Za nami pierwszy miesiąc obowiązywania RODO. Mimo szeregu konsultacji ze strony Ministerstwa Cyfryzacji, tysięcy artykułów napisanych przez ekspertów od ochrony danych osobowych dotyczących zmian, które przynosi Rozporządzenie, niektóre tematy wciąż są niejasne. Jednym z nich jest kwestia zgody na przetwarzanie danych osobowych w procesie rekrutacji. Jak ją wyrazić? Czy może być domyślna? Czy jako pracodawca, masz prawo przetwarzać dane osobowe kandydata do pracy, jeśli ten nie wyraził na to pisemnej zgody w przesłanym CV? A może sam gest wysłania CV jest równoznaczny z wyrażeniem zgody na przetwarzanie danych osobowych?
Poznaj RODO-ready – gotowe rozwiązanie, które pomoże Ci przygotować organizację do RODO
Zgoda czyli dobrowolne, konkretne, świadome i jednoznaczne okazanie woli
Zanim odpowiemy na pytanie, czy zgoda na przetwarzanie danych osobowych zamieszczona w CV jest konieczna, powinniśmy zrozumieć istotę zgody według RODO. Czytając artykuł 4 RODO wiemy, że:
„zgoda” osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oś- wiadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych;
Więcej na temat wyrażania zgody w RODO przeczytasz tutaj: Zgody w RODO, czyli jak legalnie przetwarzać dane osobowe
Czy zgoda na przetwarzanie danych osobowych jest niezbędna, gdy otrzymuję CV od kandydata do pracy?
Wydawać by się mogło, że zgoda na przetwarzanie danych osobowych kandydata, na potrzeby rekrutacji, jest wręcz niezbędna. Czy rzeczywiście tak jest?
Wróćmy na chwilę do definicji „zgody” z art. 4 RODO. Szczególnie istotna będzie jej druga część, a konkretnie słowa „lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych”. Wynika z nich, że możemy udzielić zgody również przez wyraźne działanie – ruch, gest. Jest to niezwykle istotne, gdyż wysłanie CV do pracodawcy jest właśnie takim gestem.
Podsumowując – zgoda w CV nie musi być wyrażona w postaci podpisania klauzuli zgody. Wysłanie CV jest wyraźnym działaniem, które – w myśl definicji zgody – potwierdza zgodę, przyzwala na przetwarzanie danych osobowych. Dlatego, gdy otrzymujesz CV od kandydata do pracy, bez wahania możesz je otworzyć, przeczytać i uruchomić dalszą procedurę rekrutacyjną.
Poznaj RODO-ready – gotowe rozwiązanie, które pomoże Ci przygotować organizację do RODO
CV w odpowiedzi na ogłoszenie rekrutacyjne kontra CV wysłane bez ogłoszenia
Kandydaci ubiegający się o pracę wysyłają CV:
- w odpowiedzi na ogłoszenie rekrutacyjne,
- bez ogłoszenia rekrutacyjnego.
Czy w obu przypadkach nie mają konieczności zamieszczania zgody na przetwarzanie danych osobowych w CV? Różnica jest bowiem istotna – w pierwszej sytuacji, podstawą przetwarzania danych osobowych jest podjęcie czynności koniecznych do zawarcia umowy. W drugim przypadku, nie możemy powołać się na przesłankę niezbędności do zawarcia umowy. Dlatego konieczne będzie odebranie zgody. Ale, zgodnie z RODO, tą zgodą będzie sam fakt wysłania CV. Dlatego też pisemnie wyrażona zgoda na przetwarzanie danych osobowych w procesie rekrutacji zamieszczona w CV nie jest konieczna.
Czyli zgoda na przetwarzanie danych osobowych w CV jest zbędna?
Nie do końca.Będziesz musiał odebrać zgodę od potencjalnego kandydata na pracownika, jeśli zamierzasz wykorzystać jego życiorys do przyszłych CV. Podobnie, zgoda będzie niezbędna byś mógł udostępnić życiorys np. innym podmiotom z grupy.
Ponadto, zgodnie z art. 13 RODO, musisz pamiętać o przestrzeganiu obowiązku informacyjnego. W treści ogłoszenia powinieneś zamieścić informację kto jest Administratorem Danych Osobowych, jaki jest cel przetwarzania danych osobowych oraz o tym, jak odwołać zgodę.
Poznaj RODO-ready – gotowe rozwiązanie, które pomoże Ci przygotować organizację do RODO