Scovai תוכננה עם הגנת נתונים בליבה שלה. מדיניות GDPR זו מתארת כיצד אנחנו מצייתים ל-תקנת הגנת הנתונים הכללית (EU) 2016/679 ומתארת את אמצעי ההגנה שאנחנו מיישמים כדי להגן על זכויות נושאי הנתונים: בעיקר עמיתים שנתונים אישיים שלהם עוברים עיבוד דרך פלטפורמת הגיוס המופעלת בבינה מלאכותית שלנו.
1. תפקידנו תחת GDPR
Scovai פועלת בשתי כושרות בהתאם להקשר:
- מעבד נתונים: כאשר ארגונים (שוכרים) משתמשים ב-Scovai לניהול תהליכי הגיוס שלהם, אנחנו מתפקדים כמעבד נתונים בשם השוכר (בעל הנתונים). העיבוד מנוהל על ידי הסכם עיבוד נתונים (DPA).
- בעל נתונים: עבור המבקרים בקישור האתר שלנו, המועמדים הישירים לבריכת כישרונות שלנו, ובעלי החשבון שלנו, אנחנו מתפקדים כבעל הנתונים.
2. הגנת נתונים בעיצוב ובברירת מחדל
בהתאם ל-סעיף 25 ב-GDPR, Scovai מיישמת הגנת נתונים בעיצוב ובברירת מחדל:
- בידוד מרובה שוכרים: נתוני כל ארגון מבודדים באופן לוגי. משתמשים יכולים לגשת רק לנתונים בתוך השוכר שלהם.
- אוסף נתונים מינימלי: אנחנו אוספים רק נתונים שהם הכרחיים לתפקודי הגיוס בהם משתמשים.
- פסאודונימיזציה: הטמעות וקטורים המשמשות לתאימה סמנטית אינן קריאות לאדם ולא ניתן להפוך אותן כדי לשחזר את טקסט קורות החיים המקורי.
- בקרת גישה: בקרת גישה מבוססת תפקידים (RBAC) מבטיחה שמשתמשים רואים רק נתונים הרלוונטיים לתפקידם (מנהל, גיוס, או מועמד).
- הצפנה: כל נתונים בתנועה מוצפנים דרך TLS. כמויות חיוביות רגישות מוצפנות באמצעות AES-256-CBC במנוחה.
3. ניהול הסכמה
Scovai מספקת מערכת ניהול הסכמה מובנית אשר:
- רושמת הסכמה דקיקה לייעודי עיבוד ספציפיים (ניתוח קורות חיים, ניקוד בינה מלאכותית, הערכה פסיכומטרית, השתתפות בראיון, כללות בריכת כישרונות)
- שומרת שיא מלא של מתי הסכמה ניתנה, שונתה, או הושמטה
- מאפשרת למועמדים להסיר הסכמה בכל עת דרך הפרופיל שלהם
- מגבילה באופן אוטומטי עיבוד כאשר הסכמה מוסרת
4. אמצעי הגנה לקבלת החלטות אוטומטית (סעיף 22)
Scovai משתמשת בבינה מלאכותית לניקוד, פרופיל, והערכה. אנחנו מיישמות את אמצעי ההגנה הבאים תחת סעיף 22(3):
4.1 אין החלטות אוטומטיות בלבד
הפלטפורמה מעוצבת ככלי תמיכה בהחלטות. תפוקות בינה מלאכותית (ניקוד, דירוגים, הערכות ראיון) מוצגות כהמלצות לגיוס אנושי, אשר שומר על מלוא הסמכויות על החלטות גיוס.
4.2 הסברה
כל ניקוד שנוצר על ידי בינה מלאכותית כולל הנמקה Explainable AI (XAI) שמתארת, בשפה פשוטה, את הגורמים שהשפיעו על הניקוד. זה כולל:
- אילו כישרונות והכשרות תרמו לניקוד
- אילו התאמות הוחלו ולמה
- כיצד המועמד משווה לדרישות המיקום
4.3 זכות להתערער
מועמדים יכולים לבקש בדיקה אנושית של כל הערכה או ניקוד שנוצר על ידי בינה מלאכותית דרך מודול הציות של הפלטפורמה. שוכרים מסומנים ועל מענה לבקשות ביקורת בתוך פרק זמן סביר.
4.4 ניטור הטיה
הפלטפורמה כוללת ניטור הטיה אוטומטי אשר מנתח דפוסי ניקוד בינה מלאכותית לאי-שוויוני דמוגרפיים, כולל התפלגות מין וגיל על פני ניקוד.
5. זכויות נושאי נתונים
Scovai תומכת בהפעלה של כל זכויות נושאי הנתונים ב-GDPR:
| זכות | סעיף GDPR | כיצד Scovai תומכת בה |
|---|---|---|
| גישה | סע. 15 | מועמדים יכולים להציג את כל נתוניהם דרך הפרופיל שלהם. שוכרים יכולים לייצא נתונים של מועמדים דרך מודול הציות. |
| תיקון | סע. 16 | מועמדים יכולים לערוך נתונים בפרופיל שלהם ישירות. גיוס יכול לעדכן מידע מועמד. |
| מחיקה | סע. 17 | ניתן להתחיל בבקשות מיצוא וחיקוי נתונים GDPR דרך מודול הציות עם רישום ביקורת מלא. |
| הגבלה | סע. 18 | ניתן להגביל עיבוד על בסיס למועמד בודד בזמן שהסכסוכים מתורים. |
| נייד | סע. 20 | ניתן לייצא נתונים בפורמט JSON מובנה דרך מודול הציות או API. |
| התנגדות | סע. 21 | מועמדים יכולים להתנגד לפרופיל ועיבוד אוטומטי דרך הגדרות ההסכמה שלהם. |
| החלטות אוטומטיות | סע. 22 | בקשות בדיקה אנושית יכולות להיות מוגשות לכל החלטת בינה מלאכותית. ראה סעיף 4 לעיל. |
6. הסכמי עיבוד נתונים
כל יחסי השוכר מנוהלים על ידי הסכם עיבוד נתונים (DPA) המציין:
- נושא העניין ומשך העיבוד
- אופי והגדרת העיבוד
- סוגי הנתונים האישיים המעובדים
- קטגוריות נושאי הנתונים
- התחייבויות וזכויות של בעל הנתונים ומעבד הנתונים
- דרישות מעבד-משנה והליכי אישור
7. הליכי הפרת נתונים
במקרה של הפרה של נתונים אישיים, Scovai תודיע:
- לשוכרים המושפעים (בעלי הנתונים) ללא עיכוב לא הוצדק ותוך 72 שעות מרגע שנודע על ההפרה
- מידע מפורט על ההפרה, כולל אופי הנתונים המושפעים, ההשלכות הסביר, והאמצעים שננקטו לטיפול בה
- לסייע לשוכרים בהגשמת התחייבויות ההודעה שלהם לרשויות פיקוח ונושאי הנתונים
- לתעד את כל ההפרות בתוך רישום ההפרה הפנימי
8. תת-מעבדים
Scovai ממזערת את השימוש בתת-מעבדים. כרגע:
- עיבוד בינה מלאכותית: רוב עיבוד הבינה המלאכותית (ניתוח קורות חיים, ניקוד, הערכות, ראיונות) פועל בתשתית מורחת מקומית בתוך EEA. אין נתונים אישיים של מועמדים שנשלחים לספקי בינה מלאכותית חיצוניים.
- יצור תאור משרה: משתמש ב-Anthropic Claude API, אך רק נתונים הקשורים למיקום (כותרי משרה, דרישות) נשלחים, לעולם לא נתונים אישיים של מועמדים.
- תשתית: כל תשתית ההוקסטינג נמצאת בתוך האזור הכלכלי האירופי.
אנחנו נודיע לשוכרים לפני שימוש בתת-מעבדים חדשים המטפלים בנתונים אישיים.
9. שמירת נתונים ומחיקה
תקופות שמירת הנתונים מוגדרות ברמת הפלטפורמה ויכולות להיות מותאמות על ידי שוכרים בתוך טווחים מותרים. תקופות שמירה ברירת מחדל מפורטות במדיניות הפרטיות שלנו. תהליכי מחיקה אוטומטיים פועלים יומיומיים כדי להסיר נתונים שעברו את תקופת השמירה שלו.
10. צור קשר עם צוות הגנת הנתונים
לשאלות הקשורות ל-GDPR, בקשות נושא נתונים, או כדי לבקש עותק של הסכם עיבוד הנתונים שלנו:
דוא"ל: privacy@scovai.com
