Usunięcie CV z ATS: jak odpowiedzieć kandydatowi?

Usunięcie CV z ATS nie kończy sprawy, gdy kandydat wyraźnie żąda skasowania swoich danych. Pracodawca musi ustalić, gdzie znajdują się informacje, ocenić podstawę dalszego przechowywania i poinformować osobę o sposobie załatwienia żądania. Dotyczy to także sytuacji, w której system już wcześniej usunął aplikację automatycznie. We wrześniu 2026 roku francuski organ ochrony danych CNIL opisał karę 300 000 euro dla firmy EXTIA. Wśród problemów wskazał brak odpowiedzi dla osób, których dane zostały skasowane zgodnie z regułą automatycznej retencji. To ważna wskazówka dla polskich zespołów HR: funkcja „usuń kandydata” w systemie ATS jest tylko częścią procesu. Wyjaśniamy, jak połączyć działania HR i IT, obsłużyć wyjątki oraz przekazać kandydatowi zrozumiałą odpowiedź.

Najważniejsze informacje

Żądanie usunięcia danych wymaga rozpatrzenia oraz odpowiedzi. Automatyczna reguła retencji nie zastępuje komunikacji z kandydatem.
Trzeba sprawdzić dane nie tylko w ATS, lecz także w poczcie, folderach, notatkach, eksportach i u agencji.
Prawo do usunięcia nie jest bezwzględne. Ograniczone dane mogą pozostać, jeśli firma ma rzeczywistą podstawę dalszego przechowywania.
Odpowiedź należy przekazać bez zbędnej zwłoki, zasadniczo nie później niż w ciągu miesiąca.
Jeśli pracodawca odmawia pełnego usunięcia, powinien podać powody i poinformować o prawie skargi.
Najlepszym zabezpieczeniem jest rejestr żądań połączony z mapą danych i dowodami wykonania operacji.

BPPZ – Biuro Porad Prawnych Zacharski

– Czy Twoje ATS pozwala wykonać żądanie usunięcia danych w całym procesie HR?

Zadzwoń Napisz wiadomość

Czego uczy decyzja CNIL dotycząca EXTIA?

W komunikacie z 9 września 2026 roku CNIL przedstawił decyzję dotyczącą firmy EXTIA. Spółka rekrutuje konsultantów do projektów informatycznych i inżynieryjnych. Organ nałożył 300 000 euro kary za różne nieprawidłowości związane z prawami osób, szczególnie prawem do usunięcia danych.

W 2024 roku firma otrzymała 265 żądań usunięcia. Zdecydowana większość pochodziła od kandydatów, a pozostałe od byłych pracowników. Według CNIL ponad trzy czwarte wniosków nie obsłużono wcale albo obsłużono niewystarczająco.

Organ wskazał 12 żądań, które pozostawiono bez wykonania. Ponadto 166 osób nie poinformowano o wyniku. Kolejne 27 otrzymało odpowiedź po terminie. CNIL podkreślił, że automatyczne skasowanie części danych nie zwalnia administratora z obowiązku odpowiedzi na wniosek.

Nie należy przenosić wysokości francuskiej kary na pojedynczy polski przypadek. Decyzja miała własne okoliczności, w tym dużą liczbę nieobsłużonych wniosków. Wniosek procesowy jest jednak uniwersalny: usunięcie danych i zawiadomienie osoby to dwa odrębne obowiązki.

Kiedy kandydat może żądać usunięcia CV?

Artykuł 17 RODO wymienia przypadki, w których osoba może domagać się usunięcia danych. W rekrutacji będzie to szczególnie ważne po zakończeniu celu przetwarzania, po wycofaniu zgody na przyszłe procesy albo po skutecznym sprzeciwie wobec wykorzystywania danych.

Firma powinna rozdzielić cele. Udział w aktualnej rekrutacji nie jest tym samym co baza przyszłych kandydatów. Jeszcze inną sytuacją jest ograniczone przechowywanie dokumentacji w celu ochrony przed konkretnymi roszczeniami.

Przykład: kandydat wycofuje zgodę na przyszłe rekrutacje. HR powinien zakończyć wykorzystywanie CV w bazie talentów. Jeśli trwa równocześnie proces, do którego kandydat sam aplikował, trzeba ustalić, czy chce także z niego zrezygnować. Jedno krótkie zdanie może oszczędzić błędnej decyzji.

Nie należy żądać dodatkowych dokumentów tożsamości automatycznie. Gdy firma ma uzasadnione wątpliwości, może poprosić o informacje niezbędne do potwierdzenia osoby. Powinna jednak ograniczyć ich zakres.

Szczegółowy przegląd podstaw prawnych w całym procesie zawiera artykuł BPPZ RODO w rekrutacji. Tutaj skupiamy się na tym, co zrobić, gdy konkretny wniosek już trafił do firmy.

Dlaczego usunięcie CV z ATS nie zawsze usuwa wszystkie dane?

W wielu firmach ATS jest centralnym narzędziem, lecz nie jedynym miejscem przechowywania CV. Rekruter może mieć załącznik w poczcie. Hiring manager mógł pobrać plik i zapisać własną notatkę. Agencja może posiadać osobną kopię.

Warto sprawdzić co najmniej:

profil i wszystkie załączniki w ATS;
komentarze, wyniki testów i historię oceny;
wiadomości e-mail oraz załączniki w skrzynkach zespołu;
lokalne eksporty i współdzielone foldery;
narzędzia do testów, wideorozmów i umawiania spotkań;
dokumenty udostępnione agencji lub innym odbiorcom;
listę osób z dostępem do archiwum;
rodzaj i cykl przechowywania kopii zapasowych.

Nie każda notatka z rozmowy jest osobnym dokumentem przechowywanym bezterminowo. Jeśli identyfikuje kandydata i służy do jego oceny, firma powinna objąć ją analizą żądania. Tym bardziej, gdy zawiera informacje, których kandydat nie podał w CV.

Najczęstszy błąd polega na usunięciu jednego rekordu oraz wysłaniu odpowiedzi „wszystkie dane zostały skasowane”. Taki komunikat jest ryzykowny, gdy CV nadal leży w skrzynce rekrutera lub zasobach agencji.

Jeżeli nie wiesz, gdzie powstają kopie dokumentów, audyt RODO BPPZ może objąć przepływ CV między formularzem, ATS, pocztą i dostawcami. To pozwala poprawić proces, zanim kolejne żądanie ujawni brak kontroli.

Czy wolno zachować CV na potrzeby obrony przed roszczeniami?

Prawo do usunięcia nie działa automatycznie wobec każdego fragmentu danych. RODO przewiduje wyjątki, między innymi gdy przetwarzanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Nie oznacza to jednak zgody na pozostawienie każdego CV w aktywnej bazie ATS przez dowolny okres. Trzeba określić rzeczywisty cel, niezbędny zakres, termin i osoby uprawnione do dostępu. Jeśli podstawą dalszego przechowywania jest prawnie uzasadniony interes, firma powinna rozważyć oraz udokumentować test równowagi.

NSA w wyroku z 20 lutego 2024 roku, III OSK 2700/22, potwierdził możliwość ograniczonej retencji danych niezatrudnionego kandydata dla ochrony przed roszczeniami. Omówienie PARP nie daje jednak każdej firmie automatycznego prawa do przechowywania wszystkich aplikacji przez trzy lata.

Praktyczny model to wydzielone, pasywne archiwum. Dane nie trafiają wtedy do przyszłych kampanii rekrutacyjnych. Dostęp ma ograniczona grupa osób, a termin usunięcia jest zapisany.

Jeśli firma zachowuje część informacji, odpowiedź do kandydata nie może sugerować całkowitego usunięcia. Powinna jasno oddzielić dane skasowane od danych zachowanych wraz z przyczyną dalszej retencji.

Jak potraktować kopie zapasowe i logi ATS?

Kopie zapasowe są ważne dla ciągłości pracy i bezpieczeństwa. Nie zawsze da się usunąć jeden rekord z każdej historycznej kopii bez ryzyka dla całego systemu. Administrator powinien jednak znać cykl ich nadpisywania, zakres dostępu i sposób postępowania przy przywróceniu danych.

Jeśli kopia zostanie odtworzona, uprzednio usunięty profil nie powinien wrócić do aktywnej rekrutacji. Warto prowadzić listę operacji do ponownego zastosowania po przywróceniu. Termin i metoda postępowania zależą od architektury dostawcy oraz przyjętej retencji.

Log wykonania żądania może zawierać minimalny zapis, że firma otrzymała wniosek i na niego odpowiedziała. Nie jest to powód do zachowania pełnego CV pod etykietą „dowód”. Rejestr powinien zawierać tylko informacje potrzebne do wykazania zgodności.

Przy wyborze ATS sprawdź, czy narzędzie pokazuje rzeczywisty zakres operacji usunięcia. Napis „deletion successful” może oznaczać usunięcie profilu użytkownika, ale niekoniecznie wszystkich eksportów lub danych w innych usługach.

Czy trzeba powiadomić agencję i innych odbiorców?

W pewnych przypadkach art. 19 RODO nakazuje zawiadomić odbiorców danych o ich usunięciu. Wyjątkiem może być sytuacja, gdy jest to niemożliwe albo wymaga nieproporcjonalnie dużego wysiłku.

W praktyce trzeba najpierw ustalić role. Agencja wykonująca działania tylko na polecenie pracodawcy może być podmiotem przetwarzającym. Agencja budująca własną bazę kandydatów bywa odrębnym administratorem. Wtedy nie wystarczy polecenie „usuń wszystko”, jeżeli część danych wykorzystuje do swoich, odrębnych celów.

Firma powinna wiedzieć, komu ujawniła CV i jakie zadania ma ten podmiot. W odpowiedzi kandydatowi warto jasno wskazać, jakie działania podjęto wobec odbiorców, bez obiecywania kontroli nad niezależną bazą agencji, której firma faktycznie nie posiada.

Jeżeli umowa z dostawcą ATS albo agencją nie określa usuwania danych, projektowe doradztwo prawne BPPZ pozwala zaprojektować obowiązki, terminy i odpowiedzialność stron. Taki przegląd szczególnie pomaga przed zmianą systemu lub agencji.

Termin odpowiedzi i jasna komunikacja

Artykuł 12 ust. 3 RODO wymaga informacji o działaniach podjętych na żądanie bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania wniosku. Przy szczególnie złożonej sprawie termin można przedłużyć o kolejne dwa miesiące. Trzeba jednak poinformować osobę o przedłużeniu oraz jego przyczynach w pierwszym miesiącu.

Jeśli firma nie podejmuje żądanych działań, powinna w tym samym terminie wyjaśnić powody. Musi też poinformować o możliwości złożenia skargi do organu nadzorczego i o prawie do środka ochrony prawnej.

W sytuacji, gdy ATS już automatycznie usunął CV, odpowiedź jest nadal potrzebna. Można napisać, że sprawdzono system i danych w nim nie ma. Następnie trzeba zweryfikować pozostałe miejsca przechowywania, zanim firma stwierdzi, że żądanie wykonano w całości.

Nie należy posługiwać się zdaniem „RODO nie pozwala nam niczego usunąć przez trzy lata”. Tak ogólna odpowiedź nie wyjaśnia podstawy, zakresu ani celu retencji. Kandydat powinien móc zrozumieć, co firma zrobiła z jego danymi.

Procedura obsługi żądania w HR i IT

Dobry proces nie wymaga długiego formularza. Potrzebuje właściciela sprawy, terminu i śladu wykonania.

Etap	Właściciel	Dowód wykonania
Przyjęcie żądania	HR lub IOD	Data otrzymania i numer sprawy
Ocena zakresu	HR	Lista celów i miejsc przechowywania
Ocena wyjątków	HR, IOD lub prawnik	Uzasadnienie podstawy dalszej retencji
Usunięcie i blokada użycia	Administrator ATS i IT	Potwierdzenie operacji oraz kontrola eksportów
Powiadomienie odbiorców	HR lub właściciel dostawcy	Rejestr zawiadomień i odpowiedzi
Odpowiedź do osoby	Wyznaczony opiekun sprawy	Kopia komunikatu i data wysyłki
Kontrola końcowa	HR, IT i IOD	Potwierdzenie zamknięcia sprawy

Ważne jest rozdzielenie „skasowano z ATS” od „zakończono wykorzystanie danych w firmie”. Każde z tych zdarzeń może nastąpić w innym dniu. Nie warto zamykać zgłoszenia przed sprawdzeniem poczty i odbiorców.

Jeśli zespół nie ma takiej procedury, wdrożenie RODO z BPPZ może połączyć zasady retencji, uprawnienia w ATS, rejestr żądań i gotowe schematy odpowiedzi. Dzięki temu kolejne wnioski nie zależą od pamięci pojedynczego rekrutera.

Przykład: kandydat został odrzucony i żąda usunięcia

Kandydat aplikował na stanowisko handlowe. Rekrutacja zakończyła się miesiąc temu. System ATS ma usunąć profil automatycznie za dwa tygodnie, lecz kandydat pisze dziś: „Proszę usunąć moje CV i wszystkie dane”.

HR rejestruje datę otrzymania wniosku. Sprawdza profil, notatki i eksporty. Ustala, że CV zostało przesłane do hiring managera e-mailem oraz że kandydat nie zgodził się na przyszłe rekrutacje.

Firma kasuje dane używane w aktywnej selekcji oraz kopie, których nie potrzebuje. Osobno ocenia, czy niezbędna jest ograniczona dokumentacja w celu ochrony przed określonymi roszczeniami. Jeśli tak, przenosi tylko właściwy zakres do archiwum, ogranicza dostęp i zapisuje termin usunięcia.

Na koniec HR odpowiada, które dane usunięto, jakie informacje pozostają i dlaczego. Nie czeka dwóch tygodni na automatyczną regułę. To właśnie różnica między techniczną funkcją a obsługą prawa kandydata.

Checklista dla administratora ATS

Czy rejestr żądań pokazuje datę otrzymania i termin odpowiedzi?
Czy jeden właściciel sprawy koordynuje HR, IT oraz odbiorców?
Czy znamy kopie CV poza systemem ATS?
Czy retencja w ATS odróżnia aktualny proces, archiwum i przyszłe rekrutacje?
Czy zapisujemy uzasadnienie wyjątków od usunięcia?
Czy przetestowaliśmy eksport, usunięcie i przywrócenie kopii zapasowej?
Czy kandydat dostaje odpowiedź także po automatycznym skasowaniu danych?
Czy komunikat nie obiecuje więcej, niż firma rzeczywiście wykonała?
Czy agencje i dostawcy mają jasno określone role oraz instrukcje?

W przypadku kilku systemów rekrutacyjnych dobrym rozwiązaniem jest audyt RODO w BPPZ. Pozwala ustalić, czy żądanie można wykonać i udokumentować w każdym używanym narzędziu.

Podsumowanie

Usunięcie CV z ATS jest obowiązkiem technicznym tylko wtedy, gdy rzeczywiście obejmuje potrzebny zakres. Nie zastępuje oceny prawnej, kontroli kopii ani informacji przekazanej kandydatowi.

Decyzja CNIL w sprawie EXTIA przypomina, że nawet automatyczne skasowanie danych nie zamyka wniosku osoby. Polska firma powinna mieć prostą procedurę: rejestr, mapę miejsc przechowywania, ocenę wyjątków, kontrolę wykonania i odpowiedź w terminie.

Najwięcej wartości daje przygotowanie tej ścieżki przed pierwszą skargą. BPPZ może przeprowadzić audyt procesu rekrutacji i ATS, a następnie pomóc zespołowi zaprojektować zasady usuwania oraz retencji, które działają w codziennej pracy HR.

FAQ

Czy kandydat może zażądać usunięcia CV po zakończeniu rekrutacji?

Tak. Firma musi rozpatrzyć wniosek i sprawdzić, czy dane są nadal potrzebne do określonego celu. Nie powinna trzymać CV w aktywnym ATS wyłącznie dlatego, że system nie ma reguły retencji. Niektóre informacje mogą pozostać na odrębnej podstawie, na przykład w ograniczonym archiwum roszczeniowym. Kandydat powinien otrzymać wyjaśnienie zakresu wykonanych działań.

Czy automatyczne usunięcie profilu zwalnia z odpowiedzi?

Nie. Jeśli kandydat złożył żądanie, administrator powinien poinformować go o sposobie jego obsługi. CNIL wyraźnie wskazał to w sprawie EXTIA. Odpowiedź może potwierdzić, że profil już zniknął z ATS, ale najpierw należy sprawdzić inne kopie i cele przetwarzania. Sama wiadomość systemowa o skutecznej operacji nie zastępuje oceny całego wniosku.

Ile czasu ma firma na odpowiedź?

Zasadniczo miesiąc od otrzymania wniosku, bez zbędnej zwłoki. W złożonych przypadkach można przedłużyć termin o dwa miesiące, ale trzeba poinformować kandydata o przyczynach w pierwszym miesiącu. Jeśli firma odmawia działania, również musi przekazać powody i informacje o dostępnych środkach ochrony. Termin nie zaczyna biec dopiero wtedy, gdy rekruter odczyta wiadomość.

Czy trzeba skasować CV z poczty rekrutera?

Trzeba objąć pocztę zakresem oceny żądania. Jeśli załącznik nie jest potrzebny do dalszego, uzasadnionego celu, powinien zostać usunięty zgodnie z procedurą. Pracodawca nie powinien potwierdzać całkowitego usunięcia, jeśli kopia nadal istnieje w skrzynce lub folderze. Warto ograniczyć tworzenie takich kopii już na etapie konfiguracji ATS.

Czy można zachować dane dla ochrony przed roszczeniami?

Można rozważyć ograniczoną retencję, jeśli istnieje rzeczywisty i uzasadniony cel. Firma powinna określić zakres danych, termin, dostęp i właściwą podstawę prawną. Nie może wykorzystać takiego archiwum do przyszłych rekrutacji. Żądanie kandydata wymaga oceny, a odpowiedź powinna wskazać, które informacje zachowano i dlaczego.

Co z danymi w kopiach zapasowych ATS?

Należy sprawdzić cykl nadpisywania, dostęp i zasady przywracania. Nie zawsze możliwe jest punktowe skasowanie pojedynczego profilu z każdej historycznej kopii. Nie oznacza to prawa do nieograniczonej retencji. Firma powinna zapobiegać ponownemu pojawieniu się danych w aktywnym procesie po odtworzeniu systemu oraz opisać rzeczywisty sposób postępowania w odpowiedzi.

Czy pracodawca musi napisać do agencji rekrutacyjnej?

Trzeba ustalić, czy agencja otrzymała dane i w jakiej roli działa. W określonych przypadkach administrator powinien zawiadomić odbiorcę o usunięciu danych. Jeśli agencja jest niezależnym administratorem i prowadzi własną bazę, odpowiada także za swoje cele oraz żądania osoby. Umowa i procedura powinny określać, kto przekazuje informacje i jak potwierdza działania.

Czy skasowanie CV oznacza też usunięcie rejestru żądania?

Nie zawsze. Administrator może potrzebować minimalnego zapisu, który potwierdzi otrzymanie oraz wykonanie wniosku. Nie powinien jednak przechowywać pełnego CV tylko po to, by dowieść, że je usunął. Rejestr powinien mieć własny cel, ograniczony zakres i ustaloną retencję. Dzięki temu firma może wykazać zgodność bez odtwarzania danych z poprzedniej rekrutacji.