Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Non esiste un termine unico valido per ogni curriculum. La durata deve essere motivata dalle finalità effettive, comunicata e trasformata in cancellazione o anonimizzazione reale, comprese le copie operative.
La situazione.
Scenario illustrativo inventato. Un’impresa artigiana conserva tutti i CV ricevuti negli ultimi anni in una cartella condivisa. Alcune selezioni sono concluse, altre candidature erano state presentate per opportunità future. Mancano etichette e date di revisione. Quando una persona contesta un contatto basato su esperienze ormai superate, emerge che nessuno sa spiegare perché il suo profilo sia ancora attivo. Il titolare pensa che la mancata pubblicazione dei documenti renda irrilevante la questione, ma l’archivio continua a influenzare decisioni e contatti.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Selezioni concluse e banca candidati sono mescolate.
- 02
I profili non vengono aggiornati.
- 03
Le esigenze di difesa riguarderebbero soltanto casi specifici.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
L’articolo 5 GDPR richiede di non conservare dati identificativi più a lungo del necessario e di mantenerli esatti rispetto alle finalità. Una selezione chiusa cambia la necessità operativa: l’impresa dovrebbe spiegare quali informazioni servano ancora e perché. Una banca per opportunità successive può essere progettata, ma richiede una finalità definita, un presupposto adeguato e informazioni coerenti con il funzionamento effettivo.
L’eventualità generica di una controversia non dimostra la necessità di conservare indefinitamente ogni allegato e annotazione. Occorre distinguere una tutela concreta da un archivio mantenuto per inerzia. Anche il backup deve essere considerato: un ripristino non dovrebbe reintrodurre stabilmente nella banca attiva i dati che hanno raggiunto il termine previsto. Il periodo scelto non va presentato come una scadenza universale imposta a tutte le aziende.
Cosa fare, in pratica.
- 01
Inventariare cartelle, portali e caselle che contengono candidature: includere esportazioni, fogli di confronto e copie locali dei selezionatori.
- 02
Separare selezione corrente, banca futura ed eventuali documenti vincolati da una ragione specifica: attribuire a ciascun gruppo una regola verificabile.
- 03
Definire la durata con chi assume: considerare frequenza delle ricerche, invecchiamento delle competenze e probabilità reale di ricontattare il candidato.
- 04
Prevedere aggiornamento o nuova candidatura quando necessario: non usare la revisione come pretesto per inviare comunicazioni commerciali.
- 05
Assegnare una revisione periodica a una persona responsabile: cancellare ciò che non serve e limitare gli accessi alle eventuali eccezioni motivate.
L’errore da evitare.
Adottare il periodo suggerito da un modello senza confrontarlo con il proprio processo lascia irrisolti necessità, correttezza e cancellazione. Una policy breve è inutile se le copie rimangono ovunque.
Tre verifiche da portare con te.
- Categorie di candidature distinte.
- Criteri di durata comunicati.
- Copie operative comprese nella revisione.
Un archivio più piccolo e aggiornato può aiutare la selezione. La conservazione dovrebbe essere spiegabile attraverso il lavoro svolto, anziché attraverso un numero privo di collegamento con le finalità.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.