
Se il gruppo non riesce a compilare questi campi, sospendi la richiesta. Chiedere dati "nel caso servano" crea informazioni che qualcuno dovrà proteggere, spiegare e infine rimuovere.
I principi del GDPR di minimizzazione dei dati e limitazione della conservazione richiedono che i dati personali siano adeguati, pertinenti e limitati al necessario e che non restino identificabili più a lungo di quanto richiesto dalla finalità. Altre norme possono imporre di conservare determinati documenti di lavoro più a lungo. Per questo la copia di raccolta e il documento ufficiale devono avere scadenze distinte.
Fornisci alla persona un'informativa e un canale chiari
La richiesta dovrebbe provenire da un contatto aziendale riconoscibile e spiegare:
- Quale documento, pagina o campo viene richiesto
- Per quale scopo lo userà il datore di lavoro
- Chi potrà esaminarlo
- Il termine di caricamento e i formati accettati
- Quando si prevede di eliminare la copia di raccolta
- Dove consultare l'informativa privacy del datore di lavoro
- Come correggere o ritirare un invio, quando applicabile
Usa un indirizzo di caricamento stabile invece della casella personale di un selezionatore. Un indirizzo email dedicato può essere un'alternativa, ma informa il mittente che potrebbero restare copie nella sua cartella Inviati o presso il fornitore di posta. Mantieni neutri gli oggetti delle notifiche e non ripetere via email diagnosi, risultati di controlli, nomi di file o altri dettagli sensibili.
Il più ampio flusso per raccogliere documenti sensibili include un modello di richiesta adattabile alla selezione.
Mantieni l'accesso vicino alla decisione
Un responsabile delle assunzioni può aver bisogno della candidatura e degli appunti del colloquio senza dover vedere un documento di identità, coordinate bancarie o prove del diritto al lavoro. L'ufficio paghe può aver bisogno dei dati approvati del nuovo assunto senza accedere all'intero fascicolo di selezione. L'IT può richiedere nome e data di inizio senza vedere nessuno dei due gruppi di documenti.
Crea account identificati e concedi l'accesso al gruppo più piccolo in grado di svolgere il compito. Evita un accesso condiviso generico chiamato "HR". Se partecipano un selezionatore esterno o un fornitore di screening, documenta quale organizzazione è responsabile di ogni fase, che cosa riceve e come termina il passaggio.
Usa la checklist per l'accesso minimo ai documenti dei clienti per separare visualizzazione, download degli originali, modifiche alla conservazione, eliminazione e amministrazione degli utenti. Lo stesso metodo vale per i documenti dei candidati, anche se il rapporto è lavorativo e non con un cliente.
Gestisci i controlli sensibili come un processo distinto
Informazioni sanitarie, disabilità, appartenenza sindacale, identificatori biometrici e alcuni dati sulla diversità possono rientrare nelle categorie particolari previste dal GDPR. I dati relativi a condanne penali hanno regole proprie. I controlli che coinvolgono queste categorie richiedono più di una pagina di caricamento sicura: il datore di lavoro deve stabilire una base giuridica valida, l'eventuale condizione aggiuntiva, un'informativa adeguata, controlli di accesso e una regola di conservazione.
Non inserire questi file in un flusso generico solo perché lo stesso gruppo gestisce altri documenti di selezione. Usa un servizio e un accordo approvati per la categoria.
Sunset Docs non autorizza categorie particolari di dati, dati relativi a condanne penali, dati biometrici usati per l'identificazione univoca o dati di minori, salvo separato accordo scritto. È un limite rilevante per ruoli che comportano prove mediche, controlli dei precedenti o candidati minorenni. Il servizio predefinito non è il canale giusto per questi documenti.
La stessa restrizione comprende dati completi di carte di pagamento, password, segreti di autenticazione e chiavi private. Anche una prova delle coordinate bancarie può rivelare più di quanto serva all'ufficio paghe. Quando il processo lo consente, chiedi i campi precisi o il modulo paghe approvato invece di un estratto non oscurato.
Non chiamare verifica dell'identità la raccolta di documenti
Ricevere l'immagine di un passaporto non dimostra chi l'abbia inviata, se sia autentica o se appartenga alla persona che usa il link. La convalida dei file e la scansione antimalware rispondono ad altre domande.
Se il datore di lavoro deve verificare identità, qualifiche o diritto al lavoro, definisci il controllo separatamente. Potrebbero servire una persona autorizzata, un servizio ufficiale, un confronto in presenza o un altro metodo previsto dalla legge applicabile. Registra l'esito richiesto dal processo invece di conservare copie aggiuntive senza motivo.
Sunset Docs riceve e prepara per la revisione i file consentiti, ma non verifica l'identità del mittente né l'esattezza di un documento.
Chiudi la raccolta senza perdere i documenti necessari
La raccolta temporanea dovrebbe terminare con un passaggio esplicito:
- L'esaminatore assegnato controlla l'invio.
- Registra l'esito nel sistema di selezione, HR o paghe.
- Se un originale deve essere conservato, una persona autorizzata lo trasferisce nel sistema approvato.
- Rimuove appunti di lavoro e download non necessari dai dispositivi locali.
- Elimina la copia temporanea o lascia che arrivi la data di eliminazione documentata.
- Conserva soltanto una traccia di audit minima che non riproduca il contenuto dei documenti.
Non usare una breve data di eliminazione della raccolta per aggirare l'obbligo giuridico di conservare un documento di lavoro. Allo stesso modo, non trasformare lo spazio di raccolta nell'archivio permanente solo perché un altro sistema prevede una conservazione più lunga.
Sunset Docs assegna una data di eliminazione quando arriva un invio e consente di eliminare prima. I residui protetti nei backup seguono il ciclo pubblicato, quindi l'eliminazione attiva non va descritta come rimozione istantanea da ogni backup. L'Informativa privacy spiega questi periodi.
Un modello di richiesta
Carica il seguente documento usando il link aziendale qui sotto:
{upload_link}
Ci serve per {finalità specifica di selezione o lavoro}. Invia {documento, pagina o campo esatto} entro il {data}. Sarà esaminato da {ruolo o gruppo identificato}.
La copia di raccolta temporanea verrà eliminata il {data o dopo un periodo}. Se un documento deve essere conservato per il processo lavorativo, inseriremo quanto necessario nel nostro sistema HR approvato secondo la regola indicata in {link all'informativa privacy}.
Non usare questo link per informazioni sanitarie, dati relativi a condanne penali, dati di minori, dati di carte di pagamento o credenziali di account. Contatta {referente aziendale} se il documento richiesto contiene una di queste categorie o se ti serve un altro modo per fornirlo.
Adatta la riga sulle categorie soggette a restrizioni al servizio approvato e al processo reale. Non promettere una data di eliminazione in conflitto con gli obblighi documentali del datore di lavoro.
Domande frequenti
Tutti i candidati devono caricare un documento d'identità insieme alla candidatura?
Di solito è meglio iniziare chiedendo se la prova dell'identità serva davvero in quella fase. Se solo un finalista o un nuovo assunto deve superare un controllo definito, raccogliere copie da tutti aumenta l'esposizione senza aiutare la preselezione.
I responsabili delle assunzioni possono vedere i documenti di inserimento?
Solo quando hanno un compito definito che richiede quelle informazioni. Il ruolo di responsabile, da solo, non giustifica l'accesso a documenti paghe, di identità o ad altre prove amministrative.
Per quanto tempo vanno conservati i documenti dei candidati non scelti?
Non esiste un unico periodo per ogni paese o processo. Considera la finalità, i termini di prescrizione applicabili, le indicazioni dell'autorità, l'eventuale consenso per un bacino di candidati e i diritti della persona. Documenta la regola e tieni separata la raccolta temporanea dal fascicolo di selezione.
Possiamo conservare il curriculum per future posizioni?
È una finalità distinta dalla copertura della posizione corrente. Valuta la base giuridica, fornisci le informazioni necessarie, stabilisci un periodo di conservazione e rendi semplice il ritiro. Non trasformare silenziosamente ogni candidatura in un archivio permanente di talenti.
Un portale documentale basta per verificare il diritto al lavoro?
No. Un portale può ricevere prove consentite, ma non completa un controllo previsto dalla legge né verifica l'identità. Segui il metodo ufficiale del paese interessato e registra l'esito richiesto nel sistema approvato.
Sunset Docs può conservare per sempre i fascicoli dei dipendenti?
No. Sunset Docs serve alla raccolta temporanea, non è un archivio HR, un sistema di fascicoli del personale o un servizio di verifica dell'identità. Trasferisci i documenti da preservare nel sistema approvato dal datore di lavoro prima che scada la copia di raccolta.