Pakiet RODO dla agencji rekrutacyjnej
699,00 zł (568,29 zł netto)
Najniższa cena z 30 dni: 699,00 zł.
Kupując nasz pakiet dokumentacji masz gwarancję, że poradzisz sobie z wprowadzeniem RODO do firmy samodzielnie.
Dokumentacja RODO dla agencji rekrutacyjnej
Zapewnij zgodność swojej agencji rekrutacyjnej z RODO i uniknij kosztownych błędów – pakiet dokumentacji został przygotowany specjalnie z myślą o firmach zajmujących się pozyskiwaniem i selekcją kandydatów, które na co dzień przetwarzają szczególnie szeroki zakres danych osobowych.
W procesach rekrutacyjnych gromadzisz nie tylko podstawowe dane identyfikacyjne i kontaktowe, ale także CV, listy motywacyjne, referencje, profile z portali zawodowych czy informacje uzyskane podczas rozmów kwalifikacyjnych. Oznacza to, że masz do czynienia również z danymi szczególnej kategorii w rozumieniu art. 9 RODO – np. dotyczącymi zdrowia, niepełnosprawności czy przekonań. Właściwe uregulowanie tych obszarów to realizacja zasady rozliczalności (art. 5 i 24 RODO), wymagającej od administratora udokumentowania zgodnych praktyk.
Pakiet, który przygotowaliśmy, obejmuje komplet dokumentów dostosowanych do realiów rekrutacyjnych (polityki prywatności, wzory zgód, klauzule informacyjne, rejestr czynności przetwarzania), szczegółowe instrukcje wdrożenia oraz konsultację prawną. Dzięki temu uporządkujesz swoje procesy, ograniczysz ryzyko naruszeń i pokażesz, że Twoja agencja działa w sposób przejrzysty i bezpieczny – co w praktyce przekłada się na większe zaufanie kandydatów i pracodawców.
Masz pytania? Zawsze możesz je skonsultować z naszym prawnikiem na darmowej konsultacji online, którą otrzymujesz w cenie pakietu.
Instrukcja? Dostaniesz ją przy zakupie pakietu. Dokumenty otrzymasz od razu po zaksięgowaniu płatności.
Pakiet RODO dla agencji rekrutacyjnej to:
- Rejestr czynności przetwarzania
- Analiza ryzyka
- Polityka prywatności
- Klauzule informacyjne dla kontrahentów/klientów
- Klauzula informacyjna – rekrutacja
- Informacja o przetwarzaniu danych dla pracowników
- Upoważnienie do przetwarzania danych osobowych
- Upoważnienie do wejścia w obszar przetwarzania danych
- Zgoda na wykorzystanie wizerunku
- Umowa powierzenia przetwarzania danych
- Ankieta dla podmiotu przetwarzającego
- Ewidencja osób upoważnionych do przetwarzania
- Wykaz procesorów
- Protokół naruszenia ochrony danych
- Rejestr naruszeń ochrony danych
- Klauzula informacyjna: monitoring
- Wniosek o rozporządzanie danymi osobowymi
- Rejestr kategorii czynności przetwarzania
- Pozostałe zgody i klauzule informacyjne
- Checklisty oraz materiały pomocnicze
Dodatkowo otrzymasz:
- 1h konsultacji z prawnikiem gratis!
- Ebook - Poradnik RODO dla firm, o wartości 199 zł
- Instrukcję postępowania w przypadku kontroli UODO
- Instrukcję korzystania z dokumentacji
Pakiet RODO dla agencji rekrutacyjnej jest dla Ciebie, jeśli:
prowadzisz agencję rekrutacyjną i każdego dnia przetwarzasz setki CV, listów motywacyjnych czy portfolio kandydatów,
tworzysz bazy kandydatów (talent pool) i chcesz mieć pewność, że przechowujesz dane zgodnie z RODO,
przekazujesz dane osobowe klientów i kandydatów do pracodawców oraz podmiotów współpracujących i musisz zadbać o legalność całego procesu,
chcesz zabezpieczyć agencję przed ryzykiem kar i jednocześnie budować profesjonalny wizerunek wobec kandydatów i firm, które obsługujesz.
Sprawdź opinie naszych klientów
Dokumentacja RODO dla agencji rekrutacyjnej
Wdrożenie RODO dla agencji rekrutacyjnej
Wdrożenie RODO w agencji rekrutacyjnej to istotny element zapewnienia zgodności procesów rekrutacyjnych z prawem i budowy zaufania kandydatów oraz klientów biznesowych. Agencje rekrutacyjne przetwarzają jedne z najbardziej wrażliwych zestawów danych osobowych – zarówno pod względem ilości, jak i charakteru informacji.
W praktyce obejmuje to m.in.:
- dane identyfikacyjne i kontaktowe kandydatów (imię, nazwisko, adres e-mail, numer telefonu),
- dane zawodowe i edukacyjne – CV, listy motywacyjne, referencje, profile z portali takich jak LinkedIn,
- dane szczególnej kategorii w rozumieniu art. 9 RODO – np. informacje o stanie zdrowia, niepełnosprawności czy przynależności do związków zawodowych,
- dane o wyrokach i naruszeniach prawa, które mieszczą się w zakresie art. 10 RODO,
- dane klientów – pracodawców powierzających proces rekrutacji agencji,
- informacje gromadzone w systemach ATS i narzędziach online (historia aplikacji, oceny, testy psychometryczne).
Dodatkowym obszarem ryzyka jest profilowanie kandydatów – np. dopasowywanie ich do ofert pracy na podstawie kompetencji, wyników testów czy aktywności online. Takie działania mogą podlegać ograniczeniom z art. 22 RODO, jeśli prowadzą do zautomatyzowanego podejmowania decyzji.
Typowe błędy agencji to m.in.: brak podstawy prawnej do przechowywania CV „na przyszłość”, brak rejestru czynności przetwarzania, przesyłanie danych zwykłym e-mailem bez szyfrowania, czy też nieuwzględnienie podwykonawców (subprocesorów) w umowach powierzenia. Każdy z tych obszarów może skutkować naruszeniem zasady rozliczalności (art. 5 i 24 RODO) i wysokimi sankcjami.
Transparentne procedury, jasne klauzule informacyjne i bezpieczne kanały komunikacji pokazują kandydatom i klientom biznesowym, że agencja działa profesjonalnie i odpowiedzialnie. W efekcie staje się nie tylko zgodna z prawem, ale także bardziej konkurencyjna na rynku usług rekrutacyjnych.
Ryzyko braku wdrożenia RODO dla agencji rekrutacyjnej
Ryzyko braku wdrożenia RODO w agencji rekrutacyjnej to:
- Możliwość nałożenia kary administracyjnej do 20 milionów euro lub 4% rocznego obrotu – zgodnie z art. 83 RODO. Dla wielu agencji oznacza to nie tylko sankcję, ale realne ryzyko upadłości.
- UODO prowadzi regularne kontrole w branży HR, ponieważ agencje przetwarzają dane tysięcy kandydatów – w tym dane szczególnej kategorii i informacje o wyrokach. Każde uchybienie w dokumentacji lub brak umów powierzenia to punkt wyjścia do nałożenia kary.
- Naruszenie zasad przetwarzania danych szczególnej kategorii (art. 9 RODO) – np. w zakresie zdrowia czy niepełnosprawności kandydata – bez właściwej podstawy prawnej.
- Przetwarzanie danych o wyrokach i naruszeniach prawa (art. 10 RODO) – np. żądanie zaświadczeń o niekaralności, gdy przepisy tego nie wymagają.
- Profilowanie kandydatów w systemach ATS bez spełnienia wymogów art. 22 RODO – automatyczne odrzucanie CV bez udziału człowieka może zostać uznane za niedozwolone podejmowanie decyzji.
- Przechowywanie CV bez zgody kandydata „na przyszłość” – jeden z najczęściej wykazywanych błędów w kontrolach UODO.
- Brak analizy ryzyka i DPIA dla procesów rekrutacyjnych prowadzonych online – szczególnie przy korzystaniu z narzędzi chmurowych i międzynarodowych dostawców.
- Utrata reputacji – wyciek danych osobowych kandydatów (adresów, doświadczenia, historii zatrudnienia, informacji o zdrowiu) to cios w wiarygodność agencji, który może oznaczać utratę kontraktów z pracodawcami.
Najczęściej zadawane pytania
Po zakupie dokumentacji, zapoznaj się z nimi i jeśli potrzebujesz pomocy przy ich wypełnieniu, umów się na rozmowę z naszym prawnikiem. Po konsultacji postępuj zgodnie z instrukcjami, część dokumentów podpisują Twoi pracownicy, część wypełniasz sam, niektóre są do podpisania przez Twoich kontrahentów, w instrukcji jest też informacja który dokument należy zamieścić na Twojej witrynie internetowej.
Dokumenty RODO otrzymujesz w formie elektronicznej i możesz je dostosować do sposobu działania Twojej agencji. Rejestry i zestawienia przekazujemy w Excelu w pełni edytowalnej wersji, dzięki czemu łatwo uzupełnisz je o własne procesy, systemy, kategorie danych, odbiorców i okresy przechowywania.
Dokumenty w Word również są edytowalne, a dodatkowo zawierają wskazówki i komentarze Inspektora Ochrony Danych. Ułatwiają one uzupełnienie dokumentacji oraz dopasowanie jej do realnych działań agencji rekrutacyjnej.
Tak. Po zakupie pakietu dokumentów RODO otrzymasz fakturę. Podczas składania zamówienia możesz wpisać NIP oraz pełne dane firmy (nazwa, adres), aby faktura została wystawiona prawidłowo na Twoją działalność.
- Rejestr czynności przetwarzania
- Analiza ryzyka
- Polityka prywatności
- Klauzule informacyjne dla kontrahentów/klientów
- Klauzula informacyjna – rekrutacja
- Informacja o przetwarzaniu danych dla pracowników
- Upoważnienie do przetwarzania danych osobowych
- Upoważnienie do wejścia w obszar przetwarzania danych
- Zgoda na wykorzystanie wizerunku
- Umowa powierzenia przetwarzania danych
- Ankieta dla podmiotu przetwarzającego
- Ewidencja osób upoważnionych do przetwarzania
- Wykaz procesorów
- Protokół naruszenia ochrony danych
- Rejestr naruszeń ochrony danych
- Klauzula informacyjna: monitoring
- Wniosek o rozporządzanie danymi osobowymi
- Rejestr kategorii czynności przetwarzania
- Pozostałe zgody i klauzule informacyjne
- Checklisty oraz materiały pomocnicze
- Ebook – Poradnik RODO dla firm, o wartości 199 zł
- Instrukcja postępowania w przypadku kontroli UODO
- Instrukcja korzystania z dokumentacji
Konsultacja dotycząca pakietu RODO dla agencji rekrutacyjnej przebiega według przejrzystego schematu. Po zakupie pakietu wysyłamy wiadomość e-mail z propozycją dostępnych terminów. Jeśli nie będą odpowiednie, zaproponujemy kolejne, aby dopasować konsultację do Twojego kalendarza.
Po ustaleniu terminu w dniu spotkania otrzymasz link do wideokonsultacji w Google. O umówionej godzinie łączysz się z Inspektorem Ochrony Danych na godzinną konsultację, podczas której omawiamy dokumentację oraz pytania związane z jej wdrożeniem w Twojej agencji. Dla najlepszych efektów warto wcześniej przygotować listę kwestii do doprecyzowania.
Dokumenty RODO służą zapewnieniu ciągłości prawidłowego przetwarzania danych osobowych, w związku z tym, konieczna jest ich bieżąca aktualizacja.
Tak. Pakiet został przygotowany głównie dla jednoosobowych działalności i małych firm. Sprawdzi się również wtedy, gdy masz pracowników lub stałych współpracowników, o ile organizacja nadal jest niewielka, a procesy przetwarzania danych odpowiadają typowemu modelowi działania agencji rekrutacyjnej.
Jeżeli zatrudniasz większy zespół, prowadzisz rekrutacje na szeroką skalę, masz kilka oddziałów albo pracujesz na rozbudowanym ekosystemie narzędzi i dostawców (np. ATS, testy kompetencyjne, narzędzia do weryfikacji), zwykle lepszym rozwiązaniem jest wdrożenie indywidualne. W razie wątpliwości możesz do nas zadzwonić lub napisać – doradzimy.
Nie zawsze. Agencja rekrutacyjna ma obowiązek powołania Inspektora Ochrony Danych tylko w sytuacjach wskazanych w art. 37 RODO, w szczególności gdy jej główna działalność wymaga regularnego i systematycznego monitorowania osób na dużą skalę albo gdy przetwarzanie na dużą skalę dotyczy danych szczególnych kategorii.
W wielu przypadkach formalny obowiązek wyznaczenia IOD nie występuje, ale warto to zweryfikować w odniesieniu do konkretnego modelu działania (np. skala baz kandydatów, narzędzia, profilowanie). Jeżeli IOD jest wymagany lub chcesz uporządkować nadzór nad zgodnością, możesz skorzystać z naszej usługi IOD albo wyznaczyć niezależną osobę wewnątrz organizacji. Przy wariancie wewnętrznym warto zadbać o przygotowanie tej osoby do roli – w Ratio-Go prowadzimy szkolenie IOD stacjonarne i szkolenie IOD online, które pomaga w praktycznym wykonywaniu obowiązków Inspektora.
Tak, agencje rekrutacyjne muszą stosować RODO, jeżeli przetwarzają dane osobowe – a w praktyce dzieje się to zawsze. Dotyczy to m.in. danych kandydatów (CV, historia zatrudnienia, kwalifikacje, dane kontaktowe), danych osób kontaktowych po stronie klientów, danych pracowników i współpracowników oraz danych przetwarzanych w systemach ATS/CRM, poczcie elektronicznej i narzędziach komunikacyjnych.
RODO ma zastosowanie do przetwarzania danych osobowych w ramach działalności prowadzonej w UE, a podmiot przetwarzający dane ma obowiązek wdrożyć odpowiednie zasady i środki ochrony danych, w tym wykazać rozliczalność.
W zależności od modelu działania agencja może występować:
- jako administrator (np. dane pracowników, rekrutacja do własnej firmy, rozliczenia, własny marketing), albo
- jako podmiot przetwarzający na rzecz klienta (np. prowadzenie procesu rekrutacyjnego w imieniu pracodawcy), co wiąże się z obowiązkami po stronie agencji i zwykle wymaga uregulowania współpracy umową powierzenia.
Tak, indywidualne wdrożenie RODO dla agencji rekrutacyjnej może zostać przeprowadzone online. W większości przypadków jest to rozwiązanie skuteczne, ponieważ analizę procesów, narzędzi (np. ATS/CRM), przepływów danych oraz przygotowanie dokumentacji i procedur można zrealizować zdalnie.
Rekomendujemy jednak krótki kontakt konsultacyjny przed rozpoczęciem, abyśmy mogli ocenić specyfikę Twojej działalności (m.in. źródła pozyskiwania kandydatów, sposób prowadzenia baz, współpracę z klientami, zakres danych w CV, obieg dokumentów i dostępów) i potwierdzić, że cały proces da się bezpiecznie i kompletnie przeprowadzić online. Po tej weryfikacji wskażemy rekomendowaną formę wdrożenia.
- Audyt RODO,
- Przygotowanie Rejestru Czynności Przetwarzania oraz Analiza Ryzyka,
- Sporządzenie pozostałej dokumentacji,
- Omówienie przygotowanej dokumentacji,
- Szkolenie pracowników.
Indywidualne wdrożenie RODO w agencji rekrutacyjnej możesz zlecić w prosty sposób – wystarczy kontakt telefoniczny, e-mailowy albo przez formularz na stronie. Po otrzymaniu wiadomości odpowiadamy i prosimy o najważniejsze informacje dotyczące tego, jak działa Twoja agencja (m.in. model rekrutacji, źródła kandydatów, wykorzystywane systemy ATS/CRM, sposób komunikacji z kandydatami, współpraca z klientami i podwykonawcami). Na tej podstawie przygotowujemy ofertę dopasowaną do realnych procesów i ryzyk.
Jeżeli prowadzisz JDG lub małą, kilkuosobową firmę, alternatywą może być gotowy pakiet dokumentów RODO dostępny w naszym sklepie. Jeśli nie wiesz, które rozwiązanie będzie dla Ciebie lepsze, skontaktuj się z nami – pomożemy dobrać właściwą opcję.
Zasięg terytorialny usług Ratio-Go przy wdrożeniu RODO w agencji rekrutacyjnej obejmuje całą Polskę – niezależnie od tego, gdzie znajduje się siedziba firmy i gdzie faktycznie prowadzona jest działalność.
Koszt konsultacji z zakresu RODO dla agencji rekrutacyjnych zaczyna się od 350 zł netto.
Twoje dane osobowe przetwarzane są w celu realizacji złożonego przez Ciebie zamówienia.
Jeżeli masz wątpliwości, czy w Twojej agencji rekrutacyjnej potrzebna jest Polityka Ochrony Danych Osobowych, skontaktuj się z nami telefonicznie, mailowo lub przez formularz. Inspektor oceni, czy w Twoim przypadku taki dokument jest zasadny i rzeczywiście potrzebny, biorąc pod uwagę skalę i sposób przetwarzania danych kandydatów oraz klientów.
Jeżeli okaże się, że polityka powinna zostać wdrożona, nie musisz szukać gotowych wzorów i zastanawiać się, czy pasują do Twoich procesów. Politykę możesz kupić na naszej stronie internetowej i wdrożyć zgodnie z otrzymanymi wskazówkami.
Szczegółowy cennik oraz zakres dostępnych modułów znajdą Państwo w zakładce Szkolenia RODO.
Tak. W ramach wsparcia Ratio-Go możemy przeprowadzić agencję rekrutacyjną przez obsługę naruszenia – od analizy zdarzenia i oceny obowiązków po przygotowanie zgłoszenia do PUODO oraz wsparcie przy jego złożeniu. Pomagamy także ustalić, czy trzeba zawiadomić osoby, których dane dotyczą, dopiąć dokumentację (protokół i rejestr naruszeń), a po zgłoszeniu wesprzeć w odpowiedziach na pytania organu i wdrożeniu działań ograniczających ryzyko powtórzenia incydentu.