Begin bij het doel van de volgende stap
Vraag welke informatie nodig is voor de concrete handeling. Voor het plannen van een gesprek zijn andere gegevens nodig dan voor een financiële beoordeling. Een operationeel begeleider hoeft niet automatisch alle stukken te ontvangen die een financieel deskundige onderzoekt.
Maak het doel voldoende specifiek om de noodzaak van gegevens te kunnen beoordelen. Algemeen relatiebeheer kan te weinig uitleg geven wanneer informatie feitelijk wordt gebruikt om een kandidaat bij een nieuwe organisatie te introduceren. Laat de concrete verwerking en grondslag passend beoordelen.
Bepaal rollen vanuit feitelijke werkzaamheden
De privacyrol van een recruiter volgt niet alleen uit de naam van zijn dienst of uit een commerciële overeenkomst. Relevant is wie daadwerkelijk bepaalt waarom en hoe gegevens worden verwerkt. Een externe partij is niet automatisch een verwerker.
Breng daarom de gegevensroute en verantwoordelijkheden in kaart. Wie verzamelt informatie, wie maakt selectienotities en wie bepaalt verdere ontvangers? Laat de passende afspraken daarbij aansluiten, in plaats van eerst een standaarddocument te kiezen en daarna te veronderstellen dat de rollen daarmee zijn opgelost.
Maak delen begrijpelijk en beperkt
Vertel de kandidaat welke informatie wordt gedeeld, met wie en waarvoor. Toestemming is niet de enige mogelijke grondslag, maar een toepasselijke grondslag en duidelijke informatie blijven nodig. Gebruik geen algemene contacttoestemming alsof daarmee iedere toekomstige verstrekking is afgedekt.
Scheid feitelijke gegevens van interpretaties in notities. Een onduidelijke indruk kan anders bij een volgende gesprekspartner als vaststaand kenmerk worden gelezen. Deel alleen relevante informatie en organiseer een passende manier om onjuistheden te corrigeren of context toe te voegen.
Regel toegang, bewaring en afronding
Beperk toegang tot de mensen die gegevens voor hun taak nodig hebben. Gebruik een passende beveiligde werkwijze en spreek af hoe wijzigingen worden verwerkt. Het doorsturen van steeds nieuwe kopieën kan het overzicht over actuele informatie en ontvangers bemoeilijken.
Bepaal hoe lang gegevens voor het doel nodig zijn en wat gebeurt wanneer het traject stopt. Er is niet één algemene bewaartermijn die ieder franchiseproces dekt. Leg de beoordeling en praktische uitvoering vast. Zorg ook voor een duidelijk contactpunt voor privacyvragen. Een zorgvuldig gegevensproces ondersteunt selectie doordat informatie bruikbaar en begrijpelijk blijft, terwijl onnodige verspreiding wordt voorkomen. Deze pagina biedt onderzoeksvragen; de concrete inrichting vraagt beoordeling van de werkelijke gegevensstromen.
