Alle regels voor het inhuren van financieel personeel

Het inhuren van financieel personeel vraagt om een zorgvuldige omgang met persoonsgegevens. Tijdens een sollicitatieprocedure ontvang je gegevens zoals cv's, diploma's, contactinformatie en werkervaring. De Algemene Verordening Gegevensbescherming (AVG) stelt hiervoor duidelijke regels. Daarom is het belangrijk om vooraf te bepalen welke gegevens nodig zijn voor de functie. Ook moet je kandidaten informeren over de verwerking van hun persoonsgegevens. Door vanaf het eerste contact rekening te houden met de AVG voorkom je privacyrisico's, onduidelijkheid en mogelijke klachten.

Welke persoonsgegevens mag je verzamelen tijdens een sollicitatieprocedure?

Je mag alleen persoonsgegevens verzamelen die nodig zijn voor het beoordelen van een kandidaat. Denk aan contactgegevens, werkervaring, opleidingen en relevante certificaten. Gegevens zonder relatie tot de functie vallen buiten dat doel. Daarom mag je niet zomaar informatie opvragen over gezondheid, religie of politieke voorkeuren.

Daarnaast moet je duidelijk maken waarom bepaalde gegevens nodig zijn. Kandidaten hebben recht op inzage, correctie en verwijdering van hun gegevens. Ook geldt het principe van dataminimalisatie. Verzamel daarom niet meer informatie dan noodzakelijk. Zo blijft de verwerking proportioneel en overzichtelijk.

Hoe ga je om met cv's, motivatiebrieven en referenties?

Cv's, motivatiebrieven en andere sollicitatiedocumenten bevatten vaak veel persoonsgegevens. Daarom moet je vooraf bepalen wie toegang krijgt tot deze informatie. Deel documenten alleen met medewerkers die betrokken zijn bij de selectie. Werk je samen met een partij voor finance werving en selectie, dan moeten afspraken over gegevensverwerking duidelijk zijn vastgelegd.

Ook referenties vragen om een zorgvuldige aanpak. Vraag eerst toestemming voordat je contact opneemt met eerdere werkgevers. Stel vervolgens alleen vragen die relevant zijn voor de functie. Gebruik beveiligde systemen voor de opslag van documenten. Daarmee verklein je de kans op ongewenste toegang tot persoonsgegevens.

Bewaartermijnen van sollicitatiegegevens volgens de AVG

De AVG stelt grenzen aan de bewaartermijn van sollicitatiegegevens. Gegevens van afgewezen kandidaten mogen daarom niet onbeperkt worden bewaard. In veel situaties geldt een termijn van maximaal vier weken na afronding van de procedure. Daarna moeten de gegevens worden verwijderd.

Wil je gegevens bewaren voor toekomstige vacatures, dan heb je toestemming van de kandidaat nodig. Die toestemming moet aantoonbaar zijn vastgelegd. Kandidaten mogen deze toestemming later weer intrekken. Controleer daarnaast regelmatig of oude dossiers nog aanwezig zijn. Zo voorkom je dat persoonsgegevens langer worden bewaard dan noodzakelijk.

Screening van financieel personeel en privacyregels

Financiële functies brengen vaak extra verantwoordelijkheden met zich mee. Daardoor kiezen werkgevers regelmatig voor aanvullende controles. Denk aan diplomaverificaties, identiteitscontroles of integriteitsonderzoeken. Toch mag een screening niet verder gaan dan noodzakelijk is voor de functie.

Kandidaten moeten vooraf weten welke controles plaatsvinden. Daarnaast mogen alleen relevante gegevens worden verwerkt. Ook de resultaten van een screening verdienen bescherming. Beperk daarom de toegang tot medewerkers die betrokken zijn bij de beoordeling. Zo blijft de verwerking binnen de kaders van de AVG.

Verwerkers, recruiters en externe partijen

Veel organisaties schakelen externe partijen in voor de werving van personeel. Daardoor verwerken meerdere partijen persoonsgegevens van dezelfde kandidaat. Daarom moeten verantwoordelijkheden helder worden vastgelegd. Een recruiter mag gegevens niet gebruiken voor andere doeleinden zonder geldige grondslag.

Ook softwareleveranciers kunnen toegang hebben tot kandidaatgegevens, waardoor duidelijke afspraken over digitale gegevensverwerking belangrijk zijn. Controleer daarom welke gegevens zij verwerken. In sommige situaties is een verwerkersovereenkomst verplicht. Daarnaast moeten externe partijen passende beveiligingsmaatregelen treffen. Heldere afspraken zorgen voor duidelijkheid tijdens het volledige wervingsproces.

Wat gebeurt er met persoonsgegevens na de aanstelling?

Na een succesvolle sollicitatie verandert de juridische basis voor gegevensverwerking. De kandidaat wordt werknemer. Daardoor mogen bepaalde persoonsgegevens onderdeel worden van het personeelsdossier. Denk aan contractgegevens, salarisinformatie en identificatiegegevens.

Niet alle sollicitatiegegevens hoeven echter bewaard te blijven. Controleer daarom welke documenten nog nodig zijn voor de arbeidsrelatie. Werknemers behouden bovendien verschillende privacyrechten. Zij mogen bijvoorbeeld opvragen welke gegevens worden verwerkt. Een actueel personeelsdossier voorkomt onnodige risico's.

Privacy als vaste schakel binnen financiële werving

Een AVG-conforme werving begint met duidelijke keuzes over persoonsgegevens. Werkgevers moeten vooraf bepalen welke gegevens nodig zijn, hoe lang deze worden bewaard en wie toegang krijgt. Ook screenings, recruiters en externe systemen vallen onder dezelfde privacyregels.

Door zorgvuldig om te gaan met persoonsgegevens ontstaat een transparant wervingsproces. Kandidaten weten waar zij aan toe zijn, terwijl organisaties voldoen aan de eisen van de AVG. Dat zorgt voor een betrouwbare basis bij het inhuren van financieel personeel.

Lees ook eens: Alle regels rond ontslag en wat je rechten zijn.