Behandling av personuppgifter vid rekrytering
Här hittar du information om insamling, behandling, lagring och delning av personuppgifter avseende individuellt identifierbara Kandidater. Detta inkluderar nuvarande, tidigare och kommande Kandidater som behandlas av RISE.
RISE Research Institutes of Sweden AB (RISE), i egenskap av personuppgiftsansvarig, behandlar personuppgifter om arbetssökanden och kandidater (hänvisas i denna text såsom ”Kandidaten”), i anledning av att denne sökt en utannonserad tjänst hos RISE, eller registrerat sig i RISE kandidatdatabas.
Personuppgifter som RISE behandlar
De personuppgifter som RISE behandlar om sina Kandidater är namn, adress, telefonnummer, epostadress, personnummer, bild, utbildnings- och yrkeslivskompetens samt CV, uppgifter från eventuella referenser, andra uppgifter som lämnas i ansökningshandlingar eller på annat sätt i rekryteringsprocessen, eventuella resultat från rekryteringstester såsom t.ex. MAP och Matrigma, samt eventuella intervjuanteckningar.
Ändamål och laglig grund
Med stöd av RISE berättigade intresse behandlar RISE personuppgifter för följande ändamål:
- granska ansökningshandlingarna samt bedöma och utvärdera Kandidaten såsom kandidat utifrån de uppgifter som denne själv lämnat till RISE i sina ansökningshandlingar enskilt och i förhållande till andra kandidater
- hantera rekryteringsadministrationen kring t.ex. inbokning av intervjuer och kommunikation avseende dessa
- tillvarata RISE rättigheter enligt diskrimineringslagen
Denna behandling krävs för att RISE ska kunna rekrytera medarbetare med rätt kompetens till RISE verksamhet, vilket utgör RISE berättigade intresse.
Med stöd av samtycke behandlar RISE personuppgifter för följande ändamål:
- spara Kandidatens personuppgifter i RISE kandidatdatabas för eventuella framtida lediga tjänster
- genomföra personlighetstester i rekryteringsprocessen samt analysera och hantera dessa
Om RISE avser genomföra dessa behandlingar så kommer särskilt samtycke att inhämtas innan dessa påbörjas.
I rekryteringsprocessen rekommenderas Kandidaten att inte inlämna några s.k. känsliga personuppgifter (t.ex. kön, religiös åskådning eller annat) då dessa uppgifter inte är intressanta för rekryteringsprocessen. Om Kandidaten ändå har valt att inlämna sådana uppgifter så kommer RISE att behandla och efter eget tycke även radera dem, med stöd av det frivilliga och uttryckliga samtycke som denne anses ha avgivit vid inlämnandet av sådana uppgifter.
Med stöd av rättslig förpliktelse behandlar RISE personuppgifter för följande ändamål:
- förhandla med berörda fackliga organisationer vid tillsättning av chefer med personalansvar
Till vilka Kandidaters personuppgifter lämnas
RISE tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bl.a. förlust, missbruk och obehörig åtkomst.
Endast personer inom RISE som har behov av att behandla personuppgifter i enlighet med ovan angivna ändamål har tillgång till uppgifterna.
RISE kan komma att lämna ut personuppgifter till:
- andra bolag inom koncernen för att möjliggöra global hantering av personuppgifter för ovan ändamål.
- personuppgiftsbiträden som hanterar information för RISE räkning, t.ex. leverantörer av tillhandahållande, support och underhåll av IT- och molntjänster, leverantörer av rekryteringsverktyg, etc.
- till andra aktörer som är självständigt personuppgiftsansvariga, om sådant utlämnande krävs enligt gällande lag, eller för att RISE har ett berättigat intresse av att lämna ut dessa, t.ex. Fackliga organisationer, myndigheter, tredje part för att tillvarata RISE rättigheter, t.ex. i samband med arbetsrättslig tvist, etc.
Lagringstider och gallring
RISE behandlar personuppgifter så länge som det är nödvändigt i förhållande till de ändamål för vilka dessa samlats in.
De personuppgifter som behandlas för tillsättande av en utannonserad tjänst, sparas så länge som rekryteringsprocessen pågår, och därefter i ytterligare 24 månader för att RISE ska kunna försvara eventuella anspråk enligt diskrimineringslagen. Därefter raderas uppgifterna.
Om Kandidaten samtyckt till att uppgifterna sparas i RISE kandidatdatabas för eventuella framtida lediga tjänster, sparas dessa uppgifter i 24 månader.
Överföring av personuppgifter till tredje land
RISE strävar efter att alltid behandla personuppgifter inom EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EES av annan leverantör eller underleverantör. I dessa fall vidtar RISE alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att informationen hanteras säkert och med en adekvat skyddsnivå.
Dina rättigheter som kandidat
Kandidaten har rätt att få information om vilka personuppgifter som RISE behandlar om denne, samt att begära rättelse, begränsning eller radering av dessa uppgifter, genom att kontakta RISE dataskyddsombud på dpo@ri.se. Kandidaten har också rätt att inge klagomål avseende RISE behandling av dennes personuppgifter till Datainspektionen.
Personuppgiftsansvarig för behandlingen av personuppgifter är:
RISE Research Institutes of Sweden AB, Org.nr. 556464-6874 Box 857 501 15 Borås
Ladda ner *personuppgiftsbehandling gällande rekrytering" som PDF