Tusenvis av norske bedrifter mottar CVer og søknader via e-post — uten kryptering, uten tilgangskontroll, og uten mulighet til å oppfylle GDPR. Det er en sikkerhetsrisiko som kan koste dyrt.
Ukryptert · Ingen tilgangskontroll · Ingen sporing
Kryptert · Tilgangsstyrt · Full sporbarhet
€20M+
Største GDPR-bot i Norge
4%
Av omsetning — maks bot
72%
Av SMB-er bruker fortsatt e-post
0
Grunner til å ta den risikoen
De fleste tenker ikke over det. Men fra et juridisk og et sikkerhetsmessig perspektiv er det alvorlig.
Vanlig e-post er som å sende et postkort. CV-er med personnummer, adresse og helseinformasjon sendes ukryptert mellom servere — synlig for alle som har tilgang til nettverket.
Hvem i bedriften har tilgang til søknadene? Med e-post er svaret: alle som har tilgang til innboksen. Det er umulig å begrense eller spore hvem som leser hva.
GDPR krever at du sletter personopplysninger når formålet er oppfylt. Hvordan finner og sletter du alle kopier av en CV som er videresendt mellom kollegaer?
Datatilsynet kan be om dokumentasjon på hvordan du behandler søkeres data. Med e-post har du ingen logg, ingen audit trail, og ingen oversikt.
GDPR artikkel 6 krever et dokumentert behandlingsgrunnlag. Å samle CVer i en delt innboks uten samtykke-håndtering eller formålsbegrensning er et brudd på regelverket.
En feilsendt e-post, en kompromittert konto, eller en mistet laptop — og hundrevis av søkeres personopplysninger er på avveie. E-post mangler sikkerhetsnettene.
GDPR / Personvernforordningen i norsk rett
Under GDPR er CVer, søknadsbrev og annen rekrutteringsdata å anse som personopplysninger. Som arbeidsgiver er du behandlingsansvarlig og har plikt til å sikre at opplysningene behandles i samsvar med regelverket.
Dette innebærer blant annet: formålsbegrensning (art. 5), dataminimering (art. 5), lagringsbegrensning (art. 5), integritet og konfidensialitet (art. 5), og innebygd personvern (art. 25).
E-post oppfyller ingen av disse kravene. Datatilsynet har gjentatte ganger påpekt at virksomheter må bruke dedikerte systemer for å håndtere søkeres personopplysninger forsvarlig.
Applirank erstatter e-post med et sikkert, dedikert system der søkere fyller ut et skjema og laster opp CV gjennom en kryptert kanal. Du får alt du trenger for å rekruttere — uten risikoen.
All data sendes over HTTPS og lagres kryptert. Ingen CVer flyter rundt i ukrypterte e-postkjeder.
Bare de som skal se søknadene, ser søknadene. Ingen utilsiktet tilgang via delte innbokser.
Slett kandidatdata med ett klikk når ansettelsen er gjort. Ingen manuell leting i e-posttråder.
Automatisk logg over hvem som har tilgang, når data ble mottatt, og når det ble slettet. Klar for Datatilsynet.
Applirank er bygget med personvern og datasikkerhet som utgangspunkt, ikke som ettertanke.
All kommunikasjon skjer over TLS 1.3. Data krypteres ved lagring (AES-256). CVer og vedlegg lagres i isolerte, krypterte bucketer med strikte tilgangsregler.
Tilgangskontroll skjer på databasenivå. Hver forespørsel verifiseres mot brukerens rolle og organisasjonstilhørighet. Det er teknisk umulig å se data du ikke skal se.
All data lagres på servere innenfor EU/EØS, i tråd med GDPR-kravene til dataoverføring. Ingen data sendes til tredjeland uten tilstrekkelig beskyttelsesnivå.
Applirank bruker ikke «superbrukertilgang» i backend. Alle privilegerte operasjoner håndteres av sikre databasefunksjoner som verifiserer brukerens identitet. Mindre angrepsflate, mer sikkerhet.
Tre enkle steg for å bli kvitt risikoen.
Legg inn stillingsbeskrivelse og bygg et søknadsskjema — med egne spørsmål og CV-opplasting. Alt skreddersydd.
Send søkere til din egen, krypterte søknadsside i stedet for til en e-postadresse. Ingen persondata i e-postkjeder.
Se alle kandidater i et oversiktlig dashboard. AI-analyse rangerer søkere automatisk. Slett data når du er ferdig.
Ingen kredittkort — klart på under 5 minutter
Hvis noe av dette høres kjent ut, er det på tide å bytte bort e-posten.
Dere har kanskje 1-2 stillinger i året. Dere bruker e-post fordi «det alltid har fungert». Men GDPR gjelder uansett størrelse på bedriften.
Dere rekrutterer løpende og har CVer spredt i flere folks innbokser. Ingen har oversikt over hvem som har tilgang til hva.
Dere håndterer spesielt sensitiv informasjon. Er dere sikre på at søknadsdata behandles etter regelverket?
«Send CV til jobb@firma.no» er standarden i stillingsannonsene. Det er en direkte invitasjon til usikker behandling av persondata.
Dere trenger gode folk raskt. Men hastverket betyr ikke at dere kan ignorere plikten til å beskytte søkeres data.
Dere sitter på hundrevis — kanskje tusenvis — av CVer. Uten et dedikert system er det umulig å overholde slette- og dokumentasjonskrav.
Start gratis og oppgrader når behovet vokser. Ingen bindingstid — avbryt når som helst.
For enkeltansettelser
Gratis for alltid
For bedrifter som rekrutterer løpende
eks. mva
Ingen kredittkort nødvendig
For større team og rekrutteringsbyrå
eks. mva
Ingen kredittkort nødvendig
Bytt fra e-post til et system som er laget for å beskytte data — og ditt omdømme. Prøv Applirank gratis i dag.
Ingen kredittkort. Ingen bindingstid. GDPR-compliant fra første sekund.