Behandling av person­uppgifter vid rekrytering

Med stöd av RISE berättigade intresse behandlar RISE personuppgifter för följande ändamål:

• granska ansökningshandlingarna samt bedöma och utvärdera Kandidaten såsom kandidat utifrån de uppgifter som denne själv lämnat till RISE i sina ansökningshandlingar enskilt och i förhållande till andra kandidater
• hantera rekryteringsadministrationen kring t.ex. inbokning av intervjuer och kommunikation avseende dessa
• tillvarata RISE rättigheter enligt diskrimineringslagen

Denna behandling krävs för att RISE ska kunna rekrytera medarbetare med rätt kompetens till RISE verksamhet, vilket utgör RISE berättigade intresse.

Med stöd av samtycke behandlar RISE personuppgifter för följande ändamål:

• spara Kandidatens personuppgifter i RISE kandidatdatabas för eventuella framtida lediga tjänster
• genomföra personlighetstester i rekryteringsprocessen samt analysera och hantera dessa

Om RISE avser genomföra dessa behandlingar så kommer särskilt samtycke att inhämtas innan dessa påbörjas.

I rekryteringsprocessen rekommenderas Kandidaten att inte inlämna några s.k. känsliga personuppgifter (t.ex. kön, religiös åskådning eller annat) då dessa uppgifter inte är intressanta för rekryteringsprocessen. Om Kandidaten ändå har valt att inlämna sådana uppgifter så kommer RISE att behandla och efter eget tycke även radera dem, med stöd av det frivilliga och uttryckliga samtycke som denne anses ha avgivit vid inlämnandet av sådana uppgifter.

Med stöd av rättslig förpliktelse behandlar RISE personuppgifter för följande ändamål:

• förhandla med berörda fackliga organisationer vid tillsättning av chefer med personalansvar

RISE tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bl.a. förlust, missbruk och obehörig åtkomst.

Endast personer inom RISE som har behov av att behandla personuppgifter i enlighet med ovan angivna ändamål har tillgång till uppgifterna.

RISE kan komma att lämna ut personuppgifter till:

• andra bolag inom koncernen för att möjliggöra global hantering av personuppgifter för ovan ändamål.
• personuppgiftsbiträden som hanterar information för RISE räkning, t.ex. leverantörer av tillhandahållande, support och underhåll av IT- och molntjänster, leverantörer av rekryteringsverktyg, etc.
• till andra aktörer som är självständigt personuppgiftsansvariga, om sådant utlämnande krävs enligt gällande lag, eller för att RISE har ett berättigat intresse av att lämna ut dessa, t.ex. Fackliga organisationer, myndigheter, tredje part för att tillvarata RISE rättigheter, t.ex. i samband med arbetsrättslig tvist, etc.

RISE behandlar personuppgifter så länge som det är nödvändigt i förhållande till de ändamål för vilka dessa samlats in.

De personuppgifter som behandlas för tillsättande av en utannonserad tjänst, sparas så länge som rekryteringsprocessen pågår, och därefter i ytterligare 24 månader för att RISE ska kunna försvara eventuella anspråk enligt diskrimineringslagen. Därefter raderas uppgifterna.

Om Kandidaten samtyckt till att uppgifterna sparas i RISE kandidatdatabas för eventuella framtida lediga tjänster, sparas dessa uppgifter i 24 månader.

RISE strävar efter att alltid behandla personuppgifter inom EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EES av annan leverantör eller underleverantör. I dessa fall vidtar RISE alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att informationen hanteras säkert och med en adekvat skyddsnivå.

Kandidaten har rätt att få information om vilka personuppgifter som RISE behandlar om denne, samt att begära rättelse, begränsning eller radering av dessa uppgifter, genom att kontakta RISE dataskyddsombud på dpo@ri.se. Kandidaten har också rätt att inge klagomål avseende RISE behandling av dennes personuppgifter till Datainspektionen.