Kandidaten-/Mitarbeiterportal¶
Jede Person, die den Big-Five-Fragebogen ausfüllt, erhält direkten Zugriff auf ihr eigenes OCEAN-Profil — ohne ein Konto erstellen zu müssen, ohne den Umweg über die Personalabteilung.
Was die Person sieht¶
Nur ihr OCEAN-Profil: Radardiagramm, Kennzahlen pro Dimension mit Erklärungen, sowie die Entwicklung des Profils, falls der Fragebogen mehrmals ausgefüllt wurde.
Niemals die Fit-Ergebnisse
Das Portal zeigt niemals die Stellen-Fit- oder Team-Fit-Werte an. Diese Ergebnisse bleiben ein Entscheidungshilfe-Werkzeug für Ihre Organisation — sie der Person direkt zu zeigen, ohne jegliche menschliche Vermittlung, würde wie ein automatisiertes Einstellungsurteil wirken. Siehe die Produktprinzipien.
Wie die Person darauf zugreift¶
Ein persönlicher, dauerhafter, passwortloser Link (nach demselben Prinzip wie der Fragebogen-Link) wird automatisch per E-Mail versendet, sobald der Fragebogen zum ersten Mal abgeschlossen wird. Er bleibt gültig, bis die Organisation die Daten der Person löscht.
Ein erneutes Ausfüllen des Fragebogens sendet keinen neuen Link — der bereits erhaltene funktioniert weiter und zeigt automatisch das aktualisierte Profil an.
Link erneut senden¶
Falls eine Person ihren Link verloren hat, kann eine Personalverantwortliche ihn von der Profilseite aus erneut senden (Portal-Link erneut senden). Diese Aktion generiert den Link neu: Der alte funktioniert danach sofort nicht mehr.
Widerruf¶
Der Link wird automatisch widerrufen, wenn die Daten der Person im Rahmen des DSGVO-Rechts auf Löschung gelöscht werden. Er kann danach nie wieder aktiviert werden.
Löschung der eigenen Daten beantragen¶
Die Person kann ihr DSGVO-Recht auf Löschung auch selbst ausüben, direkt über ihr Portal — nicht nur über eine Personalverantwortliche. Ein dezenter Link am Seitenende (Löschung meiner Daten beantragen) öffnet eine ausdrückliche Bestätigungsseite, bevor irgendetwas passiert: Dieser Schritt verhindert, dass ein versehentlicher Klick eine unwiderrufliche Anonymisierung auslöst.
Nach der Bestätigung erfolgt die Aktion sofort: Vor- und Nachname sowie E-Mail-Adresse der Person werden anonymisiert, und ihr Portal-Link funktioniert danach nicht mehr. Die Personalverantwortlichen der Organisation erhalten automatisch eine E-Mail mit der Information, dass sich eine Person selbst gelöscht hat — die Aktion wird ebenfalls im Prüfprotokoll erfasst, genau wie eine von der Personalabteilung ausgelöste Löschung.
In der Demo deaktiviert
In der Demonstrationsorganisation bleibt die Schaltfläche sichtbar (damit die Funktion auffindbar ist), führt aber zu einer Seite, die erklärt, dass sie deaktiviert ist — die Daten dort sind fiktiv und werden bereits täglich zurückgesetzt, eine Self-Service-Löschung wäre dort sinnlos.
Sicherheit¶
Wie bei API-Schlüsseln wird nur ein Fingerabdruck des Links in der Datenbank gespeichert — niemals sein Klartextwert nach dem ersten Versand. Jeder Abruf wird im Prüfprotokoll erfasst, genau wie Abrufe durch die Personalabteilung.
Ein Beispiel ansehen¶
Ein öffentliches Beispiel des Kandidatenportals ist über das Demo-Banner erreichbar (Ein Beispiel-Kandidatenportal ansehen) — der Link verweist auf ein Demo-Profil und wird bei jedem Aufruf neu generiert, sodass niemals ein Token im Klartext auf dem Server gespeichert wird.