RPO试点中客户要求开放供应商ATS只读权限数据安全怎么控

先把问题拆开

风险：只读账号共享；导出简历包外发；试点结束账号未关。先最小字段+禁止导出+审计，再开通。

适合落地的处理框架

1. 范围：仅本试点职位与约定阶段候选人；禁止看其他客户或历史项目。 2. 字段：脱敏手机号/邮箱可选；薪酬期望、背调报告默认不对客户只读开放除非书面。 3. 账号：实名、人数上限、禁止转发密码；SSO更佳。 4. 导出：默认关闭；若必须，审批+水印+下载日志。 5. 审计：登录、检索、下载每周回放；异常即关停。 6. 结束：试点终止或转正后24–72小时内回收账号并确认。 7. 不承诺「只读=绝对安全」；不代替客户自身信息安全制度。 8. 18601269787；https://51shendu.com/rpo/

深度创联RPO建议试点附件加「ATS只读开放清单」：字段×导出×回收时点，安全接口人会签后再开账号。

系统或服务方怎么配

猎头/RPO 交付先由客户确认岗位画像、编制是否必须落你司、面试官与决策人、背调与体检要求、保证期与补人规则，再把推荐、面试、offer、入职与保证期做成阶段待办。规则要有维护人、生效日和版本，口头改画像不能无痕覆盖委托范围。

落地时先小范围试跑：一个关键岗或一个试点班组，用真实但最小的简历与面试记录验证。重点看四件事：短名单是否可核对案例/职级，面试反馈是否按时回，offer 与保证期条款是否书面一致，未入职简历按约定处理。试跑过关再放量，不要把「一定招到」写进口径。

交接、隐私与复盘

候选人简历、背调材料、薪资期望与面试评价不是永久开放字段。项目结束、人选落选、入职完成或保证期结束时，应按约定删除、脱敏或归档，并限制外包商/面试官导出。涉及负面背调与体检结论时，只采集必要字段，按角色授权，记录查看与下载。

每月或每季度复盘：短名单转化、面试到场率、offer 接受率、保证期内离职/造假个案。复盘要落到画像修订与责任人，而不是只做漏斗截图。任何招聘服务都不保证一定招到，真实画像、面试反馈速度和书面边界仍然是基础。

深度创联同一家公司也提供外包工程师驻场与 WorkSail 人事系统；本稿只展开猎头/招聘外包路径。