W rekrutacji i w pracy najwięcej nieporozumień bierze się nie z samej zgody, ale z tego, kiedy naprawdę jest potrzebna, a kiedy pracodawca powinien oprzeć się na przepisach. W praktyce chodzi o ochronę danych kandydata albo pracownika, ale też o to, by firma nie zbierała więcej informacji, niż faktycznie musi. Ten tekst porządkuje temat, pokazuje najczęstsze pułapki i wyjaśnia, jak czytać klauzule oraz formularze bez oddawania kontroli nad własnymi danymi.
Najważniejsze informacje, które warto zapamiętać
- Zgoda w rekrutacji i zatrudnieniu ma sens tylko wtedy, gdy jest dobrowolna, konkretna, świadoma i jednoznaczna.
- Podstawowe dane kandydata pracodawca zwykle przetwarza na podstawie Kodeksu pracy, a nie zgody.
- Osobna zgoda bywa potrzebna przy danych dodatkowych, przyszłych rekrutacjach albo innych celach wykraczających poza standardową rekrutację.
- Nie wolno wymuszać zgody ani ukrywać jej wśród innych oświadczeń.
- Zgodę można wycofać w dowolnym momencie, ale nie cofa to legalności wcześniejszego przetwarzania.
- W praktyce najlepiej działa zasada: minimum danych, jasny cel, osobna decyzja dla każdego dodatkowego celu.
Co naprawdę oznacza zgoda kandydata lub pracownika
Ja patrzę na ten temat bardzo prosto: zgoda to nie formalność, tylko oświadczenie woli, które ma dać osobie realny wybór. Jak podaje UODO, zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna, więc kandydat powinien wiedzieć, kto zbiera dane, po co je zbiera i jak długo będzie je trzymał. To ważne zwłaszcza w relacji pracownik-pracodawca, bo między stronami zwykle nie ma pełnej równowagi, a presja potrafi być ukryta bardzo subtelnie.
W praktyce oznacza to, że zgoda nie może być „przy okazji”, nie może wynikać z milczenia i nie powinna być ustawiona tak, by dało się ją pominąć przez pośpiech. Jeśli ktoś nie ma realnej możliwości odmowy, to z punktu widzenia ochrony danych mówimy raczej o pozorze zgody niż o prawidłowej podstawie przetwarzania. Dopiero na tym tle widać, kiedy trzeba sięgnąć po zgodę, a kiedy lepiej oprzeć się na przepisach prawa pracy.
Kiedy pracodawca może oprzeć się na zgodzie, a kiedy powinien działać na przepisach
To jest najważniejsza część całego tematu, bo tu najłatwiej popełnić błąd. Kodeks pracy wskazuje katalog danych, których pracodawca może żądać od kandydata i od pracownika, a przy tych danych zgoda zwykle nie jest potrzebna. Zgoda wchodzi do gry dopiero wtedy, gdy firma chce przetwarzać dane wykraczające poza standardowy zakres albo zachować je na później.
| Sytuacja | Czy zgoda jest potrzebna | Co to znaczy w praktyce |
|---|---|---|
| Podstawowe dane kandydata do pracy | Nie | Imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje i przebieg zatrudnienia są przetwarzane na podstawie przepisów prawa pracy. |
| Dodatkowe informacje z CV | Często tak | Zdjęcie, hobby, link do portfolio, profil na LinkedIn albo inne dane wykraczające poza katalog ustawowy warto obejmować osobną, konkretną zgodą. |
| Dane szczególnej kategorii | Ostrożnie i tylko wyjątkowo | Jeżeli kandydat sam z własnej inicjatywy ujawnia takie dane, pracodawca nadal powinien ograniczyć ich użycie do konkretnego celu i sprawdzić, czy rzeczywiście wolno je przetwarzać. |
| Przyszłe rekrutacje | Tak | Jeśli firma chce zachować CV na kolejne nabory, potrzebuje osobnej zgody i jasnej informacji, na jak długo dane będą przechowywane. |
| Dokumenty i dane po zatrudnieniu | Zwykle nie | Po podpisaniu umowy podstawą przetwarzania są najczęściej przepisy prawa pracy, obowiązki kadrowe, podatkowe i ubezpieczeniowe. |
Jak podaje UODO, pozyskiwanie zgody w sytuacji, w której istnieje już inna wyraźna podstawa prawna, może wprowadzać w błąd i psuć przejrzystość całego procesu. Dlatego w rekrutacji nie chodzi o to, by „mieć zgodę na wszystko”, tylko o to, by dobrać właściwą podstawę do właściwego celu. To prowadzi wprost do pytania, jak taka zgoda ma wyglądać, żeby była rzeczywiście ważna.
Jak napisać zgodę, żeby była ważna i użyteczna
Najczęstszy błąd to traktowanie zgody jak jednego zdania wklejonego na końcu formularza. Dobra zgoda jest krótka, ale precyzyjna. Ja polecam myśleć o niej jak o osobnym wyborze, a nie o dodatku do CV czy regulaminu rekrutacji.
Musi być odrębna
Jeśli kandydat ma wyrazić zgodę na przyszłe rekrutacje, to ten cel powinien być oddzielony od zgody na bieżący proces. Jedno pole wyboru nie powinno „załatwiać” kilku różnych spraw naraz. W praktyce osobne checkboxy są prostsze dla obu stron i dużo bezpieczniejsze.
Musi być konkretna
W zgodzie trzeba jasno napisać, jakie dane są przetwarzane i w jakim celu. Inaczej wygląda zgoda na wykorzystanie zdjęcia z CV w bieżącej rekrutacji, a inaczej zgoda na zatrzymanie aplikacji na następne nabory. Kandydat nie powinien zgadywać, co firma zrobi z jego danymi.
Musi mieć sensowny czas trwania
Jeżeli firma zbiera dane na przyszłe rekrutacje, powinna wskazać okres przechowywania albo kryterium jego ustalenia. W urzędowych klauzulach często spotyka się okres 1 roku na kolejne nabory, ale ważniejsze od samej liczby jest to, by termin był uzasadniony celem i jasno opisany.
Przeczytaj również: Staż pracy: Co się liczy? Urlop, wypowiedzenie i Twoje prawa
Musi dawać łatwe wycofanie
Wycofanie zgody nie może być trudniejsze niż jej udzielenie. Jeśli zgoda została zaznaczona w formularzu online, odwołanie też powinno być możliwe prostym kanałem, najlepiej bez pisania kilku dodatkowych podań. To ważne, bo kandydat ma prawo zmienić zdanie także po wysłaniu dokumentów.
Przykład praktyczny: „Wyrażam zgodę na przetwarzanie dodatkowych danych zawartych w moim CV na potrzeby obecnego procesu rekrutacyjnego oraz, odrębnie, na wykorzystanie moich danych w kolejnych naborach przez 12 miesięcy”. Taki zapis jest o wiele lepszy niż jedno ogólne zdanie, które ma przykryć wszystko naraz. Dobrze przygotowana zgoda zamyka temat szybko i bez nieporozumień, a dalej najczęściej problemem są już nie same klauzule, tylko codzienne błędy w rekrutacji.
Najczęstsze błędy, które psują zgodę i budzą ryzyko
- Zgoda schowana w środku regulaminu - kandydat powinien widzieć ją osobno, a nie szukać między innymi zapisami.
- Domyślnie zaznaczony checkbox - milczenie albo nieuwaga nie wystarczą.
- Jedna zgoda do wielu celów - to wygodne dla firmy, ale słabe prawnie i nieczytelne dla osoby, której dane dotyczą.
- Brak informacji o czasie przechowywania - kandydat ma wiedzieć, czy chodzi o jedną rekrutację, czy o cały rok kolejnych naborów.
- Wymuszanie zgody - jeśli dane są już potrzebne na podstawie prawa, firma nie powinna udawać, że bez zgody nic nie da się zrobić.
- Proszenie o zbyt szeroki zakres danych - im mniej danych bez potrzeby, tym mniejsze ryzyko naruszenia prywatności.
- Brak rozróżnienia między danymi obowiązkowymi a dodatkowymi - to jedna z najczęstszych przyczyn chaosu w formularzach aplikacyjnych.
W rekrutacji sam kandydat też powinien uważać na nadmiar informacji w CV. Zdjęcie, stan cywilny, dzieci, dane o zdrowiu czy inne wrażliwe szczegóły nie zawsze pomagają, a czasem tylko zwiększają ryzyko niepotrzebnego przetwarzania. Po tej stronie stołu liczy się więc nie tylko legalność, ale też rozsądna selekcja informacji, które naprawdę są potrzebne do zatrudnienia.
Jak wycofać zgodę i co to zmienia w praktyce
Zgoda nie jest decyzją na stałe. Można ją odwołać w dowolnym momencie, a administrator ma obowiązek zrobić to równie łatwo, jak zgoda została udzielona. To szczególnie ważne przy danych zatrzymanych na przyszłe rekrutacje, bo kandydat może po czasie uznać, że nie chce już być w bazie kolejnych naborów.
Wycofanie działa jednak na przyszłość. Nie unieważnia tego, co firma zrobiła wcześniej zgodnie z prawem. Jeśli więc dane zostały wykorzystane do bieżącej rekrutacji, a później kandydat cofnął zgodę na kolejny nabór, wcześniejsze czynności pozostają ważne. Jeżeli obok zgody istnieje inna podstawa przetwarzania, część danych może nadal zostać zachowana, na przykład do obrony przed roszczeniami albo do wykonania obowiązków wynikających z przepisów.
Jak podaje UODO, po zakończeniu rekrutacji dane kandydatów powinny być usunięte, chyba że administrator wskaże inną uzasadnioną podstawę albo kandydat wyraził zgodę na dalsze wykorzystanie danych. W praktyce to oznacza, że sama zgoda nie zastępuje porządku w retencji danych. Firma musi wiedzieć, co trzyma, po co to trzyma i przez jak długo.
Na co zwrócić uwagę w ogłoszeniu i formularzu, zanim wyślesz CV
To jest ten fragment, który realnie oszczędza czas i nerwy. Ja zawsze patrzę na rekrutację jak na umowę o zaufanie: jeśli coś w ogłoszeniu albo formularzu jest zbyt szerokie, niejasne albo nachalne, to zwykle jest to sygnał ostrzegawczy, a nie drobiazg. Dobra aplikacja nie wymaga oddania większej ilości danych niż to konieczne.
- Sprawdź, kto jest administratorem danych i czy firma podaje jasny cel przetwarzania.
- Oddziel dane wymagane przez przepisy od tych dodatkowych, które możesz podać tylko z własnej decyzji.
- Upewnij się, czy zgoda na przyszłe rekrutacje jest osobna i czy da się ją odznaczyć.
- Popatrz, czy formularz nie prosi o dane wrażliwe bez wyraźnej podstawy.
- Jeżeli pojawia się okres przechowywania, sprawdź, czy jest sensowny i zrozumiały.
- Jeśli wszystko jest opisane jednym zdaniem „na wszelki wypadek”, traktuj to jako sygnał, by dopytać o szczegóły.
W praktyce najlepsza zasada brzmi bardzo zwyczajnie: nie zgadzaj się na więcej, niż naprawdę służy rekrutacji. Gdy cel jest jasny, zakres danych ograniczony, a odwołanie zgody proste, proces działa uczciwie po obu stronach. I właśnie tak powinna wyglądać dobra zgoda w pracy: konkretnie, przejrzyście i bez niepotrzebnego nadmiaru.
