Co oznacza RODO dla tworzenia CV
RODO to unijne rozporządzenie regulujące zasady przetwarzania danych osobowych, które wymaga od kandydatów oraz pracodawców stosowania zasady minimalizacji danych. Oznacza to, że w CV powinno znaleźć się wyłącznie to, co jest niezbędne do oceny kandydatury na konkretne stanowisko. Dokumenty zawierające nadmiarowe informacje zwiększają ryzyko naruszenia prywatności i utrudniają proces rekrutacji.
Jakie dane można zamieszczać w CV zgodnie z RODO?
Podstawowe dane, które kandydat może podać w CV to:
- Imię i nazwisko – niezbędne do identyfikacji osoby.
- Dane kontaktowe – najczęściej numer telefonu i adres e-mail, które umożliwiają szybki kontakt z kandydatem.
- Wykształcenie – informacje potwierdzające kwalifikacje formalne.
- Kwalifikacje i uprawnienia – szczególnie istotne w kontekście wymagań stanowiska.
- Doświadczenie zawodowe – opis przebiegu zatrudnienia adekwatnego do oferowanej pracy.
- Umiejętności – te, które mają bezpośredni wpływ na wykonywanie obowiązków na danym stanowisku.
Warto podkreślić, że RODO nie nakłada obowiązku dołączania zdjęcia. Wizerunek jest danymi dodatkowymi, których zamieszczenie powinno być dobrowolne i przemyślane pod kątem ochrony prywatności.
Jakie dane są zbędne lub ryzykowne w CV?
Nie należy umieszczać w CV informacji szczególnie wrażliwych lub nadmiarowych, takich jak:
- Numer PESEL oraz numer dowodu osobistego.
- Pełny adres zamieszkania – wystarczające mogą być dane kontaktowe.
- Stan cywilny, liczba dzieci oraz dane o rodzinie.
- Informacje o stanie zdrowia, które należą do kategorii danych szczególnych i wymagają odrębnej, wyraźnej zgody.
Podawanie takich danych bez wskazania wyraźnej potrzeby i zgody może prowadzić do naruszeń przepisów o ochronie danych osobowych oraz skutków prawnych.
Jak formułować zgody i klauzule w CV?
W świetle aktualnych przepisów zgoda na przetwarzanie danych nie jest wymagana do danych, które pracodawca może pozyskać na podstawie prawa pracy. Standardowe klauzule o wyrażeniu zgody na przetwarzanie wszystkich danych osobowych w CV są w tym zakresie zbędne i mogą zaburzać przejrzystość dokumentu.
Zgoda jest niezbędna jedynie wtedy, gdy kandydat podaje dane dodatkowe, np. wizerunek, informacje o zainteresowaniach czy wyraża chęć udziału w przyszłych rekrutacjach. W takim przypadku zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Zaleca się rozdzielenie zgód na:
- biezącą rekrutację – przykładowa formuła to: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa administratora] w celu przeprowadzenia rekrutacji na stanowisko [nazwa stanowiska], zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym RODO.”
- przyszłe rekrutacje – odrębna zgoda: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa administratora] w celu udziału w przyszłych procesach rekrutacyjnych.”
Administrator danych musi poinformować kandydata o tożsamości oraz celu przetwarzania, podstawie prawnej oraz okresie przechowywania danych, a także o prawach przysługujących osobie, której dane dotyczą.
Jak bezpiecznie przygotować i przesłać CV?
Bezpieczeństwo danych osobowych w CV zaczyna się już na etapie przygotowywania dokumentu. Warto:
- Ograniczyć zakres danych do niezbędnych informacji, eliminując wszelkie dane nadmiarowe.
- Unikać dołączania skanów dokumentów tożsamości lub innych dokumentów zawierających szczegółowe dane osobowe.
- Zabezpieczyć plik CV, najlepiej w formacie PDF, który utrudnia przypadkową edycję i nie zawiera ukrytych metadanych.
- Przesyłać CV wyłącznie na oficjalne adresy e-mail pracodawcy lub przez bezpieczne formularze rekrutacyjne.
Takie działania minimalizują ryzyko wycieku danych i zapewniają zgodność z wymogami RODO.
Dlaczego zgodność CV z RODO to coś więcej niż klauzula?
W praktyce zgodność CV z RODO polega przede wszystkim na zastosowaniu zasady minimalizacji danych oraz odpowiednim określeniu celu i podstawy prawnej przetwarzania. Mechaniczne dodanie klauzuli nie rozwiązuje problemu nadmiarowych danych ani nie chroni prywatności kandydata.
Proces rekrutacji powinien być transparentny, a kandydaci świadomi, jakie dane są przetwarzane i w jakim celu. Oddzielenie zgód na bieżące i przyszłe rekrutacje oraz stosowanie przejrzystych klauzul informacyjnych podnosi standardy ochrony danych i buduje zaufanie między kandydatem a pracodawcą.
W dobie rosnącej automatyzacji i wykorzystania sztucznej inteligencji w rekrutacjach, transparentność i kontrola nad danymi osobowymi stają się kluczowe. Kandydaci powinni mieć pewność, że ich dane są przetwarzane zgodnie z obowiązującymi przepisami i że mają realny wpływ na zakres udostępnianych informacji.
Źródła
- https://uodo.gov.pl/pl/701/4471
- https://www.gov.pl/attachment/a8ec9d50-e456-4ad4-a4a4-5cec45c881cc
- https://www.gov.pl/attachment/c94abf93-df2b-4c81-944d-578444b85177
- https://uodo.gov.pl/pl/579/3183
- https://www.gov.pl/attachment/3dcb5ff2-8908-46e9-966f-9cc72d5ec011