Jak poprawnie sformułować klauzulę RODO?

W świecie pełnym dbałości o siebie, gdzie każdy szczegół ma znaczenie – od perfekcyjnego makijażu po zdrową skórę – równie ważna jest troska o nasze dane osobowe. Gdy szukamy nowych możliwości, na przykład aplikując o pracę, często spotykamy się z wymogiem dołączenia do dokumentów aplikacyjnych tzw. klauzuli RODO. Ale co to właściwie jest i jak powinna brzmieć prawidłowa formuła? Zasady ochrony danych osobowych regulują kluczowe przepisy, które każdy z nas powinien znać, niezależnie od tego, czy wysyłamy CV, czy jako administratorzy danych zbieramy informacje od innych osób.

Zasady te oparte są przede wszystkim na Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (czyli ogólnym rozporządzeniu o ochronie danych, znanym szerzej jako RODO) oraz polskiej ustawie z 10 maja 2018 r. o ochronie danych osobowych. Zrozumienie tych przepisów jest kluczowe dla prawidłowego formułowania zgód i klauzul informacyjnych.

Klauzula RODO w CV – Dlaczego jest potrzebna?

Wysyłając CV, przekazujemy potencjalnemu pracodawcy szereg danych osobowych: imię, nazwisko, adres, dane kontaktowe, informacje o wykształceniu, doświadczeniu zawodowym, kwalifikacjach, a nawet zainteresowaniach. Zgodnie z przepisami RODO, przetwarzanie tych danych przez rekrutera czy pracodawcę jest możliwe tylko wtedy, gdy wyrazimy na to wyraźną zgodę. Choć teoretycznie samo wysłanie CV w odpowiedzi na ogłoszenie o pracę można uznać za działanie potwierdzające wolę przetwarzania danych w celu rekrutacji, w praktyce większość firm oczekuje pisemnej zgody w formie klauzuli. Jej brak może skutkować odrzuceniem aplikacji. Dlatego dodanie aktualnej klauzuli do CV jest kluczowe, aby nasza kandydatura mogła być legalnie rozpatrzona.

Aktualne Wzory Klauzuli RODO do CV

Klauzula CV może przybierać różne formy, ale najważniejsze, aby była zgodna z obowiązującymi przepisami. Pamiętajmy, że wzory sprzed 2018 roku, powołujące się na nieaktualną ustawę, są niepoprawne i mogą dyskwalifikować naszą aplikację. Oto kilka przykładów aktualnych formuł:

1. Formuła Podstawowa (na potrzeby bieżącej rekrutacji)

Jest to najprostsza i najczęściej spotykana wersja. Wystarcza, jeśli chcemy, aby nasze dane były przetwarzane tylko na potrzeby konkretnej rekrutacji, na którą aplikujemy.

Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko.

2. Formuła z Podstawą Prawną

Ta wersja jest bardziej rozbudowana i wskazuje konkretne przepisy, na podstawie których dane są przetwarzane. Choć powoływanie się na ustawę nie jest obowiązkowe, dodanie podstawy prawnej nie jest błędem i może zwiększyć formalność dokumentu.

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

3. Formuła Rozszerzona (na potrzeby przyszłych rekrutacji)

Jeśli chcemy, aby nasze CV pozostało w bazie firmy i mogło być brane pod uwagę w przyszłych procesach rekrutacyjnych, musimy dodać do klauzuli odpowiednią zgodę. Można to zrobić jako osobną klauzulę lub dodać do jednej z powyższych formuł.

Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu prowadzenia przyszłych rekrutacji przez wyżej wskazaną firmę.

Pełna klauzula na bieżącą i przyszłe rekrutacje mogłaby wyglądać tak:

Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko. Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu prowadzenia przyszłych rekrutacji przez wyżej wskazaną firmę.

4. Klauzula Nieaktualna – Czego Unikać!

Bardzo ważne jest, aby nie używać przestarzałych wzorów klauzul, które odnoszą się do przepisów sprzed wejścia w życie RODO. Najczęstszym błędem jest używanie formuły powołującej się na ustawę z 1997 roku:

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z ustawą z dnia 29.08.1997 r. o ochronie danych osobowych (Dz. U. Nr 133 poz. 883 z późniejszymi zmianami).

Ten wzór jest nieaktualny i jego użycie może skutkować odrzuceniem CV!

Gdzie Umieścić Klauzulę RODO w CV?

Prawidłowe umieszczenie klauzuli jest równie ważne, jak jej treść. Klauzulę RODO zawsze umieszcza się na samym dole dokumentu, w tzw. stopce CV. Aby zaoszczędzić miejsce i zachować estetykę, zazwyczaj formatuje się ją mniejszą czcionką niż pozostały tekst (np. rozmiar 6-8 punktów) i używa prostej, czytelnej czcionki bezszeryfowej (np. Arial, Calibri).

Klauzula RODO w CV w Językach Obcych

Jeśli aplikujesz do zagranicznej firmy lub międzynarodowej korporacji, konieczna może być klauzula w języku angielskim lub niemieckim. RODO obowiązuje w całej Unii Europejskiej, a jego angielski skrót to GDPR (General Data Protection Regulation).

Klauzula RODO po angielsku:

I authorize the processing of personal data present in the CV pursuant to Legislative Decree 101/2018 and of the GDPR (EU Regulation 2016/679).

lub krócej:

I authorize the processing of personal data contained in my curriculum vitae based on art. 13 GDPR 679/16.

Wersja rozszerzona (na przyszłe rekrutacje):

I also consent to the processing of my personal data by [nazwa firmy] for the purposes of any future recruitment processes.

Klauzula RODO po niemiecku:

Ich bin einverstanden, dass meine in diesem Arbeitsangebot enthaltenen personalen Daten durch [nazwa firmy] für die Rekrutierungszwecke verwendet werden.

Podsumowanie Klauzul CV

Klauzula Informacyjna RODO – Obowiązek Administratora Danych

RODO to nie tylko zgoda na przetwarzanie danych w CV. To szerokie rozporządzenie, które nakłada liczne obowiązki na podmioty przetwarzające dane osobowe, czyli tzw. administratorów danych. Jednym z kluczowych obowiązków jest spełnienie tzw. obowiązku informacyjnego. Polega on na przekazaniu osobie, której dane dotyczą, szeregu informacji o tym, kto przetwarza jej dane, w jakim celu, na jakiej podstawie i jakie ma prawa.

Ten obowiązek dotyczy każdej sytuacji, w której zbieramy dane osobowe – niezależnie od tego, czy jest to podpisanie umowy z pracownikiem lub kontrahentem, prowadzenie rekrutacji, czy zbieranie danych przez formularz kontaktowy na stronie internetowej.

Art. 13 vs. Art. 14 RODO – Skąd pozyskujemy dane?

Zakres informacji, które należy przekazać w klauzuli informacyjnej, zależy od tego, w jaki sposób pozyskaliśmy dane:

• Art. 13 RODO: Stosujemy go, gdy dane pozyskujemy bezpośrednio od osoby, której dotyczą. Przykłady to wypełnienie formularza przez użytkownika, podanie danych podczas rozmowy telefonicznej, czy dane zebrane przez monitoring.
• Art. 14 RODO: Stosujemy go, gdy dane pozyskujemy w sposób inny niż bezpośrednio od osoby, której dotyczą. Przykłady to pozyskanie danych z publicznie dostępnych źródeł (CEIDG, KRS), od innego administratora danych, czy od innej osoby (np. dane członków rodziny podane przez pracownika).

Co Musi Zawierać Klauzula Informacyjna (Art. 13 RODO)?

Klauzula informacyjna musi być zwięzła, przejrzysta, zrozumiała i napisana prostym, jasnym językiem. Powinna zawierać:

• Tożsamość i dane kontaktowe administratora danych (nazwa, adres, email, telefon).
• Dane kontaktowe Inspektora Ochrony Danych (jeśli został powołany).
• Cele przetwarzania danych osobowych oraz podstawa prawna tego przetwarzania (czyli wskazanie konkretnych przepisów, np. art. 6 RODO).
• Jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionych interesów administratora lub strony trzeciej, należy wskazać, na czym te interesy polegają.
• Informacje o odbiorcach danych osobowych (podmioty, którym dane mogą być udostępnione lub powierzone, np. biuro rachunkowe, dostawca usług IT).
• Informację o zamiarze przekazania danych do państwa trzeciego (poza EOG) lub organizacji międzynarodowej, jeśli ma to miejsce.
• Okres, przez który dane osobowe będą przechowywane, lub kryteria ustalenia tego okresu.
• Informację o prawach osoby, której dane dotyczą: prawo dostępu do danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych.
• Jeśli przetwarzanie odbywa się na podstawie zgody, informację o prawie do cofnięcia zgody w dowolnym momencie i o tym, że jej cofnięcie nie wpływa na legalność przetwarzania przed jej wycofaniem.
• Informację o prawie wniesienia skargi do organu nadzoru (Prezesa Urzędu Ochrony Danych Osobowych).
• Informację o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, jeśli takie procesy mają miejsce.

Dodatkowe Informacje w Klauzuli (Art. 14 RODO)

Jeśli pozyskujemy dane nie bezpośrednio od osoby, której dotyczą (Art. 14), klauzula informacyjna musi dodatkowo zawierać:

• Nazwy podmiotów lub kategorie źródeł, z których dane pozyskano (np. "dane pozyskano z publicznie dostępnych rejestrów CEIDG").
• Kategorie przetwarzanych danych, jeśli są to dane inne niż te, które osoba sama by podała (np. dane korespondencyjne, telefoniczne).

Kiedy i Jak Spełnić Obowiązek Informacyjny?

Termin spełnienia obowiązku informacyjnego zależy od sposobu pozyskania danych:

• Dla danych zbieranych bezpośrednio (Art. 13): Administrator powinien przekazać informacje najpóźniej w momencie zbierania danych lub tuż przed nim. Przykłady to umieszczenie pełnej klauzuli pod formularzem, przekazanie informacji na początku rozmowy telefonicznej lub zastosowanie metody warstwowej (krótka informacja z odesłaniem do pełnej treści).
• Dla danych zbieranych inaczej niż bezpośrednio (Art. 14): Administrator ma maksymalnie miesiąc od momentu pozyskania danych na spełnienie obowiązku. Termin ten jest jednak krótszy, jeśli dane mają być wykorzystane do komunikacji z osobą (wtedy informacja musi być przekazana przy pierwszym kontakcie) lub mają zostać ujawnione innemu odbiorcy (wtedy informacja musi być przekazana najpóźniej przy pierwszym ujawnieniu).

Administrator musi być w stanie udowodnić, że obowiązek informacyjny został przez niego spełniony.

Najczęściej Zadawane Pytania Dotyczące Klauzuli RODO w CV

Poniżej znajdziesz odpowiedzi na najczęściej pojawiające się pytania dotyczące klauzuli RODO w życiorysie zawodowym.

Jak brzmi poprawna klauzula RODO do CV?

Poprawna klauzula może mieć kilka wariantów. Najprostsza i najczęściej stosowana brzmi: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko.” Jeśli chcesz, aby Twoje CV było brane pod uwagę w przyszłych rekrutacjach, dodaj: „Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu prowadzenia przyszłych rekrutacji przez wyżej wskazaną firmę.” Pamiętaj, aby zawsze używać aktualnej klauzuli, zgodnej z RODO z 2016 roku.

Czy zgoda RODO musi być w CV?

Teoretycznie, zgodnie z RODO, samo wysłanie CV w odpowiedzi na konkretne ogłoszenie o pracę może być uznane za świadome działanie wyrażające zgodę na przetwarzanie danych w celu tej konkretnej rekrutacji. Jednak w praktyce wielu pracodawców wciąż wymaga umieszczenia formalnej klauzuli w CV. Aby mieć pewność, że Twoja aplikacja nie zostanie odrzucona z tego powodu, zaleca się dodanie aktualnej klauzuli.

Jak napisać zgodę RODO w CV?

Najprościej skopiować jeden z aktualnych wzorów podanych powyżej. Ważne, aby zgoda była jasno sformułowana, wskazywała cel przetwarzania (rekrutacja) oraz podmiot przetwarzający (nazwa firmy, choć często pomija się nazwę firmy w ogólnym wzorze, który umieszczamy w CV przygotowanym przed wysyłką do konkretnego adresata).

Gdzie powinienem umieścić klauzulę RODO w CV?

Klauzulę RODO w CV umieszcza się zazwyczaj na samym dole dokumentu, w stopce. Często jest formatowana mniejszą czcionką, aby nie zabierała dużo miejsca i była dyskretna, ale jednocześnie czytelna.

Jakie są najczęstsze błędy przy tworzeniu klauzuli RODO w CV?

Najczęstszym błędem jest używanie przestarzałej wersji klauzuli, która odwołuje się do przepisów sprzed RODO (ustawa z 1997 roku). Inne błędy to błędne podanie nazwy firmy (jeśli wzór tego wymaga) lub niejasne sformułowanie zgody. Zawsze upewnij się, że treść klauzuli jest aktualna i poprawna.

Podsumowanie

Zarówno dla osób poszukujących pracy, jak i dla administratorów danych, zrozumienie i prawidłowe stosowanie przepisów RODO jest niezwykle ważne. Prawidłowo sformułowana aktualna klauzula w CV to gwarancja, że nasza aplikacja będzie mogła być legalnie rozpatrzona. Dla administratorów danych, rzetelne spełnienie obowiązku informacyjnego to podstawa legalnego i transparentnego przetwarzania danych osobowych. Pamiętajmy o regularnym aktualizowaniu klauzul i dbaniu o jasność oraz prostotę przekazywanych informacji. Ochrona danych osobowych to nasza wspólna odpowiedzialność.

Jeśli chcesz przeczytać więcej interesujących artykułów jak 'Jak poprawnie sformułować klauzulę RODO?', odwiedź kategorię Uroda.