GDPR & Mbrojtja e të Dhënave: Rreziqet e Fshehura Juridike
Autoriteti Belg i Mbrojtjes së të Dhënave (APD/GBA) me vendimin 200/2025 vendosi kufij të rëndësishëm mbi praktikën e gjerë të "kontrollit të referencave telefonike" gjatë rekrutimit. Ky vendim ka implikime të drejtpërdrejta për departamentet e HR dhe avokatet e korporatave si në BE ashtu edhe në vende si Turqia ku KVKK-ja modelohet sipas GDPR-it.
Rrethanat e Rastit
Një punonjës kishte firmosur një marrëveshje pajtimi me punëdhënësin e tij të mëparshëm ku të dyja palët u zotuan të mos bënin deklarata negative për njëra-tjetrën. Kur punonjësi aplikoi për një punë të re, menaxheri i ri kontaktoi punëdhënësin e vjetër, i cili dha komente negative. Kandidati u refuzua.
3 Mësime Kyçe nga Vendimi
1. Komunikimi Verbal Është Përpunim i të Dhënave
Argumenti kryesor i kompanive ishte se biseda ishte vetëm verbale dhe nuk ishte regjistruar. Autoriteti belg — me referencë ndaj vendimit të GJED-it në rastin Endemol Shine Finland — deklaroi qartë se transferimi verbal i informacionit personal gjatë proceseve të rekrutimit konsiderohet përpunim të dhënash nëse ndikon vendimmarrjen.
2. Baza Ligjore për Punëdhënësin e Vjetër
Pikë e rëndësishme: grumbullimi i referencave mund të jetë "interes legjitim" për punëdhënësin e ri, por punëdhënësi i vjetër zakonisht ka nevojë për pëlqim eksplicit të kandidatit për të ndarë informacionin. Mungesa e kësaj baze ligjore e bëri ndajrjen e informacionit shkelje të GDPR-it.
3. Shkeljet e të Drejtës së Aksesit
Kur kandidati pyeti "Çfarë u diskutua për mua?", kompanitë kryen gabime të shumta: dërguan përgjigjen në adresën e gabuar të emailit, dhanë vetëm politikë të përgjithshme privatësie, dhe nuk ofruan kopjen e të dhënave personale të kërkuara.
Rekomandime Praktike
- Formulari i Miratimit të Referencave: Mblidhni miratim me shkrim nga kandidati, duke specifikuar cilët punëdhënës të vjetër mund të kontaktohen dhe për çfarë qëllimi.
- Trajnimi i HR: Trajnoni personelin e HR mbi kërkesat GDPR/KVKK specifike të procesit të rekrutimit.
- Protokollet e Aksesit: Krijoni procedura të qarta për t'iu përgjigjur kërkesave të të drejtës së aksesit.