GDPR पहुँच अनुरोध: जागिर अस्वीकृतिपछि

जागिर अस्वीकृतिपछि GDPR पहुँच अनुरोध किन

अधिकांश अस्वीकृति कुनै व्याख्याबिना आउँछन्, र अब तीमध्ये धेरै पहिले सफ्टवेयरबाट भएर जान्छन्। अक्टोबर 2026 मा AFP ले रिपोर्ट गर्यो कि फ्रान्सेली स्टार्टअप Plus que pro का तीन पूर्वकर्मचारीले कम्पनीमाथि यस्तो भर्ती सफ्टवेयर बनाएको आरोप लगाएका छन् जसका AI निर्देशनले महिला, 55 वर्षभन्दा माथि वा 27 वर्षभन्दा मुनिका उम्मेदवार, र अफ्रिकी थर भएका मानिसलाई अस्वीकार गर्थे; एक जनाले आफूले CNIL र Défenseur des droits मा उजुरी गरेको बताउँछन्। कम्पनी भन्छ, एक पूर्वकर्मचारीले उसको दिशानिर्देशविपरीत त्यो संस्करण विकास गरेका थिए र त्यो कहिल्यै प्रयोगमा ल्याइएन। सोही हप्ता, टर्कीका सञ्चारमाध्यमले स्वचालित भर्ती छनोटले जातीय अल्पसंख्यक उम्मेदवारलाई बेफाइदा पुर्याउन सक्ने चेतावनी दिने बेलायती संसदीय समितिको प्रतिवेदनबारे समाचार दिए।

तपाईं रोजगारदाताको छनोट सफ्टवेयरभित्र हेर्न सक्नुहुन्न। तर EU मा तपाईं त्यसले तपाईंबारे उत्पादन गरेको डाटा माग्न सक्नुहुन्छ। GDPR पहुँच अनुरोध — जसलाई डाटा सब्जेक्ट एक्सेस रिक्वेस्ट, वा DSAR पनि भनिन्छ — त्यसैका लागि हो। यसले तपाईंलाई जागिर दिलाउँदैन, तर के रेकर्ड गरियो, कुन उपकरण प्रयोग भए र कुनै मानिस संलग्न थियो कि थिएन भनी बताउन सक्छ, र गल्ती सच्याउन वा निर्णयलाई चुनौती दिन यही सुरुवाती बिन्दु हो।

तपाईं के पाउन हकदार हुनुहुन्छ

GDPR को धारा 15 अनुसार, तपाईं रोजगारदातालाई — र छुट्टै रूपमा कुनै पनि भर्ती एजेन्सीलाई — उसले तपाईंको व्यक्तिगत डाटा प्रशोधन गर्छ कि गर्दैन पुष्टि गर्न र, गर्छ भने, तपाईंलाई यी कुरा दिन भन्न सक्नुहुन्छ:

• डाटाकै प्रतिलिपि। EU को न्यायालयले यसको अर्थ तपाईंको सबै डाटाको विश्वसनीय र बुझिने पुनरुत्पादन हो भनी फैसला गरेको छ, जसमा बुझ्न आवश्यक परेमा कागजात वा डाटाबेसका अंशहरू पनि पर्छन् (मुद्दा C-487/21)।
• प्रशोधनका उद्देश्य र सम्बन्धित डाटाका वर्गहरू।
• प्राप्तकर्ताहरू — उदाहरणका लागि, आवेदक-ट्र्याकिङ प्रणाली, मूल्यांकन वा भिडियो-अन्तर्वार्ता प्रदायक, वा समूहकै अर्को कम्पनी।
• तपाईंको डाटा कति समयसम्म राखिन्छ, वा यो तय गर्न प्रयोग हुने मापदण्ड।
• डाटा तपाईंले दिनुभएको होइन भने, त्यो कहाँबाट आयो — भर्तीकर्ताले तपाईंको प्रोफाइल अन्यत्र भेटेको भए उपयोगी।
• स्वचालित निर्णय प्रक्रिया प्रयोग भयो कि भएन र, भएको भए, त्यसमा संलग्न तर्क र तपाईंमाथि त्यसको परिणामबारे अर्थपूर्ण जानकारी।

भर्ती प्रक्रियामा, तपाईंको व्यक्तिगत डाटामा तपाईंको बायोडाटा र आवेदन फारम, छनोट वा क्रमांकनका अंक, अनलाइन परीक्षाका नतिजा, AI वा भिडियो अन्तर्वार्ताका रेकर्डिङ र लिपि, तपाईंबारे अन्तर्वार्ताकारका टिप्पणी र मूल्यांकन पत्र, र तपाईंको आवेदनबारे छलफल गरिएका आन्तरिक इमेलहरू पर्न सक्छन्।

स्वचालित अस्वीकृति र धारा 22

GDPR को धारा 22 ले तपाईंलाई उल्लेखनीय असर पार्ने, पूर्ण रूपमा स्वचालित प्रशोधनमा आधारित निर्णयको अधीनमा नपर्ने अधिकार दिन्छ — र अस्वीकृति यस्तै निर्णय हुन सक्छ। रोजगारदाताले कुनै अपवादको सहारा लिन्छ भने (उदाहरणका लागि, सम्झौता गर्न निर्णय आवश्यक छ, वा तपाईंको स्पष्ट सहमति), उसले अझै पनि तपाईंलाई मानवीय हस्तक्षेप पाउन, आफ्नो धारणा राख्न र निर्णयलाई चुनौती दिन दिनैपर्छ।

EU का दुई अदालती फैसलाले यो अधिकारलाई अझ उपयोगी बनाउँछन्:

• SCHUFA (C-634/21, डिसेम्बर 2023) मा, न्यायालयले स्वचालित रूपमा तयार गरिएको अंकलाई प्राप्त गर्ने कम्पनीले निर्णय गर्दा त्यसमा धेरै भर पर्छ भने त्यो स्वचालित निर्णय मानिन्छ भन्यो। व्यवहारमा तोकिएको AI अंकभन्दा तल पर्ने सबैलाई अस्वीकार गर्ने भर्तीकर्ता पनि यस्तै अवस्थामा हुन सक्छ।
• Dun & Bradstreet Austria (C-203/22, फेब्रुअरी 2025) मा, न्यायालयले "संलग्न तर्कबारे अर्थपूर्ण जानकारी" को अर्थ जटिल सूत्र होइन, तपाईंको डाटामा वास्तवमा लागू गरिएको प्रक्रिया र सिद्धान्तको संक्षिप्त, बुझिने व्याख्या हो भन्यो। कम्पनीले व्यापारिक गोपनीयताको दाबी गर्छ भने, उसले त्यो जानकारी डाटा संरक्षण प्राधिकरण वा अदालतलाई दिनुपर्छ, र तपाईंले कति पाउने भन्ने उनीहरूले तय गर्छन्।

EU AI Act ले उच्च-जोखिम प्रणालीमा आधारित निर्णयहरूमा AI को भूमिकाबारे स्पष्ट व्याख्या पाउने अधिकार थप्छ, जसमा भर्ती उपकरणहरू पर्छन् (धारा 86) — तर EU कानुनले पहिल्यै त्यस्तो अधिकार नदिएको अवस्थामा मात्र, त्यसैले GDPR नै तपाईंको मुख्य उपाय रहन्छ। AI Omnibus अनुसार, भर्ती उपकरणका लागि यस Act का उच्च-जोखिम दायित्वहरू 2 डिसेम्बर 2027 देखि लागू हुन्छन्।

अनुरोध कसरी पठाउने

कुनै तोकिएको फारम छैन। इमेलले काम गर्छ, र कम्पनीको गोपनीयता सूचनामा प्रायः सम्पर्क व्यक्ति वा डाटा संरक्षण अधिकृतको नाम हुन्छ। छोटो अनुरोध नै पर्याप्त हुन्छ:

"विषय: डाटा पहुँच अनुरोध (GDPR धारा 15)। मैले [मिति] मा [पद, सन्दर्भ नम्बर] का लागि आवेदन दिएको थिएँ। GDPR को धारा 15 अनुसार, कृपया तपाईंहरूले मेरो व्यक्तिगत डाटा प्रशोधन गर्नुहुन्छ कि हुन्न पुष्टि गर्नुहोस् र मेरो आवेदनसँग सम्बन्धित सबै व्यक्तिगत डाटाको प्रतिलिपि पठाउनुहोस्, जसमा छनोटका अंक वा क्रमांकन, परीक्षा र मूल्यांकनका नतिजा, अन्तर्वार्ताका रेकर्डिङ, लिपि र टिप्पणीहरू समावेश छन्। कृपया प्रशोधनका उद्देश्य, प्राप्तकर्ताहरू (सफ्टवेयर प्रदायकसहित), डाटा राख्ने अवधि र, कुनै स्वचालित निर्णय प्रक्रिया प्रयोग भएको भए, त्यसमा संलग्न तर्कबारे अर्थपूर्ण जानकारी पनि दिनुहोस्। धारा 12(3) अनुसार कृपया एक महिनाभित्र जवाफ दिनुहोस्। [नाम, आवेदन दिँदा प्रयोग गरिएको इमेल ठेगाना]"

• आवेदन दिँदा प्रयोग गरेकै इमेल ठेगानाबाट पठाउनुहोस्; यसले तपाईंलाई चिनाउन सजिलो बनाउँछ। तपाईं को हो भन्नेमा उचित शंका भएमा मात्र कम्पनीले थप जानकारी माग्न सक्छ।
• एउटा प्रतिलिपि राख्नुहोस् र मिति टिप्नुहोस्: कम्पनीले तपाईंको अनुरोध प्राप्त गरेदेखि एक महिनाको समय सुरु हुन्छ।
• तपाईंले एजेन्सी वा जागिर प्लेटफर्ममार्फत आवेदन दिनुभएको थियो भने, हरेकलाई छुट्टाछुट्टै अनुरोध पठाउनुहोस् — हरेक आफ्नो डाटाका लागि आफैं जिम्मेवार हुन्छ।

तपाईंले के फिर्ता पाउनुहुन्छ — र के रोक्न सकिन्छ

• समय: अनावश्यक ढिलाइबिना र एक महिनाभित्र जवाफ। जटिल वा धेरै अनुरोध भएमा कम्पनीले थप दुई महिना बढाउन सक्छ, तर पहिलो महिनाभित्रै तपाईंलाई जानकारी दिएर कारण बताउनुपर्छ।
• शुल्क: पहिलो प्रतिलिपि निःशुल्क हुन्छ। न्यायालयले तपाईंले आफ्नो अनुरोधको कारण दिनुपर्दैन भनी पुष्टि गरेको छ (C-307/22)। थप प्रतिलिपिका लागि मात्र उचित शुल्क लिन सकिन्छ।
• अरूका अधिकार: प्रतिलिपिले अरूलाई प्रतिकूल असर पार्नु हुँदैन, त्यसैले अन्य उम्मेदवारको डाटा हटाइन्छ र केही विवरण, जस्तै सहकर्मीका आन्तरिक टिप्पणीका अंश, लुकाइन सक्छन्। लुकाउने काम लक्षित हुनुपर्छ, सबै कुरा अस्वीकार गर्ने बहाना होइन।
• दुरुपयोग: कम्पनीले स्पष्ट रूपमा आधारहीन वा अत्यधिक अनुरोध, जस्तै बारम्बारका अनुरोधमा मात्र अस्वीकार गर्न वा शुल्क लिन सक्छ — र उसले त्यो प्रमाणित गर्न सक्नुपर्छ।
• राष्ट्रिय अपवाद: EU का देशहरूले विशेष अवस्थामा पहुँच सीमित गर्न सक्छन्, त्यसैले विवरण देशअनुसार केही फरक हुन्छ।

आफ्नो डाटा पाएपछि, तपाईं गल्ती सच्याउन माग्न, अब आवश्यक नरहेको डाटा मेटाउन माग्न, वा भविष्यका रिक्त पदका लागि आफ्नो बायोडाटा राख्ने कुरामा आपत्ति जनाउन सक्नुहुन्छ।

जवाफ आएन भने: उजुरी र अर्को कदम

कम्पनीले अस्वीकार गर्छ भने, उसले एक महिनाभित्र कारण बताउनुपर्छ र तपाईंलाई उजुरी गर्ने अधिकारबारे जानकारी दिनुपर्छ। उसले बेवास्ता गर्छ वा अधुरो जवाफ दिन्छ भने, एक पटक सम्झाउने सन्देश पठाउनुहोस्, त्यसपछि आफ्नो देशको — उदाहरणका लागि फ्रान्समा CNIL — वा रोजगारदाता रहेको देशको डाटा संरक्षण प्राधिकरणमा उजुरी गर्नुहोस्। European Data Protection Board (EDPB) ले सबै राष्ट्रिय प्राधिकरणको सूची राख्छ, र उजुरी निःशुल्क हुन्छ।

डाटाले भेदभावको संकेत गर्छ भने — उदाहरणका लागि, उमेर, लिङ्ग वा उत्पत्तिमा आधारित फिल्टर — तपाईं आफ्नो राष्ट्रिय समानता निकायसँग पनि सम्पर्क गर्न सक्नुहुन्छ, र धेरै देशमा रोजगार कानुनका वकिल वा ट्रेड युनियनले सल्लाह दिन सक्छन्। बेलायतमा UK GDPR अन्तर्गत पनि उही पहुँचको अधिकार लागू हुन्छ, र उजुरी ICO मा जान्छ।