10 практически въпроса за работодатели, HR екипи, рекрутъри и recruitment агенции, които използват JobsHero.
Последна актуализация: 24 август 2026 г.
В много типични случаи — да. Когато вашата организация определя защо събира кандидатури, за коя позиция, какви данни са необходими, кой ще ги разглежда и как ще бъдат използвани, тя обичайно определя целите и съществените параметри на recruitment обработването.
Това означава, че работодателят или посредникът може да има ролята на Администратор на личните данни за съответния процес.
Ролята на JobsHero зависи от конкретната операция.
Когато JobsHero предоставя ATS, Recruitment CRM, Talent Pool или друга инфраструктура и обработва кандидатски данни по инструкции на клиента, JobsHero може да действа като Обработващ.
За собствени цели като управление на акаунти, сигурност, billing, предотвратяване на злоупотреби и определени platform operations JobsHero може да има самостоятелна роля.
Когато кандидат изпрати кандидатура чрез JobsHero, тя може да бъде предоставена на конкретния работодател или оправомощен посредник и да бъде организирана в неговия recruitment workspace.
Работодателят или посредникът носи отговорност за начина, по който използва получените данни в рамките на своя процес по подбор.
Не съществува универсален срок, който автоматично е подходящ за всеки recruitment процес.
Администраторът трябва да определи срок, който не е по-дълъг от необходимото за конкретната цел, като отчете реалното протичане на подбора, правното основание и приложимите законови изисквания.
След отпадане на целта данните следва да бъдат изтрити, ограничени или обработването им да бъде продължено само ако има друго валидно основание.
Възможно е, но не автоматично.
Фактът, че човек е кандидатствал за една позиция, не означава сам по себе си, че данните му могат да се използват безсрочно за всички бъдещи позиции.
Трябва да има подходящо правно основание и необходимата прозрачност към кандидата.
Talent Pool е инструмент за организиране и повторно използване на кандидатски данни, но самата наличност на функционалността не създава правно основание за обработване.
Организацията трябва да определи защо съхранява кандидата, какви данни ще използва, колко дълго и на какво основание.
Когато е необходимо съгласие, то трябва да бъде конкретно, информирано и свободно дадено.
Да, когато съответната функционалност и настройките за видимост позволяват това и обработването има валидно правно основание.
Не всеки кандидатски профил трябва автоматично да бъде достъпен за активно търсене от всички работодатели и посредници.
JobsHero следва да отчита настройките за видимост и избрания модел на кандидатския профил.
Кандидатът трябва да получи ясна и разбираема информация относно:
Техническата възможност за export не премахва задълженията по GDPR.
Ако изтеглите CV, spreadsheet, report или друга информация от JobsHero, вашата организация продължава да носи отговорност за законосъобразното съхранение, достъп, сигурност и изтриване на копието.
Да, когато те са релевантни към recruitment процеса и се използват законосъобразно.
Бележките и scorecards могат да представляват лични данни и трябва да бъдат професионални, фактически и свързани с оценяваната позиция.
Избягвайте унизителни, дискриминационни или несвързани лични коментари.
HERO AI и matching могат да подпомагат структуриране на изисквания, sourcing, сравнение на професионална информация, подготовка на интервю въпроси, summaries и други recruitment дейности.
Те следва да се използват като помощни инструменти, а не като непрозрачен автоматичен заместител на професионалната преценка.
Критериите трябва да бъдат професионално релевантни и да не водят до незаконна дискриминация.
Автоматизирани решения, които пораждат правни последици или по подобен начин значително засягат човек, могат да попаднат под специални изисквания на GDPR.
JobsHero е проектиран с принципа AI резултатите да бъдат advisory и да не представляват сами по себе си окончателно решение за назначаване или отхвърляне.
Първо установете за кое обработване се отнася искането и коя организация е Администраторът.
Когато вашата организация е Администратор, вие носите отговорност да разгледате искането и да предприемете необходимите действия в приложимия срок.
JobsHero може да подпомага чрез налични технически функционалности, когато действа като Обработващ.
Ако конкретното обработване се основава на съгласие, оттеглянето му означава, че това основание не може да се използва за бъдещото обработване.
Трябва да проверите дали съществува друго валидно основание за определени данни или дали те следва да бъдат изтрити или ограничени.
Ограничете инцидента, защитете акаунтите и системите, документирайте случилото се и оценете риска за засегнатите лица.
В зависимост от риска и ролята ви могат да възникнат задължения за уведомяване на Комисията за защита на личните данни, засегнатите лица или съответния клиент.
Организацията, която е изтеглила данните и ги съхранява в свои системи, устройства, email, spreadsheet или други носители, носи отговорност за тези копия според собствената си GDPR роля.
Изтриването на данните от JobsHero не изтрива автоматично копията, които вече сте създали извън платформата.
Достъпът следва да бъде ограничен до лица, които имат служебна необходимост да участват в конкретния recruitment процес.
JobsHero може да предоставя роли и права, но организацията носи отговорност да ги конфигурира разумно и да премахва ненужния достъп.
Агенцията не е автоматично Обработващ само защото работи за работодател.
В зависимост от начина, по който определя целите и средствата за обработване, тя може да бъде самостоятелен Администратор, съвместен Администратор или Обработващ.
Ролите трябва да бъдат определени според реалния модел на работа и договорите между страните.
Международният подбор може да включва допълнителни въпроси относно миграционни документи, релокация, международни трансфери на лични данни и участие на партньори в други държави.
При тези процеси трябва да се оценят както GDPR изискванията, така и приложимите трудови, миграционни и други специални правила.
Пълният текст на Регламент (ЕС) 2016/679 е достъпен чрез официалния портал EUR-Lex.
Регламент (ЕС) 2016/679 — EUR-Lex
За надзорния орган в България вижте Комисията за защита на личните данни в страницата „Полезни институции и контакти“.
Този материал има обща информационна цел и представя практическите принципи при използване на JobsHero.
Той не представлява индивидуален правен съвет и не може да отчете всички особености на конкретна организация, recruitment процес или обработване на лични данни.
При сложни или високорискови случаи потърсете съвет от квалифициран специалист по защита на личните данни или приложимото трудово право.
Свързани документи
