Декларация за съответствие с GDPR и одит на телеметрията
Официално институционално удостоверение за защита на данните на етапа на проектирането (Член 25) в мрежата на BestJobs.
Технически показатели по Регламент (ЕС) 2016/679
- Свеждане на данните до минимум (Чл. 5, т. 1, б. „в“): Пълно — Системата не събира, не парсва и не съхранява никакви персонални идентификатори на читателите.
- Ограничение на съхранението (Чл. 5, т. 1, б. „д“): Абсолютно — 0 байта автобиографии, лични карти или проследяващи бисквитки върху дискови носители.
- Сигурност на обработването (Чл. 32): Максимална — Криптиран транспорт през TLS 1.3, HSTS Preload и криптографска DNSSEC валидация на зоната.
- Надзорен орган: Република България — Комисия за защита на личните данни (КЗЛД), гр. София.
1. Институционален мандат и обхват
Настоящата декларация удостоверява структурните механизми за защита на личните данни, внедрени в BestJobs.bg под управлението на консорциум Мобиком България. Платформата функционира като независимо електронно информационно табло и стопански портал на територията на Република България и за международни търговски контрагенти.
2. Защита на данните на етапа на проектирането (Член 25 от GDPR)
Традиционните портали за подбор на персонал акумулират масивни централизирани бази данни с милиони автобиографии (CV), ЕГН, телефонни номера и трудови досиета, създавайки катастрофален риск от хакерски пробиви и изтичане на информация.
BestJobs.bg елиминира този риск изначално чрез архитектурно премахване:
- Нулева база данни: BestJobs.bg оперира без релационни или NoSQL бази данни, съхраняващи профили на посетители или кандидати.
- Нулево следене на клиентите: Платформата не инсталира сесийни бисквитки, рекламни пиксели, аналитични скриптове или маркетингови маяци.
- Изпълнение в кратковременната памет: Всички потребителски действия (избор на филтри за бонуси, калкулатор за нето заплата или езиков превключвател) работят единствено в оперативната памет (RAM). Затварянето на раздела автоматично изтрива всяка следа от устройството.
3. Липса на автоматизирано профилиране на кандидати (Член 22 от GDPR)
BestJobs.bg не използва системи за автоматизирано вземане на решения, AI скрининг на емоции или алгоритмично класиране на кандидатите съгласно Член 22 от GDPR.
Кандидатстването се осъществява директно от личната пощенска кутия на търсещия работа към официалния имейл на работодателя чрез защитена mailto: връзка. Тъй като BestJobs.bg не прихваща, не чете и не задържа изпратените файлове, между платформата и кандидата не възникват правоотношения по администриране или обработване на лични данни.
4. Правно основание за мрежова защита (Член 6 от GDPR)
Минималните технически параметри на мрежовия транспорт (като IP адреси в кратковременната буферна памет) се обработват единствено на основание Член 6, параграф 1, буква „ф“ (Легитимен интерес) с цел:
- Периметърна защита срещу разпределени атаки за отказ на услуга (DDoS).
- Предотвратяване на злонамерени опити за скрейпване и компрометиране на софтуерната цялост.
- Гарантиране на защитен TLS 1.3 криптографски транспорт.
Мрежовите логове представляват краткотрайна, самоизчистваща се RAM памет в крайните сървъри на Cloudflare Anycast, без да се свързват с конкретни физически лица.
5. Затворен консорциумен периметър и международни трансфери (Глава V)
BestJobs.bg не извършва международен трансфер на данни към трети страни или рекламни брокери. Всички препратки остават строго ограничени в рамките на четирите проверени домейна: mobikom.bg, dobrichnews.com, dobruja.com и bestjobs.bg.
6. Длъжностно лице и надзорен орган за защита на данните
В съответствие с Членове 12–14 от GDPR, официални запитвания относно системни проверки, сертификати за сигурност по RFC 9116 и регулаторно съответствие се приемат на дежурния адрес:
- Вътрешно длъжностно лице: office@bestjobs.bg • Отдел „Защита на данните“.
- Национален надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София • Интернет страница:
cpdp.bg
.