Fraza „klauzula RODO do CV” od kilku lat jest jedną z najczęściej wyszukiwanych w Google przez osoby przygotowujące swoje dokumenty aplikacyjne. Kandydaci wpisują ją do CV niemal automatycznie, bo tak „podpowiadają wzory z internetu” albo „tak powiedzieli w poprzedniej pracy”. Tymczasem w 2025 roku warto spojrzeć na ten temat chłodnym okiem: czy rzeczywiście trzeba dopisywać klauzulę RODO w CV, aby nasza aplikacja była legalna? A może to tylko utrwalony mit, który bardziej szkodzi niż pomaga?
W tym artykule rozwiejemy wszystkie wątpliwości, opierając się na przepisach RODO, Kodeksu pracy i wytycznych Urzędu Ochrony Danych Osobowych (UODO).
Zapraszamy do współpracy
Szczegółowe informacje o ofercie i warunkach współpracy można uzyskać telefonicznie lub wysyłając zapytanie za pomocą formularza kontaktowego.
Skąd wzięła się „klauzula RODO do CV”?
Jeszcze przed wejściem w życie RODO (25 maja 2018 r.) popularne było dopisywanie do CV sformułowań w rodzaju:
„Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji (zgodnie z ustawą z dnia 29.08.1997 r. o ochronie danych osobowych, Dz.U. 1997 nr 133 poz. 883).”
Takie zapisy były wymagane, ponieważ w ówczesnym stanie prawnym podstawą przetwarzania danych kandydatów była rzeczywiście zgoda. Pracodawcy bali się więc, że bez niej nie mogą w ogóle czytać i przechowywać CV.
Po wejściu w życie RODO sytuacja się zmieniła, niestety, wielu pracodawców i serwisów z wzorami CV nie zaktualizowało swoich poradników. W efekcie do dziś krąży w sieci mnóstwo nieaktualnych klauzul, które kandydaci oraz rekruterzy mechanicznie kopiują.
Czy klauzula RODO w CV jest obowiązkowa?
Nie, nie jest. Kandydat nie musi dopisywać żadnej dodatkowej formułki, aby jego aplikacja była legalnie przetwarzana przez pracodawcę.
Dlaczego? Ponieważ to administrator danych osobowych (ADO), czyli pracodawca lub firma rekrutacyjna, odpowiada za zapewnienie podstawy prawnej przetwarzania i za spełnienie obowiązku informacyjnego. Kandydat nie jest w stanie „wyręczyć” pracodawcy w tym zakresie.
Jeśli więc widzisz ogłoszenie o pracę, w którym pracodawca pisze „prosimy o dopisanie klauzuli RODO w CV”, to znak, że organizacja posługuje się przestarzałym podejściem i przerzuca swoje obowiązki na aplikujących.
Podstawy prawne przetwarzania danych w rekrutacji
Aby lepiej zrozumieć temat, przyjrzyjmy się podstawom prawnym, na których pracodawca może przetwarzać dane zawarte w CV.
Dane podstawowe (obowiązek prawny)
Kodeks pracy (art. 22) wskazuje katalog danych, których pracodawca może żądać od kandydata:
- imię i nazwisko,
- data urodzenia,
- dane kontaktowe,
- informacje o wykształceniu,
- przebieg dotychczasowego zatrudnienia.
W odniesieniu do tych danych podstawą prawną jest art. 6 ust. 1 lit. c RODO tj. obowiązek prawny wynikający z Kodeksu pracy. Kandydat nie musi więc wyrażać żadnej zgody na ich przetwarzanie.
Dane dodatkowe (zgoda kandydata)
Często w CV pojawiają się również dane dodatkowe, które nie są wymagane przepisami. Najczęściej są to:
- zdjęcie,
- informacje o zainteresowaniach,
- odwołania do profili społecznościowych.
W takim przypadku podstawą prawną może być art. 6 ust. 1 lit. a RODO tj. zgoda kandydata, ale uwaga: zgoda nie musi przybierać formy „klauzuli” dopisanej w CV. Sam fakt, że kandydat dobrowolnie zamieścił te dane, może zostać uznany za udzielenie zgody.
Dane szczególnej kategorii
Dane dotyczące np. zdrowia, orientacji seksualnej, przekonań religijnych czy poglądów politycznych należą do tzw. szczególnych kategorii danych (art. 9 RODO). Co do zasady pracodawca nie powinien ich przetwarzać w procesie rekrutacji. Jeśli kandydat sam je poda, przetwarzanie wymaga wyraźnej zgody i szczególnej ostrożności.
Klauzula RODO a przyszłe rekrutacje
Jedyny moment, w którym zgoda kandydata jest naprawdę potrzebna, to sytuacja, gdy pracodawca chce przechowywać CV na potrzeby przyszłych naborów.
Przykład: wysyłasz aplikację do firmy X na stanowisko specjalisty ds. marketingu. Nabór kończy się, ale firma chciałaby zachować Twoje dane na wypadek, gdyby za pół roku otworzyła kolejną rekrutację. W takim przypadku musi uzyskać od Ciebie osobną, wyraźną zgodę, najlepiej w formularzu rekrutacyjnym albo jako dodatkowy checkbox na stronie „Kariera”.
To właśnie tu pojawia się miejsce na prawdziwą klauzulę RODO, ale dodawaną przez pracodawcę, a nie przez kandydata.
Dlaczego dopisywanie klauzuli do CV to zły pomysł?
- Nie wynika z przepisów. Żaden artykuł RODO ani Kodeksu pracy nie nakłada takiego obowiązku na kandydata.
- Wprowadza w błąd. Sugeruje, że to kandydat odpowiada za legalność przetwarzania.
- Często jest nieaktualne. Wciąż krążą wzory odwołujące się do nieistniejącej już ustawy z 1997 r.
- Zdejmuje odpowiedzialność z pracodawcy. To on musi przygotować prawidłową klauzulę informacyjną zgodnie z art. 13 RODO i dostarczyć ją kandydatowi.
Jak kandydat może zadbać o bezpieczeństwo swoich danych?
Choć to pracodawca odpowiada za zgodność z RODO, kandydat również może podjąć kilka kroków, aby chronić swoje dane:
- Podawaj tylko niezbędne informacje. Nie wpisuj w CV numeru PESEL, adresu zamieszkania, stanu cywilnego czy innych danych, których nikt nie wymaga.
- Zwróć uwagę na ogłoszenie. Rzetelny pracodawca zamieszcza w nim informację o przetwarzaniu danych (art. 13 RODO). Jeśli widzisz, że firma wymaga „klauzuli w CV”, to sygnał ostrzegawczy. Prawdopodobnie ochrona danych osobowych nie jest priorytetem dla tej organizacji.
- Uważaj na portale rekrutacyjne. Sprawdź, kto jest administratorem danych w danym serwisie i czy udostępnianie CV jest bezpieczne.
- Wycofaj zgodę na przyszłe rekrutacje, gdy nie chcesz, aby Twoje CV było dalej przetwarzane. Masz do tego prawo w każdej chwili.
Klauzula informacyjna dla rekrutacji – jak powinna wyglądać?
To nie kandydat, lecz pracodawca powinien przygotować klauzulę informacyjną. Powinna ona zawierać:
- dane administratora,
- dane kontaktowe inspektora ochrony danych (jeśli powołany),
- cele i podstawy prawne przetwarzania,
- okres przechowywania danych,
- informacje o prawach kandydata (dostęp, sprostowanie, sprzeciw, usunięcie),
- informację o prawie do cofnięcia zgody (jeśli była udzielona),
- informację o odbiorcach danych, jeśli będą przekazywane.
FAQ. Najczęściej zadawane pytania
1. Czy muszę dodać klauzulę RODO do CV, żeby firma mogła mnie zatrudnić?
Nie. Firma i tak ma prawo przetwarzać Twoje dane na podstawie Kodeksu pracy i RODO.
2. Dlaczego pracodawcy wciąż proszą o klauzulę w CV?
Z przyzwyczajenia albo niewiedzy. Część korzysta ze starych wzorów sprzed 2018 r.
3. Co zrobić, jeśli pracodawca odrzuci moje CV, bo nie dodałem klauzuli?
Formalnie takie działanie nie ma podstaw prawnych. Możesz zwrócić uwagę firmie, że nie ma takiego obowiązku i że to ona powinna spełnić obowiązek informacyjny.
4. Czy mogę cofnąć zgodę na przyszłe rekrutacje?
Tak, w każdej chwili, bez podania przyczyny.
5. Jak długo pracodawca może przechowywać moje CV?
Do zakończenia rekrutacji, chyba że wyraziłeś odrębną zgodę na dłuższe przechowywanie.
Podsumowanie. Klauzula RODO do CV w 2025
- Klauzula RODO w CV nie jest obowiązkowa, a wręcz jest niezgodna z prawem.
- Podstawą prawną przetwarzania danych w rekrutacji jest Kodeks pracy i RODO, a nie zgoda kandydata.
- Zgoda ma znaczenie tylko wtedy, gdy kandydat chce brać udział w przyszłych rekrutacjach albo dobrowolnie podaje dane dodatkowe.
- Obowiązek informacyjny spoczywa na pracodawcy, który powinien zamieścić odpowiednią klauzulę w ogłoszeniu lub formularzu rekrutacyjnym.
W 2025 roku warto więc odczarować mit „klauzuli RODO do CV”. Kandydat powinien skupić się na treści swojego CV, a pracodawca na spełnieniu wymogów prawnych.
