Políticas de LGPD Relativas ao Recebimento e Armazenamento de Currículos
A Lei Geral de Proteção de Dados (LGPD) do Brasil, em vigor desde agosto de 2020, estabelece diretrizes claras sobre o tratamento de dados pessoais. No contexto do recebimento e armazenamento de currículos, as empresas devem seguir rigorosamente essas diretrizes para garantir a proteção dos dados dos candidatos. A seguir, abordamos os principais aspectos que as empresas devem considerar ao lidar com currículos sob a LGPD.
Em primeiro lugar, é fundamental que as empresas obtenham o consentimento explícito dos candidatos antes de coletar seus dados pessoais. Isso inclui informações contidas nos currículos, como nome, endereço, histórico de trabalho e qualificações educacionais. O consentimento deve ser informado, claro e livre, e o candidato deve ter a opção de revogar seu consentimento a qualquer momento.
Além do consentimento, as empresas devem informar aos candidatos sobre a finalidade da coleta de seus dados. Os currículos devem ser utilizados exclusivamente para processos seletivos e não podem ser usados para outros fins sem o consentimento adicional do candidato. Transparência é um princípio central da LGPD, e os candidatos têm o direito de saber como seus dados estão sendo utilizados.
Outra obrigação importante sob a LGPD é garantir a segurança dos dados pessoais armazenados. As empresas devem implementar medidas técnicas e administrativas para proteger os currículos contra acesso não autorizado, perda ou destruição. Isso pode incluir o uso de criptografia, controle de acesso rigoroso e políticas de segurança cibernética.
A retenção de dados também é um aspecto crucial. Os currículos devem ser armazenados apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados. Após esse período, as empresas devem excluir ou anonimizar os dados, a menos que haja uma justificativa legal para mantê-los por mais tempo. Manter dados desnecessários pode expor a empresa a riscos de conformidade e segurança.
Os candidatos também têm o direito de acessar e corrigir seus dados pessoais armazenados pela empresa. Isso significa que, mediante solicitação, a empresa deve fornecer uma cópia dos dados pessoais do candidato e permitir que ele corrija quaisquer informações incorretas ou desatualizadas. Esse processo deve ser realizado de forma ágil e eficiente para cumprir os requisitos da LGPD.
Além disso, as empresas devem estar preparadas para lidar com violações de dados. Em caso de violação, é necessário notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os candidatos afetados. A notificação deve incluir detalhes sobre a natureza da violação, as medidas tomadas para mitigar os danos e as recomendações para proteger os dados dos candidatos.
Por fim, a LGPD exige que as empresas realizem avaliações regulares de conformidade e treinamentos para funcionários que lidam com dados pessoais. Isso ajuda a garantir que todos estejam cientes das políticas de proteção de dados e saibam como agir em conformidade com a legislação.
A Plataforma RH Storm e a Proteção de Dados
Na RH Storm, levamos a proteção de dados muito a sério. Nossa plataforma foi desenvolvida com uma arquitetura de sistema robusta que inclui criptografia de ponta a ponta para todos os dados sensíveis. Isso significa que os currículos e outras informações pessoais dos candidatos são criptografados desde o momento em que são recebidos até o armazenamento final, garantindo que os dados estejam protegidos contra acessos não autorizados.
Além da criptografia, nossa plataforma utiliza uma abordagem de banco de dados individual para cada empresa cliente. Isso não só melhora a segurança dos dados, mas também garante que cada empresa tenha controle total sobre suas informações, facilitando a gestão e a conformidade com a LGPD. Ao isolar os dados de cada cliente, reduzimos significativamente os riscos de violação e melhoramos a integridade dos dados.
Nosso compromisso com a proteção de dados se estende além das medidas técnicas. Implementamos políticas rigorosas de segurança da informação e realizamos treinamentos regulares com nossa equipe para garantir que todos estejam cientes das melhores práticas de proteção de dados. Na RH Storm, entendemos a importância da privacidade dos candidatos e estamos comprometidos em fornecer uma plataforma segura e confiável para o gerenciamento de processos seletivos.
