W rekrutacji liczy się nie tylko treść CV, ale też to, jakie dane w ogóle trafiają do pracodawcy. Właśnie dlatego klauzula RODO budzi tyle pytań: jedni wklejają ją automatycznie, inni pomijają całkiem, a jeszcze inni wpisują zbyt szeroki, mało czytelny zapis. Poniżej wyjaśniam, kiedy taki tekst jest potrzebny, czym różni się od obowiązkowej informacji o przetwarzaniu danych i jak przygotować go tak, żeby nie utrudnić sobie rekrutacji.
Najważniejsze zasady, które porządkują temat rekrutacji
- W standardowej rekrutacji pracodawca może żądać tylko ściśle określonych danych z Kodeksu pracy.
- Zgoda jest potrzebna głównie przy danych dodatkowych i przy chęci zachowania aplikacji na przyszłość.
- Brak zgody lub jej cofnięcie nie mogą być podstawą odmowy zatrudnienia.
- Dobry zapis w CV powinien być krótki, konkretny i dopasowany do celu przetwarzania.
- W ochronie zdrowia najlepiej eksponować kwalifikacje, a nie dane wrażliwe.
Czym jest klauzula RODO w rekrutacji i dlaczego łatwo ją pomylić z innymi zapisami
Ja rozdzielam ten temat w praktyce na trzy elementy: obowiązkową informację o przetwarzaniu danych, zgodę na dane dodatkowe i zgodę na przyszłe rekrutacje. To nie są synonimy. Informacja mówi kandydatowi, kto przetwarza dane, po co i jak długo, a zgoda jest potrzebna wtedy, gdy pracodawca chce wyjść poza standardowy zakres rekrutacji.
Jak podaje biznes.gov.pl, od kandydata do pracy można żądać tylko ściśle określonych informacji: imienia i nazwiska, daty urodzenia, danych kontaktowych, wykształcenia, kwalifikacji zawodowych i przebiegu dotychczasowego zatrudnienia. Wszystko, co wykracza poza ten katalog, wymaga już ostrożniejszego podejścia. I właśnie tu najczęściej pojawia się zamieszanie, bo wiele osób traktuje jedną krótką formułkę w CV jak uniwersalny „przycisk” na całą rekrutację.
W praktyce najważniejsze jest jedno: nie chodzi o magiczny zapis, tylko o właściwą podstawę prawną i właściwy zakres danych. Jeśli kandydat podaje informacje potrzebne do oceny aplikacji, pracodawca ma je przetwarzać zgodnie z prawem pracy i RODO, a nie na zasadzie dowolnej interpretacji. To rozróżnienie ma znaczenie, bo od niego zależy, czy w CV potrzebujesz zgody, czy raczej tylko krótkiego opisu przetwarzania. Następna sekcja pokazuje, kiedy taki zapis faktycznie ma sens.
Kiedy zgoda jest potrzebna, a kiedy można ją pominąć
Najwięcej nieporozumień bierze się z tego, że kandydaci wrzucają do jednego worka rekrutację bieżącą, dodatkowe informacje z CV i zgodę na zachowanie aplikacji na później. W praktyce to trzy różne sytuacje.
| Sytuacja | Czy zgoda jest potrzebna | Co zrobić |
|---|---|---|
| Składasz CV na konkretną ofertę i podajesz tylko dane z Kodeksu pracy | Nie w formie klasycznej zgody; ważniejsza jest informacja o przetwarzaniu danych | Pracodawca powinien opisać cel, podstawę prawną i zasady przetwarzania |
| Dodajesz zdjęcie, hobby, portfolio albo inne dane wykraczające poza minimum | Tak, jeśli chcesz, by te dane były przetwarzane | Warto zaznaczyć, że podajesz je dobrowolnie i zgadzasz się na ich użycie w rekrutacji |
| Chcesz, by CV zostało zachowane na przyszłe nabory | Tak | Dodaj osobną, wyraźną zgodę na przyszłe rekrutacje |
| Wysyłasz dane wrażliwe, np. o zdrowiu | Najlepiej nie wysyłać ich w ogóle | Takie informacje co do zasady nie są potrzebne w CV i łatwo je przetwarzać niepotrzebnie |
Kluczowa rzecz: brak zgody lub jej późniejsze cofnięcie nie mogą być podstawą odmowy zatrudnienia. To ważne zabezpieczenie, zwłaszcza gdy ktoś próbuje wymusić zbyt szeroki zapis lub sugeruje, że bez niego CV „nie przejdzie” dalej. Gdy już wiadomo, kiedy zgoda ma sens, można przejść do najważniejszej praktyki: jak ma wyglądać sam zapis w aplikacji.
Jak powinien wyglądać poprawny zapis w CV
Dobry zapis nie musi być długi. W praktyce najlepiej działa krótka, czytelna formuła dopasowana do celu przetwarzania. Ja zawsze polecam unikać rozbudowanych zdań z wieloma odwołaniami do artykułów prawa, bo kandydat ma przede wszystkim jasno wyrazić zgodę albo wskazać, że dane mogą być użyte w określonym zakresie.
Wersja na jedną rekrutację: „Wyrażam zgodę na przetwarzanie danych osobowych zawartych w mojej aplikacji na potrzeby obecnego procesu rekrutacji”.
Wersja na przyszłe rekrutacje: „Wyrażam zgodę na przetwarzanie danych osobowych zawartych w mojej aplikacji na potrzeby obecnej i przyszłych rekrutacji prowadzonych przez [nazwa pracodawcy]”.
Wersja dla danych dodatkowych: „Wyrażam zgodę na przetwarzanie dodatkowych danych osobowych, które podałem/podałam dobrowolnie w CV, w zakresie niezbędnym do oceny mojej kandydatury”.
W rekrutacji do szpitala, przychodni czy domu opieki nie rozbudowuję tego zapisu ponad potrzebę. Jeśli aplikacja zawiera wyłącznie dane z Kodeksu pracy, osobna zgoda na ich przetwarzanie nie jest zwykle najważniejszym elementem; ważniejsze jest to, by pracodawca spełnił obowiązek informacyjny i nie żądał danych, których nie wolno mu wymagać. Gdy zapis masz już gotowy, zostaje jeszcze jeden krok: wyłapanie błędów, które najczęściej psują dobrze przygotowaną aplikację.
Najczęstsze błędy, które psują aplikację
Nawet dobry wzór traci sens, jeśli jest użyty mechanicznie. W rekrutacji widzę kilka błędów, które powtarzają się wyjątkowo często:
- Zbyt szeroka zgoda - zapis typu „na wszystkie cele obecne i przyszłe” jest mętny i trudno go obronić.
- Mylenie zgody z obowiązkiem informacyjnym - kandydat podpisuje jedną formułkę, a pracodawca i tak musi osobno wyjaśnić zasady przetwarzania.
- Wymuszanie zgody jako warunku udziału - zgoda ma być dobrowolna, nie może działać jak ukryty test lojalności.
- Dodawanie danych wrażliwych bez potrzeby - zdrowie, stan cywilny, wyznanie czy numer dokumentu tożsamości zwykle nie powinny trafiać do CV.
- Brak rozróżnienia między bieżącą a przyszłą rekrutacją - jeśli chcesz, by aplikacja została na dłużej, zaznacz to wprost, zamiast liczyć na domyślne domysły pracodawcy.
Według UODO po zakończeniu rekrutacji dane trzeba usunąć, jeśli nie ma już podstawy do ich dalszego przechowywania. To ważne, bo zbyt długie trzymanie CV jest równie problematyczne jak brak zgody w samym dokumencie. W ochronie zdrowia te same zasady obowiązują równie mocno, choć kandydaci częściej dołączają dokumenty potwierdzające kwalifikacje i tu łatwiej o niepotrzebne nadmiary.
Co to oznacza w rekrutacji pielęgniarki i personelu medycznego
W ochronie zdrowia ten temat ma dodatkowy wymiar, bo w CV łatwo pomieszać dane osobowe z kwalifikacjami zawodowymi. Kursy specjalistyczne, specjalizacja, prawo wykonywania zawodu czy doświadczenie w konkretnym oddziale są informacjami istotnymi i zwykle pożądanymi. Inaczej jest z danymi o zdrowiu, sytuacji rodzinnej albo informacjami, które nie pomagają ocenić kompetencji - tych po prostu nie dokładam, jeśli nie ma ku temu wyraźnej potrzeby.
Ja w aplikacjach medycznych zwracam uwagę na jedną rzecz: im ważniejsza rola i większa odpowiedzialność, tym większe znaczenie ma precyzja, a nie objętość dokumentu. Dobrze opisane doświadczenie z SOR, oddziału zabiegowego czy opieki długoterminowej daje więcej niż rozbudowana formułka o zgodzie, która niczego nie wyjaśnia.
Jeśli placówka chce zachować aplikację na później, warto oddzielić tę zgodę od reszty i nie robić z niej ogólnego „zezwolenia na wszystko”. To prostsze dla kandydata i bezpieczniejsze dla pracodawcy. Z takim podejściem łatwiej też szybko sprawdzić, czy dokument przed wysłaniem nie zawiera nadmiaru informacji.
Co sprawdzić przed wysłaniem aplikacji do szpitala lub przychodni
Zanim wyślesz dokumenty, przejrzyj je jeszcze raz pod kątem konkretu. Sprawdź, czy podajesz tylko dane potrzebne w rekrutacji, czy zgoda odpowiada rzeczywistemu celowi przetwarzania i czy nie doklejasz informacji, które mogą tylko zaciemnić obraz.
- Czy w CV są tylko dane, których naprawdę potrzebuje pracodawca?
- Czy zgoda dotyczy obecnej rekrutacji, a jeśli trzeba, także przyszłych procesów?
- Czy nie ma zbędnych danych wrażliwych, skanów dokumentów ani numerów identyfikacyjnych?
- Czy opisujesz kwalifikacje tak, by od razu było widać, czy nadają się do danej roli?
- Czy formularz nie wymaga zgody szerszej niż to konieczne?
W praktyce najlepiej działa wersja krótka, dopasowana do celu i pozbawiona nadmiaru. Dzięki temu dokument wygląda profesjonalnie, a kandydat zachowuje większą kontrolę nad swoimi danymi. Jeśli chcesz mieć spokój przy kolejnych naborach, przygotuj dwie wersje CV: jedną z zgodą na przyszłe rekrutacje i drugą bez niej, używaną wtedy, gdy aplikujesz tylko na jedną konkretną ofertę.
