امنیت رزومه در پلتفرمهای کاریابی؛ چقدر از اطلاعات کارجویان محافظت میشود؟
بررسی امنیت و حفاظت از دادههای کارجویان در جابویژن، جابینجا و ایاستخدام؛ از احراز هویت کارفرما و بررسی آگهی تا رمزنگاری، کنترل دسترسی و حذف رزومه.
جابویژن؛ فیلتر سختگیرانه آگهیها، ابهام در حفاظت از رزومه
در سال ۱۴۰۴، پنل کاربری ۱۸۱ سازمان بسته شده است. این گزاره بخشی از گزارش وحیده خلیلاللهی، مدیر ارشد تیم تجربه مشتریان جابویژن، درباره امنیت کارجویان در مسیر کاریابی است. بر اساس اظهارات او، پلتفرم کاریابی جابویژن برای انتشار آگهی مطمئن و ایجاد فضای قابل اعتماد، به سازمانهایی اجازه انتشار آگهی میدهد که فرایندهای احراز هویت، اعتبارسنجی و بررسی اصالت و اعتبار مدارک را با موفقیت پشت سر گذاشته باشند. در همین زمینه، حدود ۲۰ درصد از سازمانهای متقاضی انتشار آگهی در پلتفرم نتوانستند این مراحل را سپری کنند.
اطلاعات مذکور درباره این پلتفرم باعث شد تا در ابتدا بررسی کنیم که سایر پلتفرمهای کاریابی در کشور، از جمله ایاستخدام و جابینجا، برای ارزیابی اصالت آگهیها چه قوانین و الزاماتی دارند و در قدم بعدی، وضعیت پلتفرمهای ایرانی را با قوانین و استانداردهای بینالمللی مورد بررسی قرار دهیم. با بررسی و مقایسه الزامات پلتفرمهای کاریابی داخلی و خارجی به ۹ مؤلفه همچون احراز هویت کارفرما، بررسی آگهی، گزارش آگهی مشکوک، کنترل نمایش رزومه، امنیت حساب، پایش دسترسی، امنیت ATS ثالث، رمزنگاری و حذف داده کارجو رسیدیم.
دادههای کارجو در جابویژن چه میشوند؟
«تمام شرکتها قبل از انتشار آگهی باید فرایند احراز هویت را بگذرانند، هر آگهی قبل از انتشار بررسی شده و گزارشهای کارجوها هم بهصورت مستمر پیگیری میشوند تا فرصتهای شغلی در فضای قابلاعتمادتری در اختیار کارجوها قرار بگیرند.» این اطلاعیه پلتفرم جابویژن درباره امنیت آگهیهاست، اما این پلتفرم درباره حذف رزومه از سامانه کارفرما، پایش دسترسی کارکنان به رزومه و رمزنگاری دادهها در حالت ذخیره، اطلاعات عمومی منتشر نکرده است.
بر این اساس، پلتفرم جابویژن در احراز هویت کارفرما، بررسی آگهی، گزارش آگهی مشکوک و کنترل نمایش رزومه وضعیت قابل قبولی دارد و بر حفظ حریم خصوصی کارجویان تأکید کرده است. همچنین، طبق اطلاعات اعلامشده از سوی توسعهدهنده در گوگلپلی، دادههای اپلیکیشن جابویژن هنگام انتقال رمزگذاری میشوند. علاوه بر این، با توجه به اینکه احتمال اشتراکگذاری برخی دادهها با طرفهای ثالث وجود دارد، این امکان در اپلیکیشن کارجو فراهم شده تا بتواند حذف دادههایش را درخواست کند. اما وضعیت حذف خودکار و کامل تمام دادههای کاربر از سامانهها و نسخههای پشتیبان نامشخص است. همچنین جابویژن توضیحی درباره اینکه بعد از ارسال رزومه، چه کسی، چه سامانهای و با چه سطحی میتواند به اطلاعات رزومه دسترسی داشته باشد، منتشر نکرده است.
از دیگر ابهامات پلتفرم جابویژن، نحوه پایش دسترسیهای امنیتی است؛ از جمله ثبت دسترسی کارکنان به اطلاعات کارجویان، شناسایی و بررسی دسترسیهای غیرعادی به رزومهها، کنترل دسترسی کارفرمایان به رزومهها بر اساس سطح دسترسی و نقش سازمانی هر کاربر، شناسایی و مسدودسازی دسترسیهای مشکوک و پرخطر بهصورت خودکار و بررسی و بازبینی دورهای دسترسی پیمانکاران یا سامانههای استخدامی طرف ثالث به اطلاعات کارجویان. هرچند عدم انتشار عمومی اطلاعات درباره این مؤلفههای امنیتی به معنای ناامنی پلتفرم نیست، اما شفافیت در اطلاعرسانی به افزایش اعتماد و اطمینانخاطر کارجویان کمک خواهد کرد.
نگرانی از افزونههای واسط؛ جابینجا بهدنبال API امنتر
پلتفرم جابینجا در مقایسه با جابویژن اطلاعات عمومی کمتر و محدودی درباره احراز هویت کارفرما، بررسی آگهی و MFA / امنیت حساب منتشر کرده است. با این حال، کاربران این پلتفرم امکان گزارش آگهی مشکوک، کنترل نمایش رزومه و پایش دسترسیها را دارند. اما جابینجا توضیحات عمومی درباره رمزنگاری و حذف دادههای کارجو منتشر نکرده است.
با این همه، جابینجا در یک اطلاعیه رسمی در لینکدین اعلام کرده که از ATSهای ثالث پشتیبانی نمیکند و کنترلی بر نرمافزارهایی که شرکتهای دیگر توسعه دادهاند، ندارد. همچنین گفته برخی کارفرمایان از افزونههای واسط برای واکشی خودکار اطلاعات رزومه استفاده کردهاند و جابینجا نمیتواند کیفیت یا عملکرد امنیتی این ابزارها را تضمین کند. نکته مهمتر اینکه خود جابینجا تأکید کرده پنل کارفرمایی حاوی اطلاعات حساسی از جمله رزومه کارجویان، یادداشتهای روی رزومه، اطلاعات مالی و اطلاعات ورود به حساب است و اعلام کرده تلاش میکند دسترسیهای مشکوک به این اطلاعات را کنترل کند. در همان اطلاعیه، جابینجا از توسعه راهکار API برای دسترسی به آخرین رزومههای دریافتی با هدف حفظ امنیت اطلاعات کارفرما و کارجو خبر داده است. همچنین اعلام کرده یک ATS مشخص، یعنی آدیلار، پس از هماهنگی با جابینجا امکان همگامسازی اطلاعات را پیدا کرده است.
ایاستخدام؛ تفکیک دسترسیها، ابهام در راستیآزمایی و اشتراک داده
پلتفرم کاریابی ایاستخدام نسبت به دو پلتفرم دیگر اطلاعات مشخصتری درباره محدودکردن دسترسی کارکنان به دادههای کاربران و امکان تعیین نقش و سطح دسترسی به اعضای تیم کارفرما منتشر کرده است. با این حال، این پلتفرم جزئیات مشخصی درباره احراز هویت شرکت، فرایند بررسی و راستیآزمایی آگهیها، کنترلهای پیشرفته حساب کارجویان، سطح دسترسی و سازوکارهای امنیتی ATSهای ثالث اعلام نکرده است. البته، دادههای اپلیکیشن ایاستخدام هنگام انتقال رمزنگاری میشوند، اما وضعیت رمزنگاری دادههای ذخیرهشده مشخص نیست. همچنین گوگلپلی اعلام میکند کاربر میتواند درخواست حذف دادهها را بدهد؛ اما دامنه حذف، مدت اجرای درخواست، حذف رزومه از بانک کارفرما و نسخههای پشتیبان مشخص نیست.
از سوی دیگر، امکان گزارش مشکل آگهی در ایاستخدام وجود دارد، اما مشخص نیست که تمام آگهیها پیش از انتشار بررسی میشوند یا خیر، چند آگهی مشکوک در سال حذف میشوند و میانگین زمان رسیدگی به گزارش کاربران چقدر است و چه شاخصهایی برای شناسایی آگهی جعلی وجود دارد؟
یکی از ابهامات در الزامات امنیتی ایاستخدام، تفاوت میان تأکید این پلتفرم بر محرمانگی اطلاعات شخصی کاربران و اعلام احتمال اشتراکگذاری برخی دادهها با طرفهای ثالث است. ایاستخدام در سیاست حریم خصوصیاش میگوید اطلاعات شخصی کاربران را محرمانه میداند و اعلام کرده آنها را به شخص یا سازمان دیگری منتقل نمیکند. حتی در این خصوص، دسترسی کارمندان خود را به اطلاعات کاربران محدود کرده و هر فرد متناسب با مسئولیت خود، به میزان موردنیاز به اطلاعات دسترسی دارد. همچنین، سایت فعلی ایاستخدام در بخش خدمات کارفرمایان اعلام کرده که بانک رزومه دارد و کارفرما میتواند با خرید اعتبار، رزومههای مرتبط را مشاهده و دانلود کند. همچنین یک قابلیت با عنوان «Secure Review Permissions» معرفی شده که به کارفرما اجازه میدهد برای اعضای تیم و کارشناسان، نقش و سطح دسترسی تعیین کند. همه این موارد نشاندهنده وجود سازوکارهایی برای مدیریت سطح دسترسی به رزومههای کارجویان و اطلاعات آنها در ایاستخدام است. با این حال، گوگلپلی در نسخه اپلیکیشن ایاستخدام اعلام میکند که ممکن است برخی دادهها با طرفهای ثالث به اشتراک گذاشته شوند.
بررسی وضعیت الزامات امنیتی سه پلتفرم مطرح کاریابی کشور، از جمله جابویژن، جابینجا و ایاستخدام، نشان میدهد که هرکدام در بخشی از زنجیره امنیتی عملکرد و شفافیت بیشتری دارند. بر اساس اطلاعات عمومی منتشرشده، جابویژن درباره احراز هویت کارفرما و بررسی آگهی، جابینجا درباره مواجهه با ریسک ATSهای ثالث و ایاستخدام درباره کنترل سطح دسترسیها، جزئیات مشخصتری منتشر کردهاند. با این حال، هر سه پلتفرم در پایش دسترسیها، رمزنگاری دادههای ذخیرهشده، حذف کامل رزومه و نحوه مدیریت دسترسی طرفهای ثالث، خلأ اطلاعات عمومی دارند.
