الامتثال · July 18, 2026 · 6 دقائق قراءة

GDPR في التوظيف: بيانات المرشحين والموافقة والحق في المحو

يجمع التوظيف بيانات شخصية حساسة. ما الذي يتطلبه GDPR بشأن الأساس القانوني والموافقة وتقليل البيانات إلى الحد الأدنى — وكيف تستجيب لطلبات الحذف دون أن تدمّر سجل التدقيق لديك.

← جزء من Hiring AI is high-risk AI: building for NYC LL144 and the EU AI Act from day one

نظرة معمّقة من دليلنا إلى الذكاء الاصطناعي في التوظيف الذي يضع الامتثال أولاً: حماية البيانات.

الالتزامات التي تُلزِم في التوظيف

• أساس قانوني للمعالجة، وإشعار واضح للمرشحين
• تقليل البيانات إلى الحد الأدنى — اجمع ما يحتاجه القرار فقط، لا أكثر
• موافقة منفصلة وصريحة للخطوات الأكثر تدخلاً مثل المراقبة أثناء الاختبار
• حقوق المرشح: الوصول والتصحيح والمحو، تُنفَّذ عند الطلب

بندان يُلزِمان أشد الإلزام

تمنح Article 22 المرشحين الحق في ألا يخضعوا لقرار يستند حصراً إلى المعالجة الآلية حين يُنتج آثاراً قانونية أو آثاراً مماثلة في أهميتها — وهذا بالضبط سبب أن مراجعة يشارك فيها الإنسان ضمن الحلقة ليست خياراً في قرارات التوظيف ذات العواقب. وحيث تنشر تدابير تدخّلية مثل المراقبة أثناء الاختبار، فإن تقييم أثر حماية البيانات (DPIA) هو الخطوة المتوقعة، لا مجرد ميزة إضافية جيدة أن تُوجد — فهو يُلزمك بتبرير التدخل وتوثيق الضمانات قبل أن تجمع إطاراً واحداً.

المحو دون فقدان الذاكرة

تمنح GDPR Article 17 المرشحين حق المحو. والحيلة تكمن في الاستجابة لهذا الحق دون حذف السجل الذي يثبت أن قرار التوظيف قد اتُّخِذ بإنصاف. والحل هو إزالة المحتوى الشخصي مع الاحتفاظ ببصمات السلامة المجهّلة الهوية — فيكون الحذف حقيقياً، ويبقى سجل التدقيق قائماً، ويتوقف الالتزامان عن التعارض.