Délégué à la Protection des Données – RGPD

Coordonnées du responsable de l’organismeNom: Brun Prénom: XavierAdresse: 7 Quai Général SarrailCP: 69006 Ville: LYONTéléphone: 06.14..43.12.42Adresse de messagerie: xbrun@fokus-it.frNom et coordonnées du délégué à la protection des donnéesNom: Farge Prénom: ThibaudSociété: FOKUSAdresse: 7 Quai Général SarrailCP: 69006 Ville: LYONTéléphone: 06.60.36.24.48Adresse de messagerie: tfarge@fokus-it.frActivités de l’organisme impliquant le traitement de données personnellesActivitésRecrutement et contrat de travail: En vue de l’embauche d’un candidat nous réunissons un certain nombre d’informationsGestion Paie: Nous sous-traitons la gestion comptable de notre entreprise à AltesysFICHE DE REGISTRE DE L’ACTIVITÉEntretiens CandidatsDate de création de la ficheDate de dernière mise à jour de la ficheNom du responsable conjoint du traitementNom du logiciel ou de l’applicationObjectifs poursuivisDans le cadre de notre recherche de candidats pouvant correspondre à des postes, missions à réaliser chez nos clients, nous sommes amenés à collecter des informations sur les potentiels candidats. Ces informations sont ensuite complétés lors d’éventuels entretiens physique, téléphoniques ou par visio-conférence. L’objectif est de définir précisément si le candidat répond aux exigences du client.Catégories de personnes concernéesCatégories de données collectéesÉtat-civil, identité, données d’identification, imagesNom, prénom, téléphone, adresse email, adresse, date de naissance, nationalité, statut/ APS, situation familiale, enfants à charge, photographie, permis de conduire, véhicule personnel, propriétaire/locataire du logement, mobilité☐ Vie professionnellesalaire actuel, prétentions salariales, durée du préavis, langues parlées, poste recherché, évolution à 5 ans, critères de sélection entre deux offres, secteurs d’activités visés, taille d’entreprise visée, délai de réponse, entreprises rencontrées, entretiens en cours, missions réalisées, environnement technique, composition des équipes, références, noms des responsables, validation compétences par les référents, suivi de candidature, note suite aux différents contacts, évolution de sa situation☐ Informations d’ordre économique et financier☐ Données de connexion☐ Données de localisationGSM, déplacements en vue de la mission☐ Autres catégories de données:Des données sensibles sont-elles traitées?La collecte de certaines données, particulièrement sensibles, est strictement encadrée par le RGPD et requiert une vigilance particulière...Durées de conservation des catégories de donnéesCatégories de destinataires des données3. Service Gestionnaire des PaiesSous-traitantsTransferts des données hors UEMesures de sécurité☐ Contrôle d’accès des utilisateursL’accès aux outils informatiques ne peut se faire qu’à l’aide d’un nom d’utilisateur et d’un mot de passe strictement personnels et délivré après validation de la hiérarchie.Précisez la nature des traces et leur durée de conservation :La traçabilité des informations sont vérifiables dans l’outil informatique (CRM & ERP). Leur durée de conservation ne dépassera pas 10 ans.☐ Mesures de protection des logiciels☐ Sauvegarde des donnéesSauvegarde sur Cloud IBM☐ Chiffrement des donnéesDécrivez les mesures (exemple: site accessible en https, utilisation de TLS, etc.)Voir avec Everwin☐ Contrôle des sous-traitantsEverwin, IBM, OVH en conformité avec la loi RGPDFICHE DE REGISTRE DE L’ACTIVITÉCréation Contrat de Travail / RecrutementDate de création de la ficheDate de dernière mise à jour de la ficheNom du responsable conjoint du traitementNom du logiciel ou de l’applicationObjectifs poursuivisEn vue de réaliser l’embauche d’un nouveau collaborateur nous sommes amenés à collecter des informations sur ce dernier.Catégories de personnes concernées1. Candidats 2. SalariésCatégories de données collectéesÉtat-civil, identité, données d’identification, imagesNom, prénom, téléphone, adresse email, adresse, date de naissance, nationalité, statut/ APS, situation familiale, permis de conduire, ID, numéro sécurité sociale, visite médicale, carte grise, carte verte☐ Vie professionnelleType de contrat, fonction, lieu d’affectation, date de démarrage, salaire annuel et mensuel, coefficient, position, descriptif de la mission, TR, titre transport, mutuelle, prévoyance, diplômes, scolarité☐ Informations d’ordre économique et financier☐ Données de connexion☐ Données de localisationRécupération de données sur des sites publiques (LinkedIn, Viadeo, CVthèques)Des données sensibles sont-elles traitées?La collecte de certaines données, particulièrement sensibles, est strictement encadrée par le RGPD...Numéro de sécurité socialeDurées de conservation des catégories de données3 ans à compter de la fin de la relation contractuelleCatégories de destinataires des données1. Service Gestionnaire des Paies 2. Service RHSous-traitantsTransferts des données hors UEDes données personnelles sont-elles transmises hors de l’Union européenne?Mesures de sécurité☐ Contrôle d’accès des utilisateursDécrivez les mesures:L’accès aux outils informatiques ne peut se faire qu’à l’aide d’un nom d’utilisateur et d’un mot de passe strictement personnels et délivré après validation de la hiérarchie.La traçabilité des informations est vérifiable dans l’outil informatique (CRM & ERP). Leur durée de conservation ne dépassera pas 3 ans après fin de la relation contractuelle☐ Mesures de protection des logicielsAntivirus, voir avec Altesys☐ Sauvegarde des donnéesSauvegarde sur Cloud IBM☐ Chiffrement des donnéesDécrivez les mesures (exemple: site accessible en https, utilisation de TLS, etc.)Voir avec Everwin et Altesys le cas écheant☐ Contrôle des sous-traitantsEverwin, IBM, OVH, Altesys en conformité avec la loi RGPDEnvie de nous rejoindre? C’est ici que ça se passe On a hâte de vous rencontrer. #J-18808-Ljbffr