Personvernerklæring Refapp

Hvem er ansvarlig for personopplysningene som blir samlet inn i Refapp?

Det er foretaket som har lyst ut den aktuelle stillingen som er dataansvarlig og som har ansvaret for å etterleve personvernregelverket. 

Foretakene har i tillegg utnevnt egne personvernombud som har til oppgave å gi råd og veiledning om personvernregelverket, og som kan hjelpe deg dersom du har spørsmål om personvern.

Følg lenket til Personvernerklæring for Haraldsplass for å finne kontaktinformasjon og mer informasjon om personvern i foretaket. 

Formål og grunnlag for behandling av personopplysninger i Refapp

I offentlig sektor er arbeidsgiver forepliktet til å ansette den søkeren som er best kvalifisert til stillingen. Dette kaller en for kvalifikasjonsprinsippet. Intervju og referanseintervju inngår i leder sin vurdering i ansettelsesprosessen. 

Hva blir registrert når vi bruker Refapp i prosessen for å gjennomføre referansesjekk?

• Jobbsøkeren sitt navn, e-postadresse og telefonnummer blir sendt fra Webcruiter til Refapp. Jobbsøker mottar så SMS og e-post med invitasjon til spørreskjema om referanser i Refapp.
• Jobbsøker fyller ut spørreskjema i Refapp med kontaktinformasjon til sine referanser (navn, mobilnummer og e-postadresse) og hvilken relasjon jobbsøker har til referansen. Skjemaet vil også innehalde jobbsøker sitt namn og tittel på den aktuelle stillingen.
• Referansene mottar SMS og e-post med invitasjon til spørreskjema i Refapp. De kan da be om telefonintervju eller svare på spørreskjemaet digitalt.
• Følgende opplysningar om referansen blir behandlet når skjema for referanseintervju blir fylt ut og sendt inn: Navn, mobilnummer og e-post adresse. Referansene kan velge å bekrefte identiteten sin med Vipps. Dette er frivillig. Da vil vi hente inn namn og e-post adresse fra Vipps.
• Følgende opplysninger om jobbsøker blir behandla når skjema for referanseintervju blir fylt ut og sendt inn: Jobbsøker sitt navn, relasjon til referansene og tittel på den aktuelle stillingen. I tillegg vil referansene sine svar på spørsmål om jobbsøkeren i spørreskjemaet bli registrert.
• Spørreskjemaet inneheld bare spørsmål som er rettmessige til vurdering av kandidater i en rekrutteringsprosess. Det vil si at mengda innsamlede opplysninger er avgrenset til det som er nødvendig for å realisere formålet med innsamlingen. Vi spør ikke etter opplysninger av særskilt kategori (sensitive personopplysninger).
• Når spørreskjema for referansene er ferdig utfylt, blir det sendt e-post til saksbehandler med lenke til rapport som viser svar fra jobbsøker og svarene fra referansene. Det er bare saksbehandlere for den aktuelle stillingen som har tilgang til rapporten.
• Grunnlaget for å behandle personopplysninger om jobbsøker i forbindelse med referansesjekk er personvernforordningen artikkel 6 nr. 1 bokstav b. Bestemmelsen gir arbeidsgiver tilgang til å behandle personopplysinger når det er nødvendig for å gjennomføre tiltak på jobbsøker sin oppfordring før en eventuell arbeidsavtale bli inngått.
• Grunnlaget for å behandle personopplysninger om referansen er personvernforordningen artikkel 6 nr. 1 bokstav f. Bestemmelsen gir arbeidsgiver tilgang til å behandle personopplysninger som er nødvendig for å ivareta en rettmessig interesse – å finne rett kandidat til stillingen. Samme grunnlag gjelder om referansen velger å bekrefte sin identitet med Vipps.

Hvor lenge blir personopplysningene dine lagret?

Personopplysningene som blir hentet inn i referanseprosessen blir oppbevart så lenge saksbehandlingen går for seg og opp til 24 måneder etter at rekrutteringsprosessen/referanseprosessen startet, for å sikre at ingen søknadsinformasjon blir slettet før prosessen er fullført og avslutta. Sletting vil deretter bli gjennomført automatisk.

Du kan kreve at opplysningene dine blir slettet tidligere ved å kontakte foretaket som har lyst ut stillingen.

Rettighetene dine

Du har flere rettigheter etter personvernregelverket som du kan kreve å få oppfylt og som blir omtalt under.

Du kan utøve rettighetene dine ved å kontakte føretaket som har lyst ut den aktuelle stillingen. Du har krav på svar uten ugrunnet opphold og senest innen 30 dager.

Få innsyn i egne opplysninger

Du kan be om å få innsyn i dine personopplysninger og få utlevert en kopi av alle opplysninger om deg som vi behandler.

Korrigere personopplysninger 

Du kan be oss rette eller supplere opplysninger som er feil eller misvisende.

Slette personopplysninger

I gitte situasjoner kan du be oss slette opplysninger om deg selv.

Avgrense behandling av personopplysninger 

I enkelte situasjoner kan du be oss avgrense behandlingen av opplysninger om deg.

Protestere mot en behandling av personopplysninger

Dersom vi behandlar opplysninger om deg med grunnlag i oppgavene våre eller på bakgrunn av en interesseavvegning, har du rett til å protestere mot hvordan vi behandler opplysninger om deg.

Dataportabilitet

Dersom vi behandlar opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til en annan behandlingsansvarlig. Du kan lese mer om rettighetene dine på informasjonssidene til Datatilsynet

Informasjonssikring og databehandlere

Foretakene har i dag en IKT-driftsmodell der Helse Vest IKT AS drifter en stor del av systemene, men der vi også har overlatt driften av enkelte systemer til eksterne parter. Refapp er et system som er driftet av eksterne parter. Helse Vest IKT, Talentech AS og Talentwise AB er databehandlere. Alle opplysninger blir lagret kryptert med høyeste sikkerhet. All behandling blir gjort innenfor EU, som har det same vernet for behandling av personopplysninger som i Norge. Vi følger personvernlovgivningen og normen for informasjonssikring og personvern i helse- og omsorgstjenesten, og arbeider systematisk for å sikre at personopplysninger blir behandlet slik at kravene til konfidensialitet, integritet, tilgjengelighet og robusthet er ivaretatt. Normen er et sett av krav til informasjonssikring basert på lovverket.

Du kan klage på behandlingen av personopplysninger

Vi håper du vil si ifra dersom du mener at vi ikke følger reglene i personopplysningsloven. Kontakt personvernombudet i foretaket som har lyst ut den aktuelle stillingen.

Du har også rett til å klage til Datatilsynet dersom du mener vi bryte personvernregelverket. Du kan lese mer om hvordan du fremmer en klage på Datatilsynet sine nettsider: Klage til Datatilsynet | Datatilsynet