İçindekiler
ISO 27001 İş Başvuru Formu, işe başvuran adayların eğitim, iş tecrübesi ve yetkinlik bilgilerini toplayan, güncel kişisel veri koruma gerekliliklerine uygun sadeleştirilmiş başvuru formudur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde kişisel veri hassasiyetinin neden bu forma yansıdığını ele alıyoruz.
ISO 27001 İş Başvuru Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında adayların ilgili pozisyona uygunluğunun objektif kriterlerle değerlendirilmesini sağlar. BGYS’nin bilgi güvenliği ve kişisel veri koruma hassasiyeti, yalnızca müşteri verilerinde değil, kuruluşun kendi işe alım süreçlerinde topladığı aday verilerinde de gösterilmelidir; bu form bu ilkenin işe alımın en başından itibaren uygulandığının göstergesidir.
Formda Hangi Bilgiler Toplanır?
- Kişisel iletişim bilgileri, eğitim durumu, yabancı dil ve bilgisayar becerileri
- İş tecrübesi, son görev tanımı ve işe başlayabileceği tarih
- Başvurulan pozisyon ve istenen ücret
- Referans bilgileri (yalnızca son aşamada ve adayın izniyle iletişime geçilir)
“Referans bilgileri” alanının yalnızca son aşamada ve adayın izniyle kullanılması, veri minimizasyonu ilkesinin somut bir uygulamasıdır; aday elenirse referansları hiç aranmaz.
Form Neden Bu Kadar Sade Tutulur ve Denetimde Ne Aranır?
Form, güncel kişisel veri koruma ilkeleri gözetilerek yalnızca işle doğrudan ilgili bilgileri talep edecek şekilde tasarlanmıştır; medeni hal, aile bilgileri, sağlık durumu ve adli sicil gibi işle ilgisi olmayan hassas veriler talep edilmez. Denetçiler bu formu incelerken genellikle toplanan verilerin pozisyonla doğrudan ilgisi olup olmadığını ve form üzerinde gereksiz hassas veri alanı bulunup bulunmadığını kontrol eder. Bu form, ISO 27001 belgesi denetimlerinde işe alım sürecinin objektif ve mevzuata uygun yürütüldüğünün kanıtıdır.