GDPR
Den personliga integriteten och säkerheten för personuppgifter är av yttersta vikt för oss.
På Assessio Group är vår vision tydlig: Zero Talent Waste. Vi är fast beslutna att säkerställa att rekryteringsprocesserna är rättvisa, effektiva och korrekta på alla marknader där vi är verksamma. Vi är medvetna om att det är vetenskap och inte slump som ligger till grund för att upptäcka talanger. Genom att utnyttja vår digitala plattform som är utrustad med avancerade psykometriska verktyg, ger vi våra kunder möjlighet att rekrytera och utveckla talanger på ett effektivt, exakt och opartiskt sätt.
Integritet och datasäkerhet
För att säkerställa integritet och datasäkerhet har vi vårt dataskyddsombud och vårt ISO 27001-certifierade ledningssystem för informationssäkerhet (LIS/ISMS). Öppenhet är en viktig del av vad vi gör, här kan du hitta information om:
- Våra svar på vanliga frågor (FAQ)
- Vårt ansvar som tjänsteleverantör och personuppgiftsbiträde
- Vårt ansvar som personuppgiftsansvarig
Olika roller men delat ansvar
Dataskydd, säkerhet och integritet är ett delat ansvar mellan Assessio och våra kunder. Ascend och Assessio-plattformarna är molnbaserade så kallade SaaS-lösningar. Assessio tar ansvar för fysisk säkerhet av hårdvara, infrastruktur och vår del av dataskydd. Kunden ansvarar för de delar av systemet som åligger dem, t.ex. behörighet som tilldelas relevanta medarbetare, rättslig grund för personuppgiftsbehandling, samt tillhandahåller lokala processer och rutiner som skyddar personuppgifter i enlighet med GDPR.
När individer vill använda sina rättigheter enligt dataskyddsförordningen och kontaktar Assessio kommer vi att informera vår kund så snart som möjligt, samt svara individen att vi har kontaktat dig. Det är därför viktigt att våra kunder har processer på plats för att svara när kandidater vill utöva sina rättigheter.
Incidenthantering och dokumentation
Vi följer en väl definierad incidenthanteringsprocess och har första, andra och tredje linjens support för att säkerställa att incidenter hanteras omedelbart på rätt nivå och av rätt roll Assessio arbetar kontinuerligt och strukturerat med kundfeedback och strävar efter att ständigt förbättra våra system i nära samarbete med våra kunder.
Alla rutiner kring personuppgiftshantering och dataskydd dokumenteras i vårt GDPR- och ISO 27001-certifierade ledningssystem för informationssäkerhet.
Konfidentialitet
Assessio har tydliga och väldefinierade rutiner och processer som säkerställer att sekretessen upprätthålls, både i Ascend och i funktioner som innebär manuella rutiner.
