W rekrutacji i przy zatrudnieniu jeden krótki zapis potrafi zadecydować o tym, czy dokumenty są zgodne z prawem. Chodzi o klauzulę RODO, czyli praktyczny element formularza, CV albo ogłoszenia, który porządkuje przetwarzanie danych osobowych. Poniżej wyjaśniam, kiedy taki zapis jest naprawdę potrzebny, co powinien zawierać i jakie błędy najczęściej psują cały proces.
Najważniejsze zasady, które porządkują rekrutację
- Pracodawca może żądać tylko danych wskazanych w Kodeksie pracy, a nie dowolnych informacji „na wszelki wypadek”.
- Zgoda jest potrzebna głównie przy danych wykraczających poza katalog ustawowy, przy przyszłych rekrutacjach i przy danych szczególnej kategorii.
- W dobrym zapisie trzeba jasno wskazać cel, podstawę prawną, okres przechowywania danych i prawa kandydata.
- Jedna uniwersalna formułka do wszystkich procesów zwykle szkodzi bardziej, niż pomaga.
- Po zakończeniu naboru dane nie powinny być trzymane bez podstawy prawnej.
Czym jest klauzula RODO i kiedy jest potrzebna
Ja patrzę na ten zapis przede wszystkim jak na narzędzie porządkujące proces, a nie ozdobnik prawny. W rekrutacji mamy zwykle dwa różne mechanizmy: z jednej strony dane, które pracodawca może przetwarzać, bo pozwala mu na to prawo pracy, z drugiej strony informacje, które wymagają zgody albo osobnego uzasadnienia. To rozróżnienie jest ważniejsze niż sama nazwa dokumentu.
W praktyce taka klauzula pojawia się najczęściej w CV, formularzu aplikacyjnym, ogłoszeniu o pracę i korespondencji rekrutacyjnej. Jest potrzebna wtedy, gdy pracodawca chce przetwarzać dane wykraczające poza ustawowy minimum, zatrzymać aplikację na kolejne nabory albo poinformować kandydata o zasadach przetwarzania danych w sposób wymagany przez RODO. Właśnie dlatego nie można traktować jej jako jednego, stałego zdania do skopiowania wszędzie.
Jak przypomina UODO, danych nie zbiera się „na zapas”. W rekrutacji liczy się konkretny cel, a nie chęć zbudowania sobie bazy CV na nieokreśloną przyszłość. Jeśli proces dotyczy samego zatrudnienia, trzeba trzymać się katalogu z Kodeksu pracy; jeśli w grę wchodzi coś więcej, potrzebna jest już wyraźniejsza podstawa i uczciwa informacja dla kandydata.
Ta granica dobrze prowadzi do pytania, jakie informacje wolno w ogóle pobierać bez dodatkowej zgody i gdzie kończy się standardowy zakres dokumentów rekrutacyjnych.
Jakie dane pracodawca może zebrać bez dodatkowej zgody
Najczęstszy błąd polega na tym, że do jednego worka wrzuca się wszystko: dane obowiązkowe, dane dodatkowe, zdjęcie, link do portfela online, a czasem nawet informacje, które nie mają nic wspólnego z rekrutacją. Tymczasem katalog danych w zatrudnieniu jest dużo bardziej uporządkowany, niż sugerują gotowe szablony z internetu.
| Etap | Jakie dane są typowe | Co to oznacza w praktyce |
|---|---|---|
| Rekrutacja | imię lub imiona i nazwisko, data urodzenia, dane kontaktowe wskazane przez kandydata, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia | To podstawowy zestaw, którego pracodawca może oczekiwać przy naborze na etat. |
| Po zatrudnieniu | adres zamieszkania, PESEL albo dane dokumentu tożsamości, inne dane potrzebne do uprawnień pracowniczych | Ten zakres pojawia się dopiero po nawiązaniu stosunku pracy albo wtedy, gdy wymagają tego szczególne uprawnienia. |
| Dane dodatkowe | zdjęcie, portfolio, referencje, szerszy opis doświadczenia | Można je przetwarzać, jeśli kandydat poda je z własnej inicjatywy i są sensownie powiązane z naborem. |
Ważny szczegół: dane o wykształceniu, kwalifikacjach i przebiegu zatrudnienia nie są „obowiązkowe zawsze”. Pracodawca może o nie prosić wtedy, gdy są niezbędne do pracy określonego rodzaju albo na konkretnym stanowisku. To uczciwsze i bezpieczniejsze niż mechaniczne rozbudowywanie formularza o wszystko, co da się zmieścić w polu tekstowym.
Jeżeli kandydat sam z siebie dołącza dodatkowe informacje, sytuacja jest inna niż wtedy, gdy pracodawca ich żąda. Tego typu niuans decyduje potem o tym, czy cały zapis jest naprawdę poprawny. I właśnie dlatego warto od razu zobaczyć, jak taki tekst powinien brzmieć w CV i w ogłoszeniu.
Jak napisać zapis do CV i ogłoszenia, żeby był naprawdę użyteczny
W dobrym zapisie nie chodzi o prawniczą ciężkość, tylko o precyzję. Ja zwykle rozdzielam trzy sprawy: bieżącą rekrutację, przyszłe nabory i dane wykraczające poza standardowy katalog. Dzięki temu kandydat wie, na co się zgadza, a pracodawca ma dokument, który da się obronić bez gimnastyki interpretacyjnej.
- Do bieżącej rekrutacji: „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach aplikacyjnych na potrzeby obecnego procesu rekrutacji.”
- Do przyszłych naborów: „Wyrażam zgodę na przetwarzanie moich danych osobowych także na potrzeby przyszłych procesów rekrutacyjnych przez okres wskazany przez administratora.”
- Przy danych szczególnej kategorii: potrzebna jest osobna, wyraźna zgoda, a w praktyce najlepiej ograniczyć takie informacje do absolutnego minimum.
W publicznych wzorach publikowanych na gov.pl widać dobrą praktykę: osobno opisuje się dane wymagane przepisami, osobno te dobrowolne, a jeszcze osobno informuje o czasie przechowywania. To nie jest biurokratyczny nadmiar. To po prostu czytelna konstrukcja, która zmniejsza ryzyko sporu z kandydatem albo z organem nadzorczym.
Jeśli tworzysz formularz online, rozdziel zgody na osobne pola wyboru. Jedna kratka do bieżącej rekrutacji, druga do przyszłych naborów, trzecia do ewentualnych danych dodatkowych. Z punktu widzenia praktyki HR to drobiazg, ale z punktu widzenia dowodowego robi dużą różnicę.
Kiedy ten zapis jest już zbudowany poprawnie, zwykle wychodzi na jaw drugi problem: ludzie mylą zgodę z obowiązkiem informacyjnym. I właśnie tam pojawiają się najdroższe błędy.
Najczęstsze błędy, które psują zgodność dokumentów
Najczęściej widzę pięć powtarzających się potknięć. Każde z nich wygląda niegroźnie, ale w praktyce potrafi rozbić cały proces rekrutacyjny albo utrudnić późniejsze wykazanie zgodności z przepisami.
- Mieszanie zgody z informacją. Kandydat dostaje jeden blok tekstu, w którym wszystko jest wrzucone do jednego worka. Potem nie wiadomo, co było obowiązkiem, a co zgodą.
- Jedna formułka do wszystkiego. Inny zapis potrzebny jest przy CV, inny przy ogłoszeniu, a jeszcze inny przy zatrudnieniu. Uniwersalny szablon zwykle jest zbyt szeroki.
- Zbieranie danych „na zapas”. Pracodawcy czasem proszą o informacje, które mogą się przydać dopiero kiedyś. To właśnie ten rodzaj myślenia, który UODO krytykuje najmocniej.
- Brak okresu przechowywania. Kandydat powinien wiedzieć, jak długo jego dane będą trzymane albo według jakich kryteriów ten czas jest liczony.
- Proszenie o dane wrażliwe bez potrzeby. Jeżeli firma nie ma realnej podstawy, lepiej nie wchodzić w obszar szczególnych kategorii danych w ogóle.
Do tego dochodzi jeszcze jeden klasyk: kopiowanie cudzej klauzuli bez sprawdzenia, czy rzeczywiście pasuje do danej rekrutacji. Widziałam już wzory, w których jeden zdawkowy akapit miał „załatwić” wszystko, od bieżącego naboru po przyszłe procesy i archiwizację. To brzmi wygodnie, ale nie daje dobrej ochrony.
Gdy te błędy są wyłapane, zostaje jeszcze kwestia czasu przechowywania danych. To temat pozornie techniczny, ale właśnie na nim najczęściej wykłada się praktyka HR.
Jak długo można przechowywać dane po rekrutacji
Po zakończeniu procesu rekrutacji dane nie powinny być trzymane bez wyraźnej podstawy. Zasada jest prosta: jeśli kandydat nie zgodził się na przyszłe nabory i nie ma innego uzasadnionego celu, dokumenty powinny zostać usunięte. Nie chodzi tu o papierową fanaberię, tylko o zwykłą konsekwencję celu, w jakim dane zostały zebrane.
UODO wskazuje, że po zakończeniu naboru dane kandydatów powinny zostać usunięte, chyba że kandydat wyraził zgodę na dłuższe wykorzystanie ich w kolejnych rekrutacjach. W jednym z oficjalnych przykładów ten okres dla przyszłych naborów został określony na 9 miesięcy, ale ważniejsze od samej liczby jest to, by termin był jasno wpisany i powiązany z konkretnym celem.
Jeżeli kandydat zostaje zatrudniony, dokumenty przechodzą już do dokumentacji pracowniczej. To oznacza, że nie patrzy się na nie jak na „stare CV”, tylko jak na część akt osobowych i całego porządku kadrowego. Wtedy obowiązują inne zasady przechowywania niż przy samym naborze.
Tu właśnie wychodzi na jaw, dlaczego nie warto traktować klauzuli jak stałego dodatku do pliku. Jej sens zmienia się razem z etapem procesu, a nie razem z nazwą stanowiska. Z tego powodu przed wysyłką dokumentów dobrze zrobić ostatni, prosty przegląd.
Co dopilnować przed wysłaniem formularza
Jeżeli miałbym zostawić po tym temacie jedną praktyczną listę, wyglądałaby tak:
- Sprawdź, czy zapis mówi o realnym celu przetwarzania, a nie o wszystkich możliwych celach naraz.
- Rozdziel bieżącą rekrutację od przyszłych naborów.
- Nie proś o dane, których naprawdę nie potrzebujesz do oceny kandydata.
- Wskaż okres przechowywania albo kryterium jego ustalania.
- Dodaj informacje o prawach kandydata w prostym, zrozumiałym języku.
- Jeśli używasz formularza online, zrób osobne checkboxy zamiast jednego zbiorczego pola.
W praktyce najlepiej działa prostota połączona z precyzją. Jeden czytelny zapis, dopasowany do konkretnej rekrutacji, jest dużo lepszy niż rozbudowana formuła sklejona z cudzych wzorów. Jeśli przygotowujesz dokumenty dla firmy albo poprawiasz własne CV, trzymaj się tej zasady, a temat ochrony danych przestaje być problemem, a staje się zwykłym elementem dobrze poukładanego procesu.
