Co napisać na końcu CV wyrażam zgodę na przetwarzanie danych osobowych

Co naprawdę napisać na końcu CV?

Na końcu CV umieszczaj tylko taką klauzulę w CV, która odpowiada konkretnemu celowi. Nie dodawaj uniwersalnej, ogólnej formuły obejmującej wszystko. Dla bieżącej rekrutacji pracodawca może przetwarzać Twoje podstawowe dane na podstawie przepisów prawa pracy oraz odpowiednich podstaw RODO, więc ogólna zgoda nie jest wymagana [1][2][3].

Jeśli decydujesz się dopisać klauzulę, upewnij się, że jasno wskazuje administratora, cel i dobrowolność, a także możliwość wycofania zgody. Unikaj łączenia wielu celów w jednej zgodzie. Lepsze są osobne oświadczenia dla danych dodatkowych oraz dla przyszłych rekrutacji [1][4].

Kiedy klauzula w CV nie jest potrzebna?

Gdy aplikujesz na konkretne ogłoszenie i podajesz wyłącznie dane wymagane do oceny kandydata w tej rekrutacji, ich przetwarzanie może odbywać się bez klasycznej zgody, na podstawie przepisów prawa pracy i właściwych przesłanek RODO. Zgoda nie jest jedyną i nie zawsze właściwą podstawą przetwarzania danych w tym zakresie [1][2][3].

Pracodawca i tak musi spełnić obowiązek informacyjny. Powinieneś otrzymać jasne informacje o administratorze, celach i podstawach przetwarzania, okresie przechowywania oraz o przysługujących Ci prawach [4][3].

Kiedy potrzebna jest zgoda w CV?

Zgoda w CV jest zasadna w trzech sytuacjach. Po pierwsze, gdy zamieszczasz dane dodatkowe, które nie wynikają z przepisów prawa, na przykład elementy prezentacji wykraczające poza standardowy zakres. Po drugie, gdy ujawniasz szczególne kategorie danych osobowych, co wymaga wyraźnej i świadomej zgody. Po trzecie, gdy chcesz, aby pracodawca przechowywał dokumenty na przyszłe rekrutacje [1][4][2].

Taka zgoda powinna wyraźnie rozróżniać cele. Inny cel to udział w rekrutacji bieżącej, a inny to udział w naborach w przyszłości. Nie łącz tych celów w jednym oświadczeniu. Zadbaj o wskazanie okresu lub zasad przechowywania oraz o informację, że zgodę możesz wycofać w dowolnym momencie [1][4].

Jak poprawnie sformułować klauzulę zgody?

Skuteczna zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Kandydat powinien dokładnie wiedzieć, na jaki cel jej udziela. Upewnij się, że klauzula wskazuje pracodawcę jako administratora, określa precyzyjny cel, zawiera jasne oświadczenie o zgodzie oraz informuje o prawie do jej wycofania. W przypadku zgody na przyszłe rekrutacje dodaj informację o czasie lub zasadach przechowywania danych [4].

Unikaj jednej, szerokiej formuły obejmującej jednocześnie bieżącą i przyszłą rekrutację oraz wszelkie możliwe działania. UODO wyraźnie zwraca uwagę, że taka praktyka nie jest prawidłowa i zaleca rozdzielanie podstaw i celów przetwarzania [1][4][2].

Jak rozdzielać podstawy przetwarzania dla rekrutacji bieżącej i przyszłej?

W aktualnym naborze podstawą przetwarzania danych kandydatów są przepisy prawa pracy oraz odpowiednie przesłanki RODO. To oznacza, że nie potrzebujesz ogólnej zgody, aby pracodawca mógł ocenić Twoją aplikację w tym konkretnym procesie [1][2][3].

Gdy chcesz pozostawić CV do wykorzystania w kolejnych naborach, konieczna jest osobna zgoda na przyszłe rekrutacje. Tę zgodę wyodrębnij, wskaż odrębny cel i pamiętaj o prawie do jej wycofania. Nie traktuj zgody na rekrutację bieżącą jako równoznacznej z zgodą na przyszłe procesy [1][4][2].

Dlaczego nie warto kopiować uniwersalnej formuły?

UODO akcentuje, że praktyka automatycznego wstawiania ogólnej zgody do każdego CV jest niewłaściwa. Zgoda nie może zastępować właściwych podstaw prawnych przewidzianych w przepisach, a nadmierne i nieprecyzyjne formuły wprowadzają kandydata w błąd co do celu i zakresu przetwarzania [1][2][3].

Uniwersalna klauzula bywa zbyt szeroka. Obejmuje bieżące i przyszłe rekrutacje oraz różne cele bez rozróżnienia, co jest sprzeczne z zasadą konkretności i przejrzystości zgody. Lepszym rozwiązaniem jest selektywne i czytelne rozdzielenie oświadczeń [1][4].

Jakie elementy powinna zawierać zgoda, gdy jest konieczna?

• Wskazanie administratora danych lub jednoznaczne określenie pracodawcy [4].
• Precyzyjny cel, na przykład udział w danej rekrutacji lub udział w przyszłych rekrutacjach prowadzonych przez danego pracodawcę, bez mieszania tych celów [1][4].
• Dobrowolne, świadome i jednoznaczne oświadczenie o zgodzie [4].
• Informacja o możliwości wycofania zgody w dowolnym momencie oraz sposób realizacji tego prawa [4].
• Ewentualnie czas obowiązywania zgody albo kryteria jej wygaśnięcia, szczególnie w kontekście przyszłych naborów [4].

Jak długo pracodawca może przechowywać Twoje dane?

Okres przechowywania danych powinien być jasno określony przez pracodawcę w ramach obowiązku informacyjnego. Przechowywanie musi odpowiadać celowi przetwarzania. Po jego zakończeniu dane powinny zostać usunięte lub zanonimizowane, o ile nie występuje inna podstawa prawna do dalszego przetwarzania [4][3].

W przypadku zgody na przyszłe rekrutacje warto doprecyzować horyzont czasowy lub kryteria usuwania dokumentów. Pozwala to ograniczyć ryzyko przetwarzania danych zbyt długo i ułatwia kandydatowi kontrolę nad informacjami [4].

Czy zgodę można wycofać i co to oznacza?

Tak. Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem. Pracodawca powinien przekazać Ci informacje o łatwej drodze wycofania zgody oraz o pozostałych prawach, takich jak dostęp do danych, sprostowanie czy ograniczenie przetwarzania [4].

Jakie błędy najczęściej pojawiają się w klauzulach w CV?

• Stosowanie jednej, ogólnej formuły obejmującej bieżącą rekrutację, przyszłe rekrutacje i inne potencjalne cele bez rozróżnienia. Taka praktyka jest nieprawidłowa [1][4].
• Brak wyodrębnienia zgody na pozostawienie dokumentów do dalszych naborów, co utrudnia kandydatowi świadome decydowanie o swoich danych [1][4][2].
• Nieprecyzyjny opis celu albo brak wskazania administratora oraz informacji o prawie do wycofania zgody, co narusza wymogi przejrzystości [4].
• Warunkowanie udziału w rekrutacji wyrażeniem zgody tam, gdzie istnieje inna podstawa prawna. To podważa dobrowolność zgody [1][4][3].
• Ujawnianie szczególnych kategorii danych osobowych bez wyraźnej, odrębnej zgody i bez realnej potrzeby rekrutacyjnej [4].

Jak zadbać o minimalizację danych w CV?

Wysyłaj tylko informacje niezbędne do oceny kwalifikacji na konkretne stanowisko. Nadmiarowe dane zwiększają ryzyko oraz mogą wymagać dodatkowych podstaw prawnych lub osobnej zgody. Im mniej zbędnych informacji, tym bezpieczniej i przejrzyściej dla obu stron procesu rekrutacji [4].

Jeśli planujesz dodać dane dodatkowe, sprawdź, czy pracodawca ich oczekuje i czy są faktycznie potrzebne. W razie wątpliwości opieraj się na zasadzie minimalizacji i przejrzystości przetwarzania danych [4][3].

Podsumowanie

Na końcu CV umieszczaj klauzulę tylko wtedy, gdy rzeczywiście jest potrzebna. Dla danych niezbędnych w bieżącej rekrutacji przetwarzanie opiera się na przepisach prawa i właściwych podstawach RODO, a nie na zgodzie kandydata [1][2][3]. Gdy zamieszczasz dane dodatkowe lub chcesz zostać w bazie na przyszłe rekrutacje, zastosuj osobne, konkretne i dobrowolne zgody z jasną informacją o prawie do ich wycofania [1][4][2]. Taki podział jest zgodny z aktualnymi wytycznymi i zwiększa przejrzystość całego procesu rekrutacyjnego [1][4][3].

Wykorzystane źródła

1. https://uodo.gov.pl/pl/701/4471
2. https://uodo.gov.pl/pl/file/1469
3. https://www.gov.pl/attachment/e6db0ba5-1462-427e-9555-a07ac42ff7da
4. https://uodo.gov.pl/pl/186/696

LepszyEtat.pl

LepszyEtat.pl to miejsce stworzone przez pasjonatów, którzy wspierają w świadomym rozwoju kariery i biznesu. Łączymy praktyczną wiedzę, inspirujące historie oraz narzędzia, pomagając odkrywać własną ścieżkę zawodową. Nasz zespół ekspertów z różnych branż dzieli się doświadczeniem, by motywować do działania i wspierać w podejmowaniu mądrych, satysfakcjonujących decyzji zawodowych.