Czy klauzula zgody w CV jest obowiązkowa w 2026 roku?
W 2026 roku klauzula zgody na przetwarzanie danych osobowych w CV nie jest automatycznie wymagana przy każdej rekrutacji. Podstawą przetwarzania danych w trakcie bieżącego procesu rekrutacyjnego są przepisy prawa pracy oraz działania zmierzające do zawarcia umowy o pracę. Oznacza to, że zgoda kandydata co do zasady nie jest konieczna do legalnego przetwarzania danych niezbędnych do oceny kandydatury.
Brak klauzuli w CV nie powinien skutkować odrzuceniem aplikacji, gdyż pracodawca może przetwarzać dane na podstawie innych podstaw prawnych. To ważna zmiana względem wcześniejszych lat, kiedy to zgoda była często traktowana jako obowiązkowy element aplikacji.
Kiedy zgoda na przetwarzanie danych jest jednak potrzebna?
Istnieją dwie główne sytuacje, w których zgoda kandydata jest konieczna:
- Dane wykraczające poza katalog ustawowy – na przykład zdjęcie lub inne dodatkowe informacje, które nie są wymagane przez przepisy Kodeksu pracy.
- Zachowanie CV na potrzeby przyszłych rekrutacji – jeśli kandydat chce, aby pracodawca przechowywał jego CV i kontaktował się z nim przy kolejnych procesach rekrutacyjnych.
W obu tych przypadkach zgoda musi spełniać określone wymogi: powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Oznacza to, że kandydat powinien jasno wiedzieć, na co się zgadza, i mieć możliwość swobodnego podjęcia decyzji bez presji.
Jak powinna wyglądać prawidłowa klauzula zgody pod CV?
Klauzula zgody powinna zawierać kilka kluczowych elementów, aby spełniać wymogi prawne i być zrozumiała dla kandydata:
- Wskazanie konkretnego pracodawcy – nazwa firmy, która będzie administratorem danych, musi być jasno określona, bez odwołań do ogólnych grup podmiotów.
- Precyzyjny cel przetwarzania danych – np. udział w przyszłych procesach rekrutacyjnych, a nie ogólnikowe stwierdzenia.
- Okres przechowywania danych – najlepiej wskazać konkretny czas, np. 12 miesięcy, zamiast używać niejasnych sformułowań typu „na zawsze”.
- Możliwość wycofania zgody – kandydat powinien mieć prawo do wycofania zgody w dowolnym momencie, np. przez kontakt z działem HR czy wskazany adres e-mail.
Przykładowa formuła klauzuli dla przyszłych rekrutacji może brzmieć:
Wyrażam zgodę na przetwarzanie przez [nazwa firmy] moich danych osobowych zawartych w CV w celu udziału w przyszłych procesach rekrutacyjnych przez okres 12 miesięcy. Wiem, że mogę wycofać zgodę w dowolnym momencie.
Jak rozróżnić zgody na bieżącą i przyszłe rekrutacje?
Kluczowe jest rozdzielenie zgody na przetwarzanie danych w bieżącej rekrutacji od zgody na przyszłe procesy rekrutacyjne. W przypadku bieżącego naboru zgoda nie jest zwykle wymagana, ponieważ dane są przetwarzane na podstawie przepisów prawa i realizacji umowy. Natomiast zgoda na przyszłe rekrutacje dotyczy innego celu i wymaga odrębnej, świadomej zgody.
Taki podział ma na celu transparentność wobec kandydata oraz zapewnienie, że nie jest on zmuszany do udzielania zgody na cele, które nie są związane z aktualnym procesem rekrutacyjnym.
Jakie prawa ma kandydat w związku z klauzulą zgody?
Kandydat ma prawo do pełnej informacji na temat przetwarzania jego danych osobowych. Pracodawca powinien poinformować, kto jest administratorem danych, jaki jest cel ich przetwarzania, jak długo będą przechowywane oraz w jaki sposób można wycofać zgodę.
Wycofanie zgody powinno być możliwe w dowolnym momencie bez negatywnych konsekwencji dla kandydata. Po wycofaniu zgody pracodawca ma obowiązek usunąć dane, o ile nie ma innej podstawy prawnej do ich dalszego przetwarzania.
Jakie zasady obowiązują pracodawcę przy przetwarzaniu danych z CV?
Pracodawca musi przede wszystkim stosować się do zasady minimalizacji danych, czyli przetwarzać tylko te informacje, które są niezbędne do oceny kandydata. Dane dodatkowe wymagają uzyskania odrębnej zgody. Po zakończeniu rekrutacji dane powinny być usunięte lub przechowywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, np. zgoda na przyszłe rekrutacje.
Dokumentowanie zgód oraz zapewnienie możliwości ich wycofania jest kluczowe dla zgodności z przepisami o ochronie danych osobowych. Pracodawca powinien też jasno komunikować kandydatom zasady dotyczące przetwarzania ich danych.
Źródła
- https://uodo.gov.pl/pl/701/4471
- https://uodo.gov.pl/pl/579/3204
- https://uodo.gov.pl/pl/579/3206
- https://qmatch.pl/rodo-w-rekrutacji-i-kadrach/
- https://startcv.pl/klauzula-w-cv-kiedy-jest-potrzebna-i-jaki-wzor-wybrac