بيانات التوظيف حسَّاسة بطرق تستهين بها فرق HR. السير الذاتية، تسجيلات الفيديو، نسخ الصوت، نتائج التقييمات، قرارات hire/no-hire، performance reviews — كل ذلك PII، وكثير منه special-category وفق GDPR. عامِلها وفقاً لذلك.
خطَّان أساسيَّان لأي منصة توظيف تتبنَّاها: [يجب أن يكونا متاحَيْن لك عند الطلب دون تصعيد للمبيعات.
اطلب تقرير تصفَّح قسم exceptions — كل تقرير لديه بعضها. ابحث عن «no exceptions» تحديداً على ضوابط الوصول وفصل البيانات.
اطلب DPA. تحقَّق أن بند data residency يطابق احتياجاتك (عملاء الاتحاد الأوروبي يجب أن يطلبوا تخزيناً في الاتحاد الأوروبي؛ عملاء الولايات المتحدة يقبلون عادة US East/West). تحقَّق أن نوافذ retention قابلة للضبط لكل requisition.
اسأل عن explainability في Article 22. يجب أن يستطيع vendor إظهار، عند الطلب، سبب أي قرار scoring AI — لأي مرشح يسأل. تحت GDPR هذا ليس اختيارياً.
