Nie ma najmniejszych wątpliwości, iż w szukając pracy, jesteśmy zmuszeni do podania swoich danych osobowych potencjalnemu pracodawcy lub rekruterowi. Powszechnie przyjętą praktyką jest zamieszczanie klauzuli o zgodzie na przetwarzanie danych w CV lub liście motywacyjnym. Powstaje jednak pytanie co w przypadku, gdy zawarta w CV klauzula wskazuje „starą” ustawę o ochronie danych osobowych z 1997 roku, a nie rozporządzenie RODO?
Przede wszystkim należy podkreślić, iż RODO nie wymusza na nas abyśmy podawali podstawę prawną w treści klauzuli. Mówiąc prościej nie musimy wskazywać konkretnego przepisu czy nawet samego rozporządzenia RODO. Nie jest to potrzebne w procesie rekrutacji. Natomiast musimy pamiętać, że w przypadku zamieszczenia takiej klauzuli, powinna ona spełniać wymogi określone przez RODO. Zgoda powinna być zatem dobrowolna, konkretna, świadoma i jednoznacznie okazywać wolę osoby, której dane dotyczą. Toteż przy spełnieniu wskazanych wcześniej warunków, zgoda odwołująca się do ustawy o ochronie danych osobowych z 29 sierpnia 1997 r. będzie ważna.
Mimo wszystko zalecamy stosowanie aktualnej klauzuli dotyczącej przetwarzania danych osobowych w procesie rekrutacji, która wskazuje bezpośrednio RODO czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Powoływanie się na ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych nie jest prawidłowym rozwiązaniem. RODO jest rozporządzeniem, a oznacza to, iż może być stosowane bezpośrednio w polskim porządku prawnym.
W następnym wpisie wyjaśnimy czy w ogóle istnieje obowiązek zamieszczania klauzuli w CV i czy można przetwarzać dane z CV bez takiej zgody w celu rekrutacji?
Komentarze