الامتثال والأمان
امتثال نظام تتبع المتقدمين يشير إلى المتطلبات القانونية والتنظيمية والأمنية التي يجب أن تلبيها أنظمة تتبع المتقدمين عند جمع ومعالجة وتخزين البيانات الشخصية للمرشحين. في عام 2026، يشمل ذلك حقوق موضوع البيانات بموجب اللائحة العامة لحماية البيانات، فترات الاحتفاظ القابلة للتكوين، ومتطلبات الشفافية بموجب قانون الذكاء الاصطناعي في الاتحاد الأوروبي لفحص المرشحين المعتمد على الذكاء الاصطناعي، وأمان البنية التحتية المتوافق مع SOC 2. أي نظام تتبع المتقدمين يتعامل مع بيانات المرشحين يكون خاضعاً لهذه الالتزامات.
اللائحة العامة لحماية البيانات (GDPR)
متطلبات اللائحة العامة لحماية البيانات لالبرمجيات الوظيفية
الأساس القانوني لالمعالجة
ما تتطلبه اللائحة العامة لحماية البياناتتحتاج إلى أساس قانوني لمعالجة البيانات الشخصية للمرشحين. بالنسبة للمتقدمين النشطين للوظائف، يكون هذا عادةً "المصلحة المشروعة"، لديك حاجة مشروعة لتقييم المرشحين لوظيفة مفتوحة. بالنسبة لعناصر مجموعة المواهب أو الطلبات الاستباقية، تحتاج إلى موافقة صريحة.
ما يعنيه ذلك لنظام تتبع المتقدمين الخاص بكيجب على نظام تتبع المتقدمين الخاص بك أن يميز بوضوح بين المرشحين النشطين (المصلحة المشروعة) ومرشحي مجموعة المواهب (المعتمد على الموافقة). يجب حفظ سجلات الموافقة وأن تكون قابلة للتدقيق. يعالج CurriculoATS ذلك من خلال معالجة قائمة على خط الأنابيب، حيث يتم معالجة المرشحين في خطوط أنابيب الوظائف النشطة بموجب المصلحة المشروعة، بينما تتطلب إضافات مجموعة المواهب موافقة موثقة.
حق المحو
ما تتطلبه اللائحة العامة لحماية البياناتلدى المرشحين الحق في طلب حذف بياناتهم الشخصية في أي وقت. يجب عليك معالجة هذه الطلبات "بدون تأخير غير مبرر"، عادةً في غضون 30 يوماً.
ما يعنيه ذلك لنظام تتبع المتقدمين الخاص بكيحتاج نظام تتبع المتقدمين الخاص بك إلى آلية للعثور على جميع البيانات المرتبطة بمرشح (الطلبات، الملاحظات، بيانات التقييم، تاريخ التواصل) وحذفها بالكامل. هذا أصعب مما يبدو إذا كانت بيانات المرشحين موزعة عبر التكاملات، سلاسل البريد الإلكتروني، وجداول البيانات المصدرة.
طلبات وصول موضوع البيانات (DSAR)
ما تتطلبه اللائحة العامة لحماية البياناتيمكن للمرشحين طلب نسخة من جميع البيانات الشخصية التي تحتفظ بها حولهم، والأغراض التي تم المعالجة من أجلها، ومع من تم مشاركتها. الموعد النهائي للاستجابة: 30 يوماً.
ما يعنيه ذلك لنظام تتبع المتقدمين الخاص بكيجب أن يدعم نظام تتبع المتقدمين الخاص بك تصدير البيانات للمرشحين الأفراد، ليس فقط تصديرات CSV بالجملة، ولكن حزم بيانات محددة للمرشح. يشمل ذلك بيانات الطلب، نتائج التقييم، ملاحظات من المراجعين، وأي مخرجات اتخاذ القرار الآلي.
الاحتفاظ
فترات الاحتفاظ لبيانات
| حالة المرشح | فترة الاحتفاظ الموصى بها | السبب |
|---|---|---|
| المرشحون المرفوضون | 6 أشهر | تغطية فترات تقديم دعاوى التمييز في معظم الولايات القضائية |
| مجموعة المواهب (بموافقة) | 12 شهراً | يجب تجديد الموافقة سنوياً؛ تفقد الملفات القديمة أهميتها |
| الموظفون المعينون | مدة التوظيف + 7 سنوات | متطلبات قانون العمل، سجلات الضرائب، ومتطلبات المسؤولية القانونية |
| الطلبات المنسحبة | 30 يوماً | احتفاظ الحد الأدنى لدليل التدقيق؛ انسحب المرشح من اهتمامه |
| ملاحظات المقابلة | نفس سجل المرشح | الملاحظات هي بيانات شخصية عن المرشح؛ نفس القواعد تنطبق |
هذه إرشادات، وليست متطلبات قانونية، فترات الاحتفاظ تختلف حسب الولاية القضائية. المبدأ الرئيسي هو تقليل البيانات: لا تحتفظ ببيانات المرشحين لفترة أطول من الضرورة للغرض الذي تم جمعها من أجله. يجب أن يسهل نظام تتبع المتقدمين تكوين هذه الفترات وأتمتة الحذف عند انتهاء صلاحيتها.
قانون الذكاء الاصطناعي في الاتحاد الأوروبي
الذكاء الاصطناعي في التوظيف هو عالي المخاطر
ما يعنيه قانون الذكاء الاصطناعي في الاتحاد الأوروبي للمنصات نظام تتبع المتقدمين
يُصنف قانون الذكاء الاصطناعي في الاتحاد الأوروبي، الذي دخل حيز التنفيذ في عام 2024 مع مواعيد التوافق المرحلية حتى عام 2026، أنظمة الذكاء الاصطناعي المستخدمة في "التوظيف واختيار الأشخاص الطبيعيين" كأنظمة عالية المخاطر. ينطبق هذا على أي نظام تتبع متقدمين يستخدم الذكاء الاصطناعي لفحص المرشحين، التقييم، أو الترتيب.
التصنيف العالي للمخاطر يعني أن نظام الذكاء الاصطناعي يجب أن يوفر شفافية حول كيفية اتخاذ القرارات، دعم الإشراف البشري (يجب أن يكون بإمكان البشر مراجعة وتجاوز قرارات الذكاء الاصطناعي)، الحفاظ على معايير جودة البيانات، وتنفيذ مراقبة التحيز وتخفيفه.
يلبي CurriculoATS متطلبات هذه من خلال نموذج التقييم القائم على الإشارات. يُظهر كل ملف تعريف تأثير مرشح النتائج العوامل التي ساهمت في النتيجة. يقوم المديرون بتقييم توصيات الذكاء الاصطناعي دائمًا قبل اتخاذ إجراء، حيث يقوم النظام بترتيب وتوصية، لكن البشر يتخذون القرار.
الأمان
SOC 2 وأمان البنية التحتية
- التشفير عند التخزين، جميع بيانات المرشحين مشفرة بـ AES-256. النسخ الاحتياطية لقاعدة البيانات مشفرة مع إدارة مفاتيح منفصلة.
- التشفير أثناء النقل، TLS 1.3 لجميع نقل البيانات بين المتصفحات، واجهات برمجة التطبيقات، والخدمات الخلفية. لا تترك بيانات غير مشفرة المنصة أبدًا.
- ضوابط الوصول المستندة إلى الدور، قم بتكوين من يمكنه عرض، تحرير، وحذف بيانات المرشحين. يرى مديرو التوظيف أدوارهم فقط. يدير المشرفون سياسات الوصول.
- تسجيل التدقيق، يتم تسجيل كل إجراء على بيانات المرشحين: من نظر إليها، متى، ماذا تغير. هذا أساسي للامتثال بموجب GDPR والتحقيقات الأمنية.
- بنية تحتية متوافقة مع SOC 2، يتم استضافة CurriculoATS على بنية تحتية مع شهادة SOC 2 Type II. تتم مراجعة الأمن واختبارات الاختراق بشكل منتظم.
- عدم بيع البيانات، لا يقوم CurriculoATS ببيع، مشاركة، أو تحقيق الربح من بيانات المرشحين مع جهات خارجية. تُستخدم بيانات المرشحين حصريًا لتسهيل عملية التوظيف للجهة التي جمعتها.
قائمة مراجعة البائعين
ما الذي يجب أن تسأل عنه بائع نظام تتبع المتقدمين
- أين يتم تخزين بيانات المرشحين؟، الولاية القضائية مهمة للائحة العامة لحماية البيانات. البيانات المخزنة في الاتحاد الأوروبي تخضع لقواعد مختلفة عن البيانات المخزنة في الولايات المتحدة. اسأل عن خيارات إقامة البيانات.
- ماذا يحدث لبياناتي إذا ألغيت؟، يقوم البائعون الجيدون بتصدير بياناتك وحذفها في غضون 30-90 يومًا. بينما يحتفظ السيئون بها إلى أجل غير مسمى أو يفرضون رسوم على التصدير.
- هل تبيع أو تشارك بيانات المرشحين؟، تقوم بعض منصات نظام تتبع المتقدمين بتحقيق الربح من بيانات المرشحين من خلال لوحات الوظائف أو شبكات الإعلانات. اقرأ سياسة الخصوصية بعناية.
- كيف تتعامل مع طلبات موضوع البيانات؟، اطلب عرضاً توضيحياً لعملية العمل الخاصة بـ DSAR. إذا كانت تتطلب مراسلة الدعم، فهذا علامة حمراء.
- ما هي عملية إعلامك عن الاختراق؟، تتطلب اللائحة العامة لحماية البيانات إشعارًا في غضون 72 ساعة. اسأل عن الجدول الزمني الداخلي للبائع.
- كيف يتعامل فحص الذكاء الاصطناعي الخاص بك مع التحيز؟، إذا لم يتمكنوا من توضيح كيفية تجنب ذكائهم الاصطناعي للنتائج التمييزية، فمن المحتمل أنهم لم يفكروا في ذلك. اقرأ دليل المشترين لنظام تتبع المتقدمين والأسئلة التي يجب طرحها على بائع نظام تتبع المتقدمين الخاص بك للحصول على قائمة كاملة لتقييم البائعين.
الأسئلة المتكررة
أسئلة الامتثال
هل نظام CurriculoATS متوافق مع اللائحة العامة لحماية البيانات؟
تم تصميم CurriculoATS مع مراعاة التوافق مع اللائحة العامة لحماية البيانات كمبدأ تصميم أساسي. يشمل ذلك الأساس القانوني للمعالجة (المصلحة المشروعة للمرشحين النشطين، الموافقة لمجموعات المواهب)، فترات الاحتفاظ القابلة للتكوين، عمليات الحذف الأوتوماتيكية، ودعم DSAR. نحن نعالج بيانات المرشحين لتسهيل التوظيف، وليس لبيعها.
كم من الوقت يحتفظ CurriculoATS ببيانات المرشحين؟
تتبع فترات الاحتفاظ الافتراضية الممارسات الأفضل من الناحية التنظيمية: يتم الاحتفاظ بالمرشحين المرفوضين لمدة 6 أشهر (لأغراض تدقيق الامتثال)، ومرشحي مجموعة المواهب لمدة 12 شهراً (بموافقة)، وسجلات المرشحين المعينين لمدة 7 سنوات (متطلبات قانون العمل). جميع فترات الاحتفاظ قابلة للتكوين من قبل الجهة الموظفة.
هل يؤثر قانون الذكاء الاصطناعي في الاتحاد الأوروبي على أنظمة نظام تتبع المتقدمين؟
نعم. يصنف قانون الذكاء الاصطناعي في الاتحاد الأوروبي أنظمة الذكاء الاصطناعي المستخدمة في التوظيف والتجنيد كأنظمة عالية المخاطر. وهذا يعني أن منصات نظام تتبع المتقديمن التي تستخدم الذكاء الاصطناعي في فحص المرشحين يجب أن تلبي متطلبات الشفافية، والإشراف البشري، وجودة البيانات، ومراقبة التحيز. يقدم CurriculoATS شفافية حول معايير التقييم ويدعم مراجعة الإنسان لكل قرارات الذكاء الاصطناعي.
ما هي الشهادات الأمنية التي يمتلكها CurriculoATS؟
يتبع CurriculoATS ممارسات أمان متوافقة مع SOC 2 بما في ذلك التشفير عند التخزين (AES-256) وفي النقل (TLS 1.3)، وضوابط الوصول المستندة إلى الدور، وتسجيل التدقيق، ومراجعات الأمان المنتظمة. يتم استضافة البيانات على بنية تحتية تحمل شهادة SOC 2 من النوع الثاني.
هل يمكن للمرشحين طلب حذف بياناتهم؟
نعم. بموجب اللائحة العامة لحماية البيانات واللوائح المماثلة، يحق للمرشحين طلب محو بياناتهم الشخصية. يدعم CurriculoATS طلبات وصول موضوع البيانات (DSARs) ويوفر أدوات للجهات الموظفة لمعالجة طلبات الحذف ضمن الأطر الزمنية المطلوبة.
ما الذي يجب أن أسأل بائع نظام تتبع المتقدمين بخصوص الأمان؟
تشمل الأسئلة الرئيسية: أين يتم تخزين بيانات المرشحين وفي أي ولاية قضائية؟ ما هي معايير التشفير المستخدمة؟ كيف يتم تكوين فترات الاحتفاظ بالبيانات؟ ماذا يحدث للبيانات عندما ألغي؟ هل تبيع أو تشارك بيانات المرشحين؟ ما هي عملية إعلامك عن الاختراق؟ هل يمكن للمرشحين ممارسة حقوقهم بموجب اللائحة العامة لحماية البيانات عبر المنصة؟