Klauzula w CV nie zawsze ma taki sam zakres: może dotyczyć konkretnej rekrutacji, a zgoda na przyszłe nabory powinna wynikać z odrębnego, wyraźnego zapisu. Przygotowanie dokumentu wymaga też sprawdzenia, czy ogłoszenie, formularz lub procedura pracodawcy nie określa własnej treści zgody, ponieważ wskazanie jednego administratora nie obejmuje automatycznie innych podmiotów.
Kiedy klauzula w CV jest potrzebna
Klauzula w CV może dotyczyć przetwarzania danych w związku z konkretną rekrutacją. Jej potrzeba zależy jednak od celu aplikacji, rodzaju danych oraz procedury przyjętej przez pracodawcę. Przy bieżącej rekrutacji, gdy CV zawiera wyłącznie dane mieszczące się w zakresie prawa pracy, przetwarzanie może opierać się na przepisach, a nie na odrębnej zgodzie kandydata.
Inaczej należy podejść do sytuacji, w której pracodawca wymaga określonego brzmienia klauzuli albo wskazania firmy i stanowiska. Wtedy decydujące znaczenie ma treść ogłoszenia oraz sposób prowadzenia aplikacji. Sama obecność klauzuli nie zastępuje informacji o przetwarzaniu danych ani nie przesądza w każdej sytuacji o właściwej podstawie prawnej.
Treść klauzuli do bieżącej i przyszłych rekrutacji
Treść klauzuli powinna jasno wskazywać cel przetwarzania danych oraz firmę będącą administratorem. Zgoda dotycząca bieżącej rekrutacji odnosi się do konkretnego stanowiska i procesu prowadzonego przez wskazaną firmę. Nie obejmuje automatycznie przyszłych naborów ani innego administratora.
Jeśli kandydat chce pozostać w bazie rekrutacyjnej, rozszerzenie należy zapisać odrębnie i wyraźnie. Nie powinno być ukryte w tym samym sformułowaniu co zgoda na bieżącą rekrutację.
- Bieżąca rekrutacja – zgoda na przetwarzanie danych w związku z konkretnym stanowiskiem i aktualnym procesem rekrutacyjnym.
- Przyszłe rekrutacje – osobna zgoda na wykorzystanie danych w kolejnych naborach prowadzonych przez tę samą, wskazaną firmę.
- Administrator – podmiot objęty zgodą; wskazanie jednej firmy nie rozszerza jej automatycznie na inne podmioty.
Dopasowanie klauzuli do ogłoszenia i pracodawcy
Klauzulę w CV należy dopasować do wymagań wskazanych w ogłoszeniu, formularzu lub procedurze rekrutacyjnej. Jeżeli pracodawca podał własne brzmienie zgody albo wymaga wskazania nazwy firmy, należy zastosować właśnie tę treść. Gdy takich wytycznych nie ma, można użyć krótkiej formuły odnoszącej się do bieżącej rekrutacji.
Warto sprawdzić, kto został wskazany jako administrator danych. Klauzula może wymieniać konkretnego pracodawcę, a w naborze prowadzonym przez urząd lub służbę cywilną może być potrzebne odrębne oświadczenie zgodne z procedurą tego naboru. W formularzu online treść zgody może być przedstawiona do skopiowania albo jako pole wyboru; w takiej sytuacji należy postępować zgodnie z instrukcją pracodawcy.
Dodatkowe dane w CV a zgoda na ich przetwarzanie
Zdjęcie, zainteresowania i linki do profili społecznościowych to dane dodatkowe, a nie podstawowe informacje potrzebne do oceny kandydatury. Ich umieszczenie w CV jest dobrowolne, dlatego warto dodawać je tylko wtedy, gdy kandydat świadomie chce je udostępnić. Dane dodatkowe nie powinny być wymagane bez odpowiedniej podstawy prawnej.
Szczególnej uwagi wymagają informacje o zdrowiu, religii, orientacji seksualnej i poglądach politycznych, ponieważ należą do szczególnych kategorii danych. Jeżeli kandydat decyduje się je ujawnić, zgoda powinna jasno obejmować konkretne informacje i cel rekrutacyjny.
- Zdjęcie – nie jest obowiązkowe, a jego podanie jest dobrowolne; może być przetwarzane na podstawie zgody.
- Zainteresowania – można je pominąć, jeśli nie mają znaczenia dla przedstawianej kandydatury.
- Profile społecznościowe – warto podawać wyłącznie linki, które kandydat świadomie udostępnia w celach zawodowych.
- Dane szczególnej kategorii – wymagają szczególnej ostrożności i nie powinny być dodawane bez wyraźnego powodu.
Umieszczenie klauzuli w CV i aplikacji online
Klauzulę najczęściej umieszcza się w stopce CV, na dole dokumentu, aby oddzielić ją od informacji zawodowych i nie zabierać miejsca na doświadczenie lub kwalifikacje. Powinna pozostać czytelna; w dokumencie wielostronicowym część źródeł zaleca powtórzenie jej na każdej stronie.
Przy aplikowaniu przez formularz online najpierw sprawdź, czy system zawiera już zgodę w formie tekstu albo checkboxa. Jeśli formularz wyraźnie obejmuje ten sam cel i administratora, nie ma potrzeby powtarzania zgody w innych dokumentach. Gdy pracodawca podaje własne brzmienie, należy zastosować treść wskazaną w ogłoszeniu lub formularzu.
Nieaktualne formuły i błędy w klauzuli
Najczęstszym błędem jest kopiowanie formuły odwołującej się do ustawy o ochronie danych osobowych z 1997 roku. Taki wzór uznaje się za nieaktualny po wejściu RODO, dlatego nie powinien być automatycznie powielany w CV. Sama obecność dawnego odwołania nie zastępuje poprawnie sformułowanej zgody ani informacji przekazywanych kandydatowi.
Zgoda powinna być dobrowolna, jednoznaczna, świadoma i zrozumiała. Nie należy przedstawiać jej jako warunku udziału w rekrutacji, jeśli nie wynika to z konkretnej podstawy i celu przetwarzania. Klauzula w CV nie wyczerpuje też obowiązku informacyjnego pracodawcy: to pracodawca odpowiada za przekazanie informacji o administratorze, celach i podstawach przetwarzania, okresie przechowywania oraz prawach kandydata. Zakres tych informacji może zależeć od danego procesu rekrutacyjnego.
