Hintergrundprüfung, die die Privatsphäre eines Kandidaten respektiert

Diese Datenschutzerklärung ist völlig normal. Du hast unvernünftige Maßstäbe.

Hier ist der Abschnitt, der meiner Meinung nach am besten umreißt, was sie tun.

Die ersten beiden Zeilen sind die persönlichen Daten des Kandidaten und die Informationen, mit denen ich am vorsichtigsten wäre. Die erste Zeile enthält Ihre Kontoinformationen, und die einzigen Parteien, mit denen sie sie teilen, sind diejenigen, die sie verwenden, um die Dienste direkt bereitzustellen. Wenn sie beispielsweise einen Drittanbieter zum Hosten ihrer Website verwenden, müssen Ihre Informationen dem Drittanbieter zur Verfügung gestellt werden, um das Konto zu erstellen. Es gibt wahrscheinlich eine ähnliche Klausel für jede Website, auf der Sie ein Benutzerkonto erstellen.

Die zweite Reihe ist Ihr Regierungsausweis, der sicherlich sensibel ist, aber sie teilen ihn nur, damit sie Ihre Identität überprüfen können. Wenn sie nicht wissen, wer Sie sind, können sie keine Zuverlässigkeitsüberprüfung durchführen. Daran führt wirklich kein Weg vorbei.

Die letzten drei Zeilen sind alle Informationen, die fast jede Website sammelt, indem Sie einfach die Website besuchen. Wenn Sie sich Sorgen machen, dass diese Informationen an die Öffentlichkeit gelangen, sollten Sie wahrscheinlich aufhören, dies zu lesen, und alle zusammen aus dem Internet aussteigen.

Ich bin kein Sicherheitsexperte, also zögern Sie nicht, dies bei Security SE zu überprüfen , aber ich denke, Sie werden eine ziemlich ähnliche Antwort erhalten. Sie können diese Datenlecks nur umgehen, indem Sie die Hintergrundprüfung selbst durchführen.

TLDR: Das ist ziemlich Standard und sie haben keine Erlaubnis, Ihre PII zu verkaufen, die für Hintergrundprüfungen verwendet werden.

Als jemand, der in der Hintergrundprüfungsbranche arbeitet, wird das, was ich „hoffentlich“ sage, etwas Gewicht haben.

Wenn Sie sich in den Vereinigten Staaten aufhalten, deckt der FCRA (Federal Credit Reporting Act) die Rechte von Personen ab, deren Hintergrund überprüft wird. Die FCRA hat strenge Richtlinien, die eingehalten werden müssen, einschließlich der Offenlegung, wie die Informationen verwendet werden und welche Informationen weitergegeben werden können. Goodhire ist FCRA-akkreditiert und konform, was nicht einfach ist und die strikte Einhaltung der FCRA sowie Audits erfordert, um die Einhaltung der FCRA sicherzustellen.

Das FCRA wurde entwickelt, um Verbraucher zu schützen, und Ratingagenturen (wie Goodhire) werden für jeden Verstoß gegen das FCRA mit einer Geldstrafe von mindestens 1.000 US-Dollar belegt. Dies hält sie stark davon ab, Ihre Daten falsch zu verwenden. Viele Klagen gegen eine CRA werden zu einer Sammelklage, und ihre Datenbanken und Systeme werden untersucht, um festzustellen, ob es andere Verstöße gibt, wenn sie gefunden werden. Als solches sind entweder Ihre Daten geschützt oder Sie könnten Teil eines Multi-Millionen-Dollar-Vergleichs sein (wie der kürzliche Equifax-Vergleich).

Die meisten Ratingagenturen verwenden oder sind mit einem ATS (Applicant Tracking System) integriert. Goodhire kann beides in einem sein, aber oft teilt eine CRA PII mit ATS und umgekehrt, um die Zuverlässigkeitsüberprüfung abzuschließen. Datenanbieter sind ein weiterer Drittanbieter, den die meisten Ratingagenturen verwenden. Diese Anbieter beherbergen die Strafregister, Fahrtenbücher usw. und benötigen Ihre PII, die mit ihnen geteilt werden, um ihre Arbeit zu erledigen. ATSs und CRAs unterliegen beide den gleichen FCRA-Regeln und -Vorschriften für die Nutzung von Daten.

Hoffentlich klärt diese Hilfe es für Sie ein wenig auf.

Wie @David kommentierte: „Sie können diese Datenlecks nur umgehen, indem Sie die Hintergrundprüfung selbst durchführen . “ Wir sind zu dem gleichen Schluss gekommen und haben uns dafür entschieden. Ein Nebeneffekt ist, dass die Schecks insgesamt etwa 75,00 $ kosten. Es war ein Bruchteil des Preises, den diese „HR as a Service“ -Firmen verlangten.

Ich werde die Details hier für andere bereitstellen, die ähnliche Bedenken und Probleme haben. Es übernimmt auch die üblichen Arbeitsbiographien und Referenzprüfungen, da die Personalabteilungen dies immer noch tun.

Besorgen Sie sich zunächst die inoffizielle Wohnsitzliste des Bewerbers. In meinem Fall lebte ich in Atlanta GA, New York NY und Baltimore MD.

Führen Sie zweitens einen schnellen Rauchtest mit dem Kandidaten durch, indem Sie die Online-Suche nach Gerichtsverfahren besuchen. In meinem Fall kann man eine Gerichtsfallrecherche durchführen unter:

• Justizrat von Georgien
• New Yorker eCourts
• Suche nach Gerichtsverfahren in Maryland

Drittens überprüfen Sie den Wohnsitz anhand der Kfz-Datensätze. Kfz-Aufzeichnungen finden Sie auf der Website der Verwaltung.

• Bericht über die Fahrgeschichte von Georgia
• New Yorker DMV
• Informationen zum Führerschein in Maryland

Viertens: Fordern Sie für jeden Staat eine Zuverlässigkeitsüberprüfung vom Staat an. In meinem Fall sind dies die staatlichen Websites.

• Georgia Bureau of Investigation
• New Yorker Strafjustizdienst
• Ministerium für öffentliche Sicherheit von Maryland

Die Zuverlässigkeitsüberprüfungen sind kostenlos oder preisgünstig. Beispielsweise erhebt New York keine Gebühren für die Aufzeichnungen, und Maryland berechnet 18,00 USD für die Überprüfung des staatlichen Hintergrunds und bietet eine vollständige Überprüfung des kriminellen Hintergrunds kostenlos an.

Wir sind uns im Moment nicht sicher, wie wir mit den Finanzunterlagen verfahren sollen. Ich habe versucht, eine Verbraucherkreditauskunft unter FCRA zu erhalten, nachdem ich vor einigen Jahren auf betrügerische Aktivitäten aufmerksam gemacht worden war. Ich habe den Bericht telefonisch und dann schriftlich angefordert. Beide Wünsche wurden nicht erfüllt. (Glauben Sie nicht den Mist, den Sie über die FCRA lesen. Ich kann mit Sicherheit sagen, dass sie nicht zur Verfügung gestellt werden).

Für minimale Kosten und Mühen ist es relativ einfach sicherzustellen, dass Datenbroker keine persönlichen Informationen über jemanden erhalten und verbreiten. Die Datenbroker können wahrscheinlich mehr Details liefern, wie zum Beispiel, welche Toppings ich auf meinem Vanilleeis bevorzuge, aber sie werden hier nicht benötigt.

Ich lese die Richtlinien, die Sie im Abschnitt „Wenn wir Ihre Informationen weitergeben“ bereitgestellt haben , und nichts davon klingt allzu schlecht. Ich denke, Sie missverstehen es und denken, dass das Unternehmen mit PII-Daten wohl oder übel gehen kann. Stattdessen speichern sie, so wie ich es gelesen habe, die Daten, die für die Abwicklung ihrer Geschäfte und Zahlungen erforderlich sind. Das gilt für jede Website, die Sie besuchen, sogar Amazon verfolgt Ihre Informationen, und sogar Stackoverflow verfolgt gerade unsere Nutzung. Sie verkaufen diese Daten wahrscheinlich an andere Leute, während wir hier sprechen. Es ist keine große Sache, und selbst mit Ihrem Namen ist es zweifelhaft, dass aus solchen Informationen irgendetwas Sinnvolles geschlossen werden kann.

Mein Gedanke ist, die Vereinbarung zu den Anwälten Ihres Unternehmens zu bringen und sie zu fragen, ob sie im Rahmen des Zumutbaren liegt. Dies ist eher eine vertragsrechtliche Frage als eine Arbeitsplatzfrage.

Sie haben jedoch das Recht, paranoid zu sein. Tatsächlich haben mehrere große Unternehmen kürzlich sensible Datenbanken im offenen Cloud-Bereich gefunden, mit denen sich jeder verbinden und die er abfragen kann. Aber deshalb gibt es Kreditschutz und so weiter, etwas, das sich der Kontrolle einer einfachen Ermittlungsfirma entzieht.