Kiedy zgoda na przetwarzanie danych w CV nie jest konieczna?
W Polsce standardowa zgoda na przetwarzanie danych osobowych zawartych w CV nie jest wymagana przy rekrutacji na konkretne stanowisko. Pracodawca może przetwarzać dane kandydatów na podstawie przepisów Kodeksu pracy oraz innych podstaw prawnych wynikających z RODO. Oznacza to, że wpisywanie w CV formuły typu "Wyrażam zgodę na przetwarzanie moich danych osobowych" w celu udziału w bieżącej rekrutacji jest zbędne i niezalecane. Takie podejście wynika z zasady minimalizacji danych oraz z faktu, że przetwarzanie odbywa się na podstawie innych przepisów, a nie wyłącznie na zgodzie kandydatów.
W jakich sytuacjach zgoda jest wymagana?
Zgoda na przetwarzanie danych osobowych w CV staje się niezbędna w szczególnych okolicznościach. Przede wszystkim dotyczy to:
- udziału w przyszłych rekrutacjach – gdy kandydat wyraża zgodę na przechowywanie i wykorzystanie swoich danych w kolejnych procesach rekrutacyjnych;
- przetwarzania danych dodatkowych, które nie są niezbędne do oceny kwalifikacji, np. szczegółowych informacji wykraczających poza standardowe dane;
- przetwarzania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, które są podawane dobrowolnie i muszą mieć odpowiednie uzasadnienie.
W tych przypadkach zgoda musi spełniać określone wymogi prawne, aby była ważna.
Jak powinna wyglądać prawidłowa zgoda w CV?
Zgoda w rozumieniu RODO powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Oznacza to, że kandydat musi jasno wiedzieć, na co się zgadza, i wyrazić to w sposób świadomy. Przykładowa formuła zgody na udział w przyszłych rekrutacjach może brzmieć:
Wyrażam dobrowolną zgodę na przetwarzanie moich danych osobowych zawartych w CV w celu udziału w przyszłych rekrutacjach prowadzonych przez [nazwa firmy], przez okres [np. 12 miesięcy]. Zgodę mogę wycofać w dowolnym momencie.
Ważne jest, aby zgoda była rozdzielna – oznacza to, że nie powinna być łączona z innymi celami przetwarzania danych, np. nie można łączyć zgody na bieżącą rekrutację z zgodą na przyszłe naboru w jedno oświadczenie.
Co powinno znaleźć się w klauzuli informacyjnej w CV?
Warto podkreślić, że klauzula informacyjna to nie to samo co zgoda. Każdy kandydat powinien otrzymać jasne informacje dotyczące:
- administrator danych – kto przetwarza dane,
- celu przetwarzania – np. rekrutacja na konkretne stanowisko lub przyszłe rekrutacje,
- podstawy prawnej przetwarzania – np. przepisy Kodeksu pracy lub zgoda,
- okresu przechowywania danych – czas, przez który dane będą przetwarzane,
- praw osób, których dane dotyczą – w tym prawa do wycofania zgody, dostępu do danych, ich poprawiania lub usunięcia.
Brak takiej informacji może naruszać zasady transparentności i prowadzić do nieprawidłowości w procesie rekrutacji.
Jakie prawa ma kandydat związane ze zgodą na przetwarzanie danych?
Kandydat ma prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania danych, które odbywało się do momentu jej cofnięcia. Ponadto kandydat może skontaktować się z administratorem danych, aby skorzystać z innych praw przewidzianych przez RODO, takich jak dostęp do danych, ich sprostowanie czy usunięcie. Jest to szczególnie ważne w przypadku danych przetwarzanych na podstawie zgody, gdzie dobrowolność i kontrola nad danymi są kluczowe.
Jak ograniczyć ryzyko w rekrutacji związane z danymi osobowymi?
Pracodawcy powinni stosować zasadę minimalizacji danych i gromadzić tylko te informacje, które są niezbędne do oceny kandydata. Podawanie danych dodatkowych powinno być dobrowolne i nie może warunkować udziału w rekrutacji. W przypadku danych szczególnych kategorii, takich jak zdrowie, należy zachować szczególną ostrożność i przetwarzać je tylko wtedy, gdy jest to uzasadnione i zgodne z prawem.
Dodatkowo okres przechowywania CV po zakończeniu rekrutacji powinien być ograniczony do niezbędnego czasu, chyba że istnieje wyraźna zgoda na dłuższe przetwarzanie, np. w ramach przyszłych naborów.
Podsumowując, automatyczne umieszczanie ogólnych klauzul zgody w CV nie jest już praktyką rekomendowaną. Lepszym rozwiązaniem jest precyzyjne wskazanie celu i zakresu przetwarzania danych oraz jasne rozgraniczenie zgód na różne cele w procesie rekrutacji.
Źródła
- https://uodo.gov.pl/pl/701/4471
- https://www.gov.pl/attachment/a8ec9d50-e456-4ad4-a4a4-5cec45c881cc
- https://www.gov.pl/attachment/c94abf93-df2b-4c81-944d-578444b85177
- https://www.gov.pl/attachment/3dcb5ff2-8908-46e9-966f-9cc72d5ec011
- https://uodo.gov.pl/pl/579/3204