Klauzula RODO w CV: aktualna treść i gdzie ją wpisać

Klauzula RODO to jedna albo dwie linijki na końcu CV, o które pyta się częściej niż o cokolwiek innego w dokumencie - i nie bez powodu, bo przepisy zmieniły się w 2019 roku, a w obiegu nadal krążą formuły sprzed tej zmiany, powołujące się na ustawę, która już nie obowiązuje. Ten tekst porządkuje trzy rzeczy: co dokładnie napisać, kiedy to jest potrzebne, a kiedy nie, i co się dzieje, gdy klauzuli zabraknie.

Klauzula to krótkie oświadczenie, w którym zgadzasz się na przetwarzanie swoich danych osobowych w rekrutacji. Jej źródłem jest unijne rozporządzenie o ochronie danych osobowych, czyli RODO, obowiązujące od 2018 roku, oraz polskie przepisy prawa pracy, zmienione w 2019 roku właśnie po to, by dopasować je do rozporządzenia.

Przed 2019 rokiem każde CV w Polsce kończyło się formułą powołującą się na starą ustawę o ochronie danych osobowych. Te formuły nadal można znaleźć w szablonach i wzorach krążących między ludźmi. Powoływanie się dziś na nieobowiązującą ustawę nie unieważnia twojego zgłoszenia, ale wygląda tak, jak wygląda - jak dokument przepisany z czyjegoś CV sprzed kilku lat.

Sens klauzuli jest praktyczny, nie formalny. Pracodawca, który dostaje twoje dokumenty, musi mieć podstawę, by je przetwarzać: trzymać w skrzynce, przekazywać do działu, wracać do nich po dwóch tygodniach. Klauzula jest najprostszym i najtańszym sposobem, by tę podstawę mieć czarno na białym - dlatego nawet wtedy, gdy formalnie nie jest konieczna, firmy nadal o nią proszą.

Odpowiedź jest niuansowana i warto ją znać dokładnie, bo w internecie krąży w dwóch skrajnych wersjach, obu nieprawdziwych. Dla danych, których pracodawca może od ciebie żądać przy rekrutacji - imię i nazwisko, data urodzenia, dane kontaktowe wskazane przez ciebie, a gdy to niezbędne dla stanowiska także wykształcenie, kwalifikacje zawodowe i przebieg zatrudnienia - podstawą przetwarzania jest przepis prawa, a nie twoja zgoda. W tym zakresie klauzula zgody nie jest formalnie wymagana.

Zgoda jest natomiast potrzebna w dwóch sytuacjach, i obie zdarzają się praktycznie w każdym CV. Pierwsza: dane wychodzące poza ten zakres, czyli zdjęcie, zainteresowania, stan cywilny, dane o rodzinie, profile w sieci. Druga: przechowywanie twoich dokumentów na potrzeby przyszłych rekrutacji, a nie tylko tej jednej, na którą się zgłaszasz.

Z tego wynika praktyczna rada, a nie prawnicza. Jedna linijka na końcu dokumentu nic nie kosztuje, zamyka wszystkie powyższe sytuacje naraz i oszczędza ci rozmowy z firmą, która klauzuli po prostu oczekuje, bo tak ma ustawiony proces. Dlatego klauzulę warto mieć - nie dlatego, że przepis cię do tego zmusza, a dlatego, że jej brak bywa traktowany jako brak formalny po stronie odbiorcy.

Jeśli ogłoszenie podaje własną, konkretną treść klauzuli i prosi o jej umieszczenie, użyj dokładnie tej treści. To częste w instytucjach i w dużych firmach, gdzie zgłoszenie bez wskazanej formuły faktycznie bywa odrzucane na etapie wstępnej kontroli dokumentów.

Najprostsza i wystarczająca wersja na jedno konkretne stanowisko wygląda tak: "Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach rekrutacyjnych w celu przeprowadzenia obecnego postępowania rekrutacyjnego na stanowisko [nazwa stanowiska] przez [nazwa pracodawcy]."

W nawiasach kwadratowych są dwie rzeczy, których nie wolno zostawić niewypełnionych. Nazwa stanowiska - taka, jaka jest w ogłoszeniu. Nazwa pracodawcy - pełna nazwa firmy, nie skrót używany potocznie. Zgoda bez wskazanego administratora danych i bez wskazanego celu jest zgodą ogólnikową, więc w praktyce nie robi tego, co miała zrobić.

Jeśli wysyłasz dokumenty do kilku firm, nazwa w klauzuli zmienia się w każdej wersji. To jedna z trzech rzeczy w CV, które trzeba podmienić przy każdym zgłoszeniu - obok podsumowania i nazwy stanowiska w nagłówku. Zostawiona nazwa poprzedniej firmy jest błędem, który zauważa się natychmiast i który trudno wytłumaczyć.

Nie trzeba dopisywać podstawy prawnej, numerów artykułów ani nazwy rozporządzenia. Zgoda działa dzięki temu, że jest konkretna i dobrowolna, a nie dzięki długości. Krótsza klauzula jest lepsza niż akapit z przypisami.

Druga klauzula pozwala firmie trzymać twoje CV po zakończeniu tej jednej rekrutacji i wrócić do niego, gdy otworzy się podobne stanowisko. Treść: "Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach rekrutacyjnych przez [nazwa pracodawcy] także na potrzeby przyszłych postępowań rekrutacyjnych."

Warto ją dodać, gdy firma jest duża i prowadzi rekrutacje stale, gdy zależy ci na tym konkretnym pracodawcy albo gdy zgłaszasz się bez ogłoszenia. W takich przypadkach zgoda na przyszłość jest realną korzyścią: twoje dokumenty zostają w obiegu, zamiast być usunięte po zamknięciu jednego naboru.

Nie warto jej dodawać, gdy zgłaszasz się punktowo na jedno stanowisko i nie chcesz, by twoje dane leżały gdzieś przez kolejne miesiące. Zgoda na przyszłe rekrutacje jest w pełni dobrowolna i jej brak nie może być powodem odrzucenia zgłoszenia na obecne stanowisko - te dwie zgody są od siebie niezależne.

Jeśli chcesz ograniczyć czas, możesz go wskazać: "także na potrzeby przyszłych postępowań rekrutacyjnych, przez okres 12 miesięcy od dnia przesłania dokumentów". To rozwiązanie wygodne dla obu stron - firma wie, do kiedy może wrócić, a ty wiesz, kiedy twoje dane powinny zniknąć.

Zdjęcie, hobby, stan cywilny, informacje o dzieciach, profile w sieci, numer rejestracyjny prywatnego auta - to wszystko są dane, których pracodawca nie potrzebuje do oceny kwalifikacji i których nie może od ciebie wymagać. Jeśli jednak sam je w dokumencie umieścisz, podajesz je dobrowolnie, a przetwarzanie opiera się wtedy na twojej zgodzie.

Dlatego część wzorów dopisuje trzecie zdanie: "Wyrażam zgodę na przetwarzanie podanych przeze mnie dobrowolnie danych osobowych innych niż wskazane w przepisach prawa pracy, w tym mojego wizerunku, w celu przeprowadzenia postępowania rekrutacyjnego." Jeśli w CV jest zdjęcie, to zdanie domyka sprawę.

Jest prostsza droga do tego samego celu: nie umieszczać danych, które nie służą niczemu. Stan cywilny, liczba dzieci, wyznanie, przynależność do organizacji i narodowość nie mają w CV żadnej funkcji, a potrafią zadziałać na twoją niekorzyść w sposób, którego nigdy nie zobaczysz. Im mniej danych nadmiarowych, tym mniej zgód trzeba dopisywać.

Osobna kategoria to dane o zdrowiu i o niepełnosprawności. Nie masz obowiązku ich podawać, a decyzja o ujawnieniu orzeczenia jest wyłącznie twoja i bywa świadomą strategią - niektórzy pracodawcy prowadzą rekrutacje właśnie z myślą o takich kandydatach. Jeśli podajesz, zrób to krótko i rzeczowo, jako jedną linijkę, bez opisu diagnozy.

Na samym końcu dokumentu, pod wszystkimi sekcjami, najmniejszym stosowanym w CV rozmiarem czcionki - zwykle o dwa punkty mniejszym od tekstu. Klauzula nie jest treścią, którą ktokolwiek chce czytać, i nie powinna konkurować z doświadczeniem o uwagę.

Nie wstawiaj jej w stopce dokumentu w rozumieniu edytora tekstu. Stopka bywa pomijana przy konwersji na PDF i bywa gubiona przez systemy rekrutacyjne, więc klauzula może zniknąć dokładnie tam, gdzie miała być widoczna. Zwykły akapit na końcu ostatniej strony jest bezpieczniejszy.

Jeden dokument, jedna klauzula. Jeśli wysyłasz CV i list motywacyjny, wystarczy ona w CV; dopisywanie jej do listu nie jest błędem, ale nie dodaje nic. Powtórzona dwa razy w tym samym dokumencie - raz pod danymi kontaktowymi, raz na końcu - wygląda na nieuwagę.

Jeśli wysyłasz dokumenty mailem, nie przenoś klauzuli do treści wiadomości zamiast do CV. Wiadomości potrafią być oddzielane od załączników i w teczce rekrutacyjnej zostaje sam plik. Klauzula ma być w pliku.

W małej firmie najczęściej nic - dokument przeczyta właściciel albo kierownik i oceni go po treści. W większej organizacji z działem kadr brak klauzuli bywa traktowany jako brak formalny i zgłoszenie odkłada się bez czytania, zwłaszcza gdy ogłoszenie wprost prosiło o określoną treść. To nie jest kwestia przepisu, a wewnętrznej procedury odbiorcy - i właśnie dlatego nie ma sensu z nią walczyć jedną linijką w dokumencie.

Druga konsekwencja jest cichsza i dotyczy czasu. Bez zgody na przyszłe rekrutacje twoje dokumenty powinny zostać usunięte po zakończeniu naboru, na który się zgłosiłeś. Jeśli zależy ci na tym pracodawcy, a nie dostałeś się na to konkretne stanowisko, brak tej jednej klauzuli oznacza, że za trzy miesiące nikt do ciebie nie wróci.

Trzecia sytuacja: zgłoszenie bez ogłoszenia, wysłane z własnej inicjatywy. Tu klauzula jest szczególnie potrzebna, bo nie ma żadnego trwającego postępowania, do którego twoje dane mogłyby należeć. Bez niej dokument nie ma gdzie leżeć i najczęściej po prostu zostaje usunięty.

Zgodę możesz wycofać w każdej chwili i nie musisz tego uzasadniać. Wystarczy wiadomość do pracodawcy z żądaniem usunięcia twoich danych - na adres podany w ogłoszeniu albo do osoby, z którą prowadziłeś korespondencję. Wycofanie zgody nie działa wstecz na czynności już dokonane, ale od momentu zgłoszenia twoje dokumenty mają zostać usunięte.

Masz też prawo zapytać, jakie twoje dane firma przetwarza, poprosić o ich sprostowanie, gdy są nieaktualne, i otrzymać informację, jak długo mają być przechowywane. To nie są uprawnienia teoretyczne; w rekrutacji najczęściej korzysta się z dwóch: usunięcia danych po przyjęciu innej pracy i sprostowania numeru telefonu albo adresu e-mail.

Firma, która zbiera twoje dane, powinna poinformować cię, kto jest administratorem, w jakim celu i jak długo dane będą przetwarzane. W praktyce tę informację umieszcza się w ogłoszeniu albo w odpowiedzi na zgłoszenie. Jeśli jej nie ma, możesz o nią poprosić - to zwykłe pytanie, nie zarzut.

Powoływanie się na przepisy, których już nie ma. Każda formuła zawierająca odesłanie do starej ustawy o ochronie danych osobowych z lat dziewięćdziesiątych jest przepisana z wzoru sprzed 2019 roku. Nie unieważnia zgłoszenia, ale datuje dokument lepiej niż jakikolwiek inny element.

Klauzula bez nazwy pracodawcy i bez nazwy stanowiska. "Wyrażam zgodę na przetwarzanie moich danych osobowych w celach rekrutacyjnych" jest zgodą na wszystko i na nic, a w dodatku wygląda jak tekst wklejony bez przeczytania. Dwa brakujące słowa są całą różnicą.

Nazwa poprzedniej firmy zostawiona w klauzuli przy wysyłce do następnej. Widać to natychmiast i jest to jedna z nielicznych rzeczy w CV, która może zdenerwować czytającego - bo znaczy, że dokument nie został przeczytany po edycji.

Nadmiar danych w samym CV, który dopiero rodzi potrzebę dodatkowych zgód. Numer PESEL, numer i seria dowodu osobistego, dokładny adres z numerem mieszkania, numer konta bankowego, imiona rodziców - nic z tego nie jest potrzebne na etapie zgłoszenia i nic z tego nie powinno znaleźć się w dokumencie, który trafia do kilkunastu skrzynek. Dane do umowy podaje się po decyzji o zatrudnieniu, nie wcześniej.

Bierz stąd to, co naprawdę umiesz, i dodaj własny przykład albo liczbę - sama lista niczego nie dowodzi.