AVG-proof in de horeca: kandidaatgegevens veilig verwerken

In de dynamische wereld van de horeca, waar de zoektocht naar het juiste personeel constant is, is het verleidelijk om alle focus te leggen op snelheid en efficiëntie. Echter, te midden van de wervingsprocessen mag één cruciaal aspect nooit over het hoofd worden gezien: de Algemene Verordening Gegevensbescherming (AVG). Het correct en AVG-proof omgaan met kandidaatgegevens is niet alleen een wettelijke verplichting, maar ook een teken van professionaliteit en respect voor de privacy van sollicitanten. Voor hoteleigenaren, HR-managers en recruiters in Amsterdam, Rotterdam of welke andere Nederlandse stad dan ook, is het van vitaal belang om de fijne kneepjes van de AVG te begrijpen en toe te passen. Het gaat immers om gevoelige informatie die zorgvuldige behandeling vereist, van het eerste contact tot een eventuele aanstelling, of afwijzing.

Waarom is AVG-proof omgaan met kandidaatgegevens in de horeca zo belangrijk?

De AVG, in het Engels bekend als GDPR (General Data Protection Regulation), is een Europese verordening die strenge regels stelt aan de verwerking van persoonsgegevens. Dit geldt onverkort voor sollicitatieprocedures in de horeca. Het niet naleven van deze regels kan leiden tot aanzienlijke boetes, reputatieschade en verlies van vertrouwen bij potentiële werknemers. Bovendien getuigt een correcte aanpak van goed werkgeverschap, wat in de huidige krappe arbeidsmarkt een belangrijke onderscheidende factor kan zijn. Het gaat niet alleen om het voorkomen van problemen, maar ook om het opbouwen van een positieve werkgeversmerkbeleving.

De horecasector heeft vaak te maken met een hoog verloop en een constante stroom van sollicitanten, variërend van studenten die een bijbaan zoeken naast hun studiefinanciering tot ervaren professionals die hun carrière een nieuwe impuls willen geven. Elk van deze sollicitanten deelt persoonlijke informatie die, indien onjuist behandeld, risico's met zich meebrengt. Denk aan BSN-nummers op cv's, contactgegevens, en zelfs gezondheidsinformatie die soms onbedoeld in sollicitaties terechtkomt. Een robuust privacybeleid is dus geen luxe, maar een noodzaak.

De grondbeginselen van de AVG voor sollicitanten in de horeca

De AVG is gebaseerd op een aantal belangrijke principes. Voor het AVG-proof omgaan met kandidaatgegevens in de horeca zijn de volgende het meest relevant:

• Rechtmatigheid, behoorlijkheid en transparantie: Gegevens moeten op een rechtmatige, eerlijke en transparante manier worden verwerkt. Sollicitanten moeten duidelijk worden geïnformeerd over welke gegevens worden verzameld, waarom, en hoe lang deze worden bewaard.
• Doelbinding: Gegevens mogen alleen worden verzameld voor expliciet omschreven, gerechtvaardigde doeleinden. Je mag een cv bijvoorbeeld niet bewaren voor toekomstige marketingdoeleinden, tenzij de sollicitant daar expliciet toestemming voor heeft gegeven.
• Minimale gegevensverwerking: Verzamel niet meer gegevens dan strikt noodzakelijk is voor het beoogde doel. Vraag bijvoorbeeld niet naar iemands burgerlijke staat als dit niet relevant is voor de functie van bijvoorbeeld barman of chef-kok.
• Juistheid: De verzamelde gegevens moeten accuraat en up-to-date zijn. Sollicitanten hebben het recht om hun gegevens te laten corrigeren.
• Opslagbeperking: Gegevens mogen niet langer worden bewaard dan nodig is voor de doeleinden waarvoor ze zijn verzameld. Voor sollicitanten die niet worden aangenomen, geldt doorgaans een bewaartermijn van maximaal vier weken na afloop van de sollicitatieprocedure, tenzij expliciet toestemming is verkregen voor een langere bewaartermijn.
• Integriteit en vertrouwelijkheid: Gegevens moeten worden beschermd tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging. Dit betekent onder andere dat systemen beveiligd moeten zijn en dat alleen bevoegd personeel toegang heeft tot de gegevens.

Praktische stappen voor AVG-proof werving in de horeca

Het implementeren van een AVG-proof wervingsproces hoeft niet ingewikkeld te zijn. Met een aantal concrete stappen kun je ervoor zorgen dat je als horecaondernemer of HR-manager aan de regels voldoet en tegelijkertijd een soepel sollicitatieproces behoudt. Denk aan het opstellen van duidelijke procedures, het trainen van personeel en het gebruik van geschikte tools. Een gestroomlijnd proces betekent minder rompslomp en meer focus op het vinden van de perfecte match voor je team.

1. Duidelijke privacyverklaring opstellen

Zorg ervoor dat sollicitanten bij het insturen van hun sollicitatie (bijvoorbeeld via je website of een platform) toegang hebben tot een duidelijke en begrijpelijke privacyverklaring. Hierin moet staan welke gegevens je verzamelt, met welk doel (bijvoorbeeld 'beoordeling geschiktheid voor de functie van serveerster in ons restaurant'), hoe lang je de gegevens bewaart en wie er toegang toe heeft. Vermeld ook de rechten van de sollicitant, zoals het recht op inzage, correctie en verwijdering van hun gegevens.

2. Gegevensminimalisatie toepassen

Vraag alleen naar de gegevens die strikt noodzakelijk zijn voor de beoordeling van de sollicitatie. Een BSN-nummer bijvoorbeeld is in het sollicitatieproces absoluut niet nodig; dat vraag je pas bij een daadwerkelijke indiensttreding. Ook pasfoto's zijn vaak overbodig en kunnen onbewust leiden tot discriminatie. Wees kritisch op elk veld in je sollicitatieformulier of de informatie die je vraagt in een cv.

3. Toestemming vragen voor bewaren buiten de termijn

Stel je wilt een interessante kandidaat die nu niet past, toch graag in je 'talentpool' houden voor toekomstige vacatures als kok, manager of in de bediening. Dan moet je hiervoor expliciet en aantoonbaar toestemming vragen aan de sollicitant. Zonder deze toestemming moet je de gegevens na de wettelijke bewaartermijn van vier weken verwijderen.

4. Beveiliging van kandidaatgegevens

Zorg voor een veilige opslag van alle sollicitatiegegevens. Dit betekent het gebruik van beveiligde systemen, wachtwoorden, eventueel encryptie en beperkte toegang voor personeel. Papierwerk met cv's en persoonlijke notities dient ook zorgvuldig te worden bewaard en na afloop van de termijn op de juiste manier te worden vernietigd. Denk aan shredden, niet zomaar in de prullenbak gooien.

5. Interne procedures en training

Leg interne procedures vast voor het omgaan met sollicitatiegegevens. Wie mag welke gegevens inzien? Hoe worden gegevens verwijderd? Zorg ervoor dat alle medewerkers die betrokken zijn bij werving (van de receptionist die de telefoon opneemt tot de HR-manager) hiervan op de hoogte zijn en regelmatig worden getraind over de AVG-regels. De CAO Horeca bevat hierover ook bepalingen waar je rekening mee moet houden.

Praktische checklist voor AVG-naleving in de horeca-werving:

• Heb je een actuele en toegankelijke privacyverklaring voor sollicitanten?
• Vraag je alleen naar noodzakelijke gegevens in het sollicitatieproces?
• Vraag je expliciet toestemming als je gegevens langer dan 4 weken wilt bewaren?
• Zijn je systemen en fysieke opslaglocaties voor sollicitatiegegevens adequaat beveiligd?
• Weten alle betrokken medewerkers hoe ze AVG-proof met kandidaatgegevens moeten omgaan?
• Zijn er duidelijke processen voor het verwijderen van gegevens na de bewaartermijn?

Veelgestelde vragen over AVG en kandidaatgegevens in de horeca

Mag ik BSN-nummers vragen op een sollicitatieformulier?

Nee, absoluut niet. Een BSN-nummer is een zeer privacygevoelig gegeven dat je pas mag vragen op het moment dat er sprake is van een arbeidsovereenkomst en je verplicht bent dit vast te leggen voor de loonadministratie. Tijdens de sollicitatieprocedure is dit niet nodig en dus verboden onder de AVG. Hetzelfde geldt voor bankrekeningnummers.

Hoe lang mag ik sollicitatiegegevens bewaren als ik iemand niet aanneem?

De wettelijke bewaartermijn voor sollicitatiegegevens van afgewezen kandidaten is maximaal vier weken na het einde van de sollicitatieprocedure. Als je de gegevens langer wilt bewaren, bijvoorbeeld voor een talentpool voor toekomstige vacatures, dan moet je hiervoor expliciet en schriftelijk toestemming vragen aan de sollicitant. Deze toestemming moet vrijelijk gegeven zijn en de sollicitant moet deze altijd kunnen intrekken.

Mag ik de social media profielen van sollicitanten bekijken?

In principe wel, maar wees hier zeer voorzichtig mee. De AVG staat het toe als er een gerechtvaardigd belang is en de informatie relevant is voor de functie. Het is echter cruciaal om transparant te zijn en de sollicitant te informeren dat je dit mogelijk doet. Informatie van sociale media kan ook misleidend zijn of leiden tot onterechte aannames. Het is altijd verstandiger om informatie direct van de sollicitant te verkrijgen, of via referenties die met toestemming zijn opgegeven.

Conclusie: Vertrouwen en conformiteit gaan hand in hand

Het AVG-proof omgaan met kandidaatgegevens in de horeca is een essentieel onderdeel van een professioneel en succesvol wervingsbeleid. Het beschermt niet alleen je organisatie tegen boetes en reputatieschade, maar bouwt ook aan vertrouwen bij potentiële werknemers. In een sector waar persoonlijk contact en gastvrijheid centraal staan, moet dit ook gelden voor de manier waarop je met de privacy van sollicitanten omgaat. Door de principes van de AVG te omarmen, toon je aan dat je een verantwoordelijke en aantrekkelijke werkgever bent, wat cruciaal is in de concurrentie om toptalent.

Synk & Sign begrijpt de noodzaak van zowel efficiëntie als compliance in wervingsprocessen. Ons platform helpt horecawerkgevers om gestructureerd en veilig om te gaan met de gegevens van sollicitanten door middel van video-intro's van 15 seconden. De primaire data-uitwisseling is gericht op relevante vaardigheden en persoonlijkheid, waardoor de focus ligt op wat echt telt voor de match, met respect voor privacy en in lijn met de AVG-regelgeving.