Wysłanie CV nie powinno przypominać testu z prawa, a jednak wiele osób zastanawia się, czy bez odpowiedniego dopisku rekruter w ogóle może przeczytać dokument. Wyjaśniam, kiedy zgoda na przetwarzanie danych jest potrzebna, jakie informacje można umieścić w CV oraz czym różni się zgoda od obowiązku informacyjnego pracodawcy.
Najważniejsze zasady dotyczące danych w CV
- Obecna rekrutacja zwykle nie wymaga osobnej zgody wpisanej do CV.
- Pracodawca może żądać m.in. imienia, nazwiska, danych kontaktowych, wykształcenia i doświadczenia.
- Zgoda na przyszłe rekrutacje powinna być dobrowolna i oddzielona od udziału w bieżącym naborze.
- Klauzula informacyjna należy do pracodawcy, a nie do kandydata.
- Stare formułki odwołujące się do ustawy o ochronie danych osobowych z 1997 roku są nieaktualne.
Czy trzeba wpisywać zgodę do CV
W przypadku aplikowania na konkretne stanowisko osobna zgoda na przetwarzanie danych najczęściej nie jest konieczna. Dane wymagane do przeprowadzenia rekrutacji pracodawca przetwarza przede wszystkim na podstawie przepisów prawa pracy oraz działań zmierzających do zawarcia umowy.
Dotyczy to informacji takich jak imię i nazwisko, dane kontaktowe, wykształcenie, kwalifikacje zawodowe czy przebieg zatrudnienia. Dlatego brak dopisku w stopce CV nie powinien automatycznie oznaczać odrzucenia kandydatury. UODO wielokrotnie zwracało uwagę, że bezrefleksyjne wymaganie zgody przy każdej aplikacji może wprowadzać kandydatów w błąd.Inaczej wygląda sytuacja, gdy chcesz, aby firma zachowała dokumenty na potrzeby kolejnych naborów albo gdy w CV podajesz dodatkowe informacje, których pracodawca nie potrzebuje do oceny kandydatury. Wtedy zgoda może mieć praktyczne znaczenie.
Jakie dane można podać pracodawcy
Zakres danych kandydata nie jest dowolny. Zgodnie z Kodeksem pracy pracodawca może żądać informacji potrzebnych do rekrutacji, ale nie powinien zbierać wszystkiego „na zapas”. Dla mnie to jedna z najprostszych zasad ochrony prywatności: w CV umieszczaj tylko dane przydatne na danym etapie.
| Informacja | Czy zwykle jest potrzebna w CV | Praktyczna wskazówka |
|---|---|---|
| Imię i nazwisko | Tak | Podaj prawdziwe dane identyfikacyjne. |
| Telefon i e-mail | Tak | Wybierz adres, który regularnie sprawdzasz. |
| Wykształcenie | Tak, jeśli jest istotne | Uwzględnij kierunki i kwalifikacje związane ze stanowiskiem. |
| Doświadczenie zawodowe | Tak | Skup się na zadaniach i osiągnięciach przydatnych w danej pracy. |
| Data urodzenia | Może być podana, ale nie zawsze jest potrzebna | Nie musisz dodawać jej, jeśli nie wynika to z charakteru naboru. |
| Adres zamieszkania | Zwykle nie | Najczęściej wystarczy miasto lub informacja o gotowości do relokacji. |
| PESEL, stan cywilny, liczba dzieci | Nie | Nie umieszczaj tych danych w CV. |
| Zdjęcie i hobby | Opcjonalnie | Dodaj je tylko wtedy, gdy rzeczywiście wspierają kandydaturę. |
Pracodawca może też sprawdzać informacje związane z kwalifikacjami, na przykład znajomość języka, uprawnienia czy umiejętności techniczne, jeśli są potrzebne na danym stanowisku. Nie oznacza to jednak prawa do zadawania pytań o życie prywatne, poglądy, zdrowie czy plany rodzinne bez wyraźnej podstawy.
Nie myl zgody z klauzulą informacyjną
To dwa różne elementy, choć w ogłoszeniach o pracę bywają wrzucane do jednego worka. Zgoda jest oświadczeniem kandydata dotyczącym konkretnego celu, natomiast klauzula informacyjna to komunikat, w którym pracodawca wyjaśnia, co robi z danymi i jakie prawa ma osoba aplikująca.
W informacji przekazywanej kandydatowi powinny znaleźć się między innymi dane administratora, cel i podstawa przetwarzania, okres przechowywania dokumentów, odbiorcy danych oraz prawa kandydata. To pracodawca powinien przygotować ten komunikat, najczęściej w ogłoszeniu, formularzu aplikacyjnym albo osobnym załączniku.
Nie musisz więc przepisywać do CV całej informacji o administratorze, inspektorze ochrony danych czy prawie do wniesienia skargi. Jeśli firma udostępnia własny formularz z checkboxem, przeczytaj go przed zaznaczeniem, bo może obejmować zarówno bieżącą rekrutację, jak i przyszłe nabory.
Jak napisać aktualny dopisek do CV
Jeżeli pracodawca prosi o zgodę dotyczącą dodatkowego celu, tekst powinien być krótki i precyzyjny. Nie ma jednego urzędowego wzoru, który trzeba obowiązkowo wklejać do każdego dokumentu. Najważniejsze jest wskazanie kto, w jakim celu i na jakiej podstawie będzie przetwarzać dane.
Zgoda na przyszłe rekrutacje
Najbardziej użyteczny przykład dotyczy pozostawienia CV w bazie kandydatów:
„Wyrażam dobrowolną zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] w celu udziału w przyszłych procesach rekrutacyjnych, zgodnie z zasadami opisanymi w informacji dotyczącej przetwarzania danych osobowych.”
Dobrze, jeśli firma podaje również okres przechowywania dokumentów. Zgoda powinna być oddzielna od udziału w bieżącej rekrutacji. Nie można uzależniać rozpatrzenia CV na obecne stanowisko od zaakceptowania przyszłych naborów.
Przeczytaj również: Normy zatrudnienia pielęgniarek: Jak obliczyć etaty? Praktyczny poradnik
Dodatkowe dane w dokumentach
Jeżeli dobrowolnie dodajesz do CV zdjęcie, portfolio, informacje o niepełnosprawności albo inne dane wykraczające poza standardowy zakres, sprawdź, czy są rzeczywiście potrzebne. W przypadku danych szczególnej kategorii, na przykład informacji o zdrowiu, może być wymagana wyraźna zgoda, a pracodawca powinien mieć konkretny powód ich przetwarzania.
Nie wpisywałbym do CV ogólnej formułki w rodzaju „zgadzam się na przetwarzanie wszystkich moich danych we wszystkich celach”. Jest zbyt szeroka, nie mówi, komu udzielasz zgody, i nie daje dobrej ochrony ani kandydatowi, ani firmie.
Co dzieje się z CV po zakończeniu naboru
Nie istnieje jeden uniwersalny termin, przez który każda firma może przechowywać CV odrzuconych kandydatów. Pracodawca powinien ustalić okres odpowiedni do celu przetwarzania i poinformować o nim w klauzuli informacyjnej. Po zakończeniu rekrutacji dokumenty nie powinny być przechowywane bezterminowo.
Jeśli nie wyrazisz zgody na przyszłe rekrutacje, firma powinna zakończyć przechowywanie danych, gdy nie są już potrzebne do bieżącego procesu, z uwzględnieniem ewentualnych obowiązków prawnych lub potrzeby obrony przed roszczeniami. W praktyce oznacza to, że warto czytać informację o retencji, czyli o tym, jak długo dane pozostaną w systemie.
Możesz też skontaktować się z administratorem i zapytać o swoje dane, zażądać ich usunięcia albo wycofać zgodę, jeśli przetwarzanie opierało się właśnie na zgodzie. Wycofanie nie działa wstecz, więc nie unieważnia czynności wykonanych wcześniej zgodnie z prawem.
Najczęstsze błędy kandydatów i pracodawców
Najczęściej spotykam się z kopiowaniem starego dopisku bez sprawdzenia, do jakiej ustawy się odnosi. Formuły odwołujące się do nieobowiązujących przepisów z 1997 roku lepiej usunąć niż powielać. Ich obecność nie poprawia CV i może sugerować brak aktualizacji dokumentu.
- Nie wpisuj zgody na wszystko bez wskazania celu i administratora.
- Nie łącz bieżącej i przyszłej rekrutacji w jednym obowiązkowym oświadczeniu.
- Nie podawaj PESEL-u, pełnego adresu ani danych rodzinnych w CV.
- Nie traktuj zdjęcia jako obowiązku, chyba że charakter pracy uzasadnia jego dodanie.
- Nie zakładaj, że brak formułki zawsze zamyka drogę do rekrutacji.
Jeśli aplikujesz przez formularz firmowy, sprawdź, czy zgoda nie została już zebrana w systemie. Powielanie jej w CV zwykle niczego nie poprawia, a może utrudnić ocenę, na jaki dokładnie cel wyraziłeś zgodę.
Krótka kontrola przed wysłaniem CV
Przed wysłaniem dokumentu sprawdź, czy zawiera aktualne dane kontaktowe, informacje związane ze stanowiskiem i tylko te elementy, które chcesz przekazać pracodawcy. Jeżeli firma wymaga zgody na przyszłe rekrutacje, zaznacz ją wyłącznie wtedy, gdy faktycznie chcesz pozostać w jej bazie.
Najbezpieczniejsza praktyka jest prosta. Bieżąca rekrutacja, minimalny zakres danych, osobna i dobrowolna zgoda na przyszłość. Taki układ chroni prywatność, a jednocześnie nie przeszkadza rekruterowi w sprawnym zapoznaniu się z Twoją kandydaturą.
