Коротко
По ссылке кандидата система не просит паспортные данные, адрес, телефон, email, платежные данные, документы или биометрию. При этом страница фиксирует техническую активность интервью: открытие ссылки, время событий, действия в редакторе, состояние окна браузера и технические признаки среды выполнения.
IP-адрес не сохраняется в открытом виде: для журнала используется hash. События привязаны к UUID интервью и доступны рекрутеру или ответственным пользователям компании, которая проводит интервью.
Правовая логика
Подход основан на принципах минимизации, прозрачности и ограничения цели обработки. В РФ персональные данные определяются как информация, относящаяся к прямо или косвенно определенному физическому лицу. В ЕС GDPR также рассматривает online identifiers как потенциальный фактор идентификации, если они могут быть связаны с человеком.
Поэтому техническая телеметрия ограничена целью проведения интервью, хранится в привязке к сессии, минимизируется и не используется для сторонней аналитики или рекламы.
Cookies и локальное хранение
Для страницы кандидата могут использоваться технические механизмы браузера, необходимые для работы сессии и передачи событий. Они не предназначены для рекламы. Если в кабинете используется cookie авторизации, она нужна только для входа рекрутера.