Auch im Bewerbungsverfahren in Apotheken und Arztpraxen werden personenbezogene Daten verarbeitet. Was ist dabei zu beachten? Wann ist eine Einwilligung nötig und wann sind die Daten zu löschen? Hier antworte ich auf die wichtigsten Fragen.
Welche Informationspflichten habe ich gegenüber dem Bewerber?
Die Apotheke oder Arztpraxis muss den Bewerber beim Eingang der Bewerbung über die Art der Datenerhebung informieren (Art. 13 Abs. 1 und Abs. 2 DSGVO): Der Verarbeitungszweck muss aus dieser Information klar hervorgehen und auch etwa, wie lange die Unterlagen aufbewahrt werden. Eine gute Mustervorlage finden Sie bei der BCA AG hier.
Bedarf es einer gesonderten Einwilligung des Bewerbers, dass die Bewerberdaten gespeichert werden dürfen?
Nein, die Verarbeitung ist durch das berechtigte Interesse der Apotheke oder Arztpraxis gedeckt. Anders wäre ein Bewerbungsverfahren auch nicht denkbar. Aber: Wenn die Apotheke oder Arztpraxis die Bewerberdaten in einem späteren Verfahren wieder nutzen möchte, zum Beispiel, weil es einen Bewerberpool anlegen möchte, dann ist eine explizite Einwilligung in diesen Zweck und auch in die damit verbundene längere Aufbewahrungsdauer notwendig. Dabei muss aber darauf geachtet werden, dass der Bewerber darüber informiert wird, dass er die Einwilligung jederzeit widerrufen kann.
Wer darf Einblick in die Bewerbungsunterlagen nehmen?
Nur wer unmittelbar mit der Auswahl des Bewerbers zu tun hat, darf auch in die Unterlagen sehen. Auf diesen Personenkreis muss die Einsicht begrenzt sein. Alle Personen sind zur Verschwiegenheit verpflichtet.
Wie lange dürfen Bewerberunterlagen aufbewahrt werden?
In der Regel dürfen die Unterlagen maximal bis zu sechs Monaten aufbewahrt werden. Danach sollten sie entweder an den Bewerber zurück geschickt werden, oder, falls vereinbart, vernichtet bzw. gelöscht werden. Für die Vernichtung gilt: Die Akte darf sich nicht wieder herstellen lassen.
