自2018年5月以来访问过网站的人无疑会注意到一个弹出窗口，要求你接受cookie和一系列隐私设置。: GDPR。
2018年初，我们看到了海啸般的电子邮件涌入每个收件箱——企业和个人——要求我们更新我们的安全设置:GDPR。
GDPR无处不在。的一般保障资料规例是欧盟制定的一套适用范围非常广泛的隐私规则，各地的公司都在采取措施遵守。包括他们的网站。GDPR很难避免，而且——我们敢说，它有点烦人，不是吗?
尽管GDPR努力解决了所有的错误，但围绕这一套新的隐私法规，以及它们如何影响企业(包括在英国)，仍然存在大量的困惑。特别是，它们如何影响在GDPR覆盖的国家开展业务的公司的人力资源流程——这是广义上的解释。就好像DBS[背景]检查需要变得更加复杂．
GDPR混乱
GDPR的一个问题在于它的推出:错误信息过多，而现有的信息既模糊又密集(对你来说这是一个很好的矛盾修饰法)。许多公司最初认为GDPR将管理邮件列表和个人数据的存储方式。
确实如此。
但GDPR也影响了我们进行背景调查的方式。你们的经营是合法的吗?
发生了什么变化?
在gdpr之前，许多人力资源部门都进行了DBS检查，这是一件很简单的事情。
不了。
GDPR意味着我们必须非常仔细地研究如何筛选新员工和潜在员工。根据GDPR的具体条款，只有在非常特殊的情况下才允许进行背景调查;让新员工的筛选变得特别复杂，除非你是为豁免行业招聘——比如那些与弱势成年人和儿童有关的行业。
英国《2017年数据保护法案》是为了补充GDPR而创建的，为在更广泛的背景下授权犯罪记录检查提供了一些额外的余地。
但严格的条件依然存在。
GDPR的影响
受官方机构或法律授权提供保障措施的机构控制的组织可以处理与GDPR规定的刑事定罪和犯罪相关的个人数据。
然而，这还是让人感觉有些无力，不是吗?
那么，你如何确保你在英国雇佣的人在你的环境中安全工作呢?
获授权进行刑事检查
的资料保障条例草案是GDPR一般保护的修正案，授权在符合就业法或保障义务的情况下处理犯罪记录检查。
为了继续以这种方式处理数据，除了GDPR政策外，该组织还需要一份单独的书面文件，解释如何处理数据
- 该组织将处理犯罪数据记录
- 这些记录是如何保存的
- 如何(以及何时)删除它们。
你可能需要得到许可
如果你的公司没有合法的理由进行犯罪记录检查，你就需要获得明确的同意。基础可以包括:
- 获金融监管局授权的业务(金融市场行为监管局）
- 直接(有时是间接)涉及弱势成人和儿童的雇佣行为。
雇员同意
仍然有可能进行适当的DBS检查适用于所有行业。但个人和明确的同意必须明确获得和证明。
然而，GDPR承认，“同意”往往被雇员/雇主关系中的权力失衡所扭曲。因此，有必要明确指出，任何雇佣要约都不依赖于同意。因此，个人应该被自由地给予拒绝同意的机会，而不是被拒绝对他们的任命有偏见．
文章继续如下
- 无偿
- 通知
- 具体的
- 明确的
- 与其他事项明显区别
- 用简单明了的语言
- 个人很容易随时退出
对于没有法律义务进行背景调查的行业来说，同意仍然是获得DBS的唯一途径。
这对人力资源意味着什么?
当然，同意一直是DBS检查的必要因素。
一般的同意条款通常被嵌入到标准的雇佣合同中，自动允许进行员工背景调查。
现在这是一个禁忌。从本质上讲，这种方法并不具体、明确，也无法与雇佣合同的其他内容区分开来。
因此，人力资源专业人士需要以不同的、更负责任的方式来获取同意;单独的同意声明，符合GDPR设定的更高标准。
你应该已经做了这些事情——所以如果你还没有做这些事情，确保它们成为优先事项。违反GDPR会让你的企业损失惨重。
考虑一下你现有的雇佣合同:
- DBS或背景调查的自动同意应被删除，因为它不再有效或合法
- 在单独的声明文件中准备同意条款-它不应该与接受雇佣有内在联系。
- 没有“一刀切”。从理论上讲，你应该在所有现有的员工合同中处理同意问题，因为将同意嵌入到雇佣合同中将不再有效。
储存个人资料
当然，GDPR的主要驱动力是公司如何存储和保护个人数据——同意是存储个人数据的唯一理由。
DBS业务守则规定因犯罪记录背景调查而披露的资料只会被考虑用于获得该资料的目的。
销毁DBS记录是一种长期的做法，GDPR要求犯罪记录的保留不超过6个月或该信息的必要期限。
最后
虽然GDPR感觉是一个重大变化，但对大多数人来说，它只是意味着我们获得同意的方式发生了变化。
在之前的标准合同中，同意不再被嵌入到标准合同中，该合同在个人的整个雇佣过程中提供了对犯罪记录检查的全面同意。合同同意必须明确区别于所有其他雇佣合同和文件，明确说明您将如何使用个人信息以及如何存储和销毁这些信息。
