Debe tener un interés legítimo para procesar los datos: el RGPD establece que los datos solo se pueden recopilar para fines específicos, explícitos y legítimos. Eso significa que solo se pueden obtener datos de candidatos que sean específicos del trabajo, y solo si tiene la intención de contactar a los candidatos dentro de los 30 días.