Express Kurier. Direkt.
Auch Overnight.
x25pronto Schweiz bringt Ware direkt ans Ziel. Für kleine Ware fährt ein Auto. Für mehr Platz gibt es Transporter oder XL. Direkt, Express und Overnight fahren von Montag bis Sonntag. Freie Zeiten stehen im Kalender.
Muster-Richtlinie: Umgang mit sensiblen Bewerberdaten
Praktische Vorlage für Firmen: Rollen, technische Schutzmassnahmen, Schulungspflichten und Dokumentation beim Umgang mit sensiblen Bewerberdaten.
Kurzantwort
Diese Muster-Richtlinie legt klare Rollen, technische Schutzmassnahmen, Schulungspflichten und Nachweisdokumentation fest, damit sensible Bewerberdaten in Ihrem Schweizer Unternehmen sicher verarbeitet werden. Sie dient als Grundlage für ein intern nachprüfbares Verfahren und kann an Ihre IT-Landschaft, HR-Prozesse und Datenschutzanforderungen in der Schweiz angepasst werden.
Zweck und Geltungsbereich
Diese Richtlinie regelt die Erhebung, Verarbeitung, Speicherung und Löschung sensibler Bewerberdaten. Sie gilt für alle Mitarbeitenden, Führungskräfte, HR-Verantwortlichen, IT-Administratoren und Dienstleister, die mit Bewerbungsunterlagen in Kontakt kommen. Sensible Bewerberdaten umfassen Gesundheitsangaben, Strafregisterauszüge, Rasse/Ethnie, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit sowie biometrische Daten.
Rollen und Verantwortlichkeiten
Datenschutzbeauftragte: Überwachen Einhaltung, führen Risikoanalysen und sind erste Anlaufstelle bei Vorfällen. HR-Verantwortliche: Erfassen nur notwendige Daten, prüfen Berechtigungen und sorgen für sichere Aktenführung. IT-Administratoren: Setzen technische Schutzmassnahmen um, pflegen Zugriffsrechte und protokollieren Systemereignisse. Führungskräfte: Stellen sicher, dass Teammitglieder die Richtlinie kennen und einhalten. Externe Dienstleister: Arbeiten nur auf Basis von Auftragsverarbeitungsverträgen (AVV) und nachgewiesenen Sicherheitsstandards.
Datenschutzprinzipien
Datenminimierung: Erfassen Sie nur Daten, die für die Auswahlentscheidung notwendig sind. Zweckbindung: Bewerberdaten dürfen nur für den Bewerbungsprozess und gesetzlich erlaubte Zwecke genutzt werden. Speicherbegrenzung: Sensible Daten werden gelöscht, sobald der Zweck entfällt oder nach Ablauf definierter Fristen. Transparenz: Bewerbende werden über Zwecke, Rechtsgrundlagen und Speicherdauer informiert.
Technische und organisatorische Schutzmassnahmen
Zugriffskontrolle: Rollenkonzepte und least-privilege-Zugriff in HR-Systemen. Verschlüsselung: Ruhende Daten (Server, Backup) und übertragene Daten (E-Mail, Uploads) verschlüsseln. Protokollierung: Zugriffs- und Änderungslogs für Bewerberakten aufbewahren. Gerätesicherheit: Laptops/Tablets mit Vollverschlüsselung und Passwortschutz. Physische Sicherheit: Zugangsregelungen für HR-Räume und sichere Aktenvernichtung bei Papierdokumenten.
Schulungspflichten und Sensibilisierung
Alle Mitarbeitenden mit Bewerberkontakt absolvieren eine Basisschulung zum Datenschutz. HR und IT erhalten vertiefte, jährliche Schulungen zu Datenzugriff, Löschfristen und Meldung von Datenschutzvorfällen. Schulungen werden dokumentiert und Teilnahme nachgewiesen.
Nachweisdokumentation und Audits
Führen Sie ein Verzeichnis der Verarbeitungstätigkeiten für Bewerbungsdaten. Halten Sie Risikoanalysen, AVV, Schulungsnachweise und Protokolle zu Zugriffsrechten bereit. Planen Sie mindestens jährliche interne Audits zur Verifizierung der Richtlinienumsetzung. Auditberichte und Massnahmenpläne werden archiviert.
Häufige Fragen
Welche Daten gelten als sensibel in Bewerbungen?
Als sensibel gelten Gesundheitsdaten, Angaben zur Religion, politischen Meinungen, ethnische Herkunft, Gewerkschaftszugehörigkeit, Sexualleben und biometrische Daten sowie Strafregisterauszüge.
Wie lange darf ich Bewerberdaten speichern?
Speicherdauer hängt vom Zweck ab. Bewerberdaten für eine aktive Auswahl speichern Sie nur so lange wie nötig. Für Anschlusszwecke (z.B. Einwilligung für Talentpool) benötigen Sie eine ausdrückliche Einwilligung und eine klare Frist.
Brauche ich schriftliche AVV mit externen Dienstleistern?
Ja. Externe Dienstleister, die Bewerberdaten verarbeiten, sollten einen AVV unterschreiben, der Sicherheitsanforderungen, Verarbeitungstätigkeiten und Verantwortungsgrenzen regelt.
Was tun bei einem Datenschutzvorfall?
Sperren Sie den betroffenen Zugriff, dokumentieren Sie den Vorfall, informieren Sie die Datenschutzbeauftragte und prüfen Sie Meldepflichten gegenüber Behörden sowie betroffenen Bewerbenden.