W skrócie
Klauzula RODO w CV to zgoda kandydata na przetwarzanie danych osobowych w rekrutacji. Aktualna wersja powołuje się na unijne rozporządzenie 2016/679 (RODO), a nie na dawną ustawę o ochronie danych osobowych, a jej brzmienie nie zmienia się z roku na rok. Potrzebujesz jej, gdy CV zawiera dane spoza katalogu z Kodeksu pracy, na przykład zdjęcie, zainteresowania albo link do profilu, oraz gdy chcesz trafić do przyszłych rekrutacji. Jeśli pracodawca podaje własną formułę w ogłoszeniu albo zbiera zgodę w formularzu, używasz jego wersji zamiast swojej.
Jak brzmi aktualna klauzula RODO do CV w 2026 roku?
Tak samo jak w poprzednich latach. RODO stosuje się od 25 maja 2018 r. i od tamtej pory klauzula w CV odwołuje się do tego samego unijnego rozporządzenia. Rok dopisany w nazwie wzoru niczego w jej treści nie zmienia. W obiegu są trzy gotowe wzory do skopiowania (ostatni w dwóch wariantach); każdy pasuje do innej sytuacji.
Wzór podstawowy, bez nazwy firmy. Pasuje do każdej aplikacji, także wtedy, gdy wysyłasz CV do kilku pracodawców naraz:
Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Wersja krótka, z nazwą firmy. Sprawdza się przy jednej konkretnej ofercie, gdy chcesz mieć w stopce jedno zwięzłe zdanie:
Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko.
Zdanie na przyszłe procesy rekrutacyjne. Zgoda z wzorów wyżej obejmuje jedną konkretną rekrutację, więc dopisujesz je pod jednym z nich, jeśli firma ma móc wrócić do twojego CV przy kolejnych ofertach. Wersja z nazwą firmy:
Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu prowadzenia przyszłych rekrutacji przez [nazwa firmy].
Wersja bez nazwy firmy:
Wyrażam zgodę na przetwarzanie moich danych osobowych w zakresie przyszłych procesów rekrutacyjnych.
Część wzorów ma jeszcze odwołanie do ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000). Taka dłuższa wersja jest poprawna, ale nie bardziej aktualna od tej, która powołuje się tylko na RODO.
Wersja z nazwą firmy czy bez?
Nazwa firmy w klauzuli nie jest wymagana. RODO nie narzuca jednego wzoru, więc wersja bez nazwy jest tak samo ważna jak ta z nazwą, a nadaje się do wielu aplikacji bez poprawek. Wersja krótka wymaga za to zmiany nazwy przy każdym wysłanym CV. Gdy przeglądam zgłoszenia, nazwa innej firmy w stopce jest dla mnie pierwszym sygnałem, że CV poszło hurtem. Jeśli nie chcesz pilnować nazwy przy każdej wysyłce, bierz wersję bez firmy.
Kiedy klauzula jest potrzebna, a kiedy nie?
To zależy od danych w CV i od tego, czego chce pracodawca. Kodeks pracy w art. 22¹ wymienia dane, których pracodawca może żądać od kandydata bez jego zgody, i te dane przetwarza niezależnie od klauzuli. Zgoda na przetwarzanie danych osobowych jest potrzebna dopiero dla tego, co wykracza poza ten katalog.
| Co jest w CV | Czy potrzebna zgoda? |
|---|---|
| Imię i nazwisko, data urodzenia | Nie |
| Dane kontaktowe | Nie |
| Wykształcenie i kwalifikacje zawodowe | Nie |
| Przebieg dotychczasowego zatrudnienia | Nie |
| Zdjęcie | Tak |
| Zainteresowania, stan cywilny | Tak |
| Link do profilu LinkedIn | Tak |
| Udział w przyszłych rekrutacjach | Tak, osobnym zdaniem |
Nie każde CV musi więc mieć klauzulę z mocy przepisów. W praktyce dokument studenta, zwłaszcza pierwsze CV na studiach, prawie zawsze zawiera zdjęcie, zainteresowania albo link do profilu, a część rekruterów odrzuca aplikacje bez klauzuli z przyczyn formalnych. Sama klauzula musi wskazywać cel, czyli rekrutację, i podstawę, czyli RODO; resztę możesz sformułować po swojemu.
Pochodzenia etnicznego, wyznania ani przynależności do związku zawodowego nie wpisuj do CV wcale, bo RODO co do zasady wyłącza takie dane z przetwarzania (art. 9 ust. 1).
Kiedy nie dodawać klauzuli do CV?
Własnej klauzuli nie wklejasz, gdy zgodę obsługuje pracodawca, i nie używasz wersji, która zgody nie daje albo daje ją niewłaściwej firmie:
- Pracodawca podaje swoją formułę w ogłoszeniu. Wklej jego treść zamiast własnego wzoru. Tak samo przy rekrutacji do urzędu lub innej instytucji publicznej: ogłoszenie zwykle zawiera gotową klauzulę i to ona trafia do stopki.
- Aplikujesz przyciskiem „Aplikuj” albo przez formularz aplikacyjny. Według Biura Karier UAM klauzula pojawia się wtedy zwykle automatycznie i wystarczy zaznaczyć pole zgody. Dotyczy to także zgłoszeń na praktyki studenckie składanych przez formularz na stronie firmy.
- Masz starą klauzulę z ustawą z 29 sierpnia 1997 r. Zastąp ją jednym z aktualnych wzorów, bo odwołanie do tej ustawy jest nieaktualne. Wzór z 2023 czy 2024 r., który powołuje się na RODO, nadal jest dobry.
- W stopce została nazwa poprzedniej firmy. Zgoda udzielona firmie X nie obejmuje firmy Y, więc przed wysłaniem popraw nazwę.
Gdzie umieścić klauzulę w CV?
W stopce dokumentu, tak żeby była widoczna na każdej stronie. Drobna czcionka bezszeryfowa, na przykład Calibri albo Arial w rozmiarze 6–8 pkt, nadal jest czytelna i nie rozpycha układu. Tę samą klauzulę wstaw w stopce, gdy wysyłasz list motywacyjny dla studenta razem z CV. Wolę widzieć ją na dole strony niż w treści, bo nie zabiera wtedy miejsca doświadczeniu i umiejętnościom, które czytający ogląda w pierwszych sekundach.
Jak napisać klauzulę po angielsku lub niemiecku?
W CV napisanym w obcym języku klauzula jest w tym samym języku. Po angielsku powołuje się na GDPR, czyli angielski skrót RODO:
I hereby consent to the processing of my personal data for the purposes necessary for the recruitment process in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR).
Po niemiecku RODO to DSGVO:
Ich willige in die Verarbeitung meiner personenbezogenen Daten für Zwecke des Bewerbungsverfahrens gemäß der Verordnung (EU) 2016/679 (DSGVO) ein.
Co się dzieje z CV po rekrutacji?
Bez zgody na przyszłe rekrutacje pracodawca po zakończeniu procesu powinien usunąć dane kandydatów, których nie wybrał; tak opisuje to Biuro Karier UAM. Zgoda na przyszłe rekrutacje pozwala mu zatrzymać CV i odezwać się przy kolejnej ofercie. Każdą zgodę możesz wycofać w dowolnym momencie, co gwarantuje art. 7 ust. 3 RODO.
