Rekrutacja pracowników – Czy robisz wszystko zgodnie z prawem?
Dzięki dobrze dobranemu i zgranemu zespołowi firma może osiągać sukcesy i wspinać się na wyżyny swoich celów i umiejętności. To właśnie pracownicy wpł...
Słowniczek
Zgoda na przetwarzanie danych osobowych
Zgoda na przetwarzanie danych osobowych to jedna z sześciu podstaw prawnych przetwarzania danych w RODO (art. 6.1.a). Aby była ważna, musi spełniać cztery warunki: dobrowolność (brak presji i nierównowagi sił), konkretność (określony cel), świadomość (jasna informacja o zakresie i celu) i jednoznaczność (aktywne działanie — nie domyślne zaznaczenie). W relacji pracodawca-pracownik zgoda jako podstawa przetwarzania jest problematyczna, ponieważ nierównowaga sił kwestionuje dobrowolność. Dlatego w HR zgoda powinna być stosowana wyjątkowo — gdy brak innej podstawy prawnej (np. na publikację zdjęcia na stronie firmowej, udział w konkursie, przetwarzanie do celów przyszłych rekrutacji). Dla standardowych procesów HR lepsze podstawy to: wykonanie umowy, obowiązek prawny lub uzasadniony interes. Zgoda może być cofnięta w każdym momencie, a cofnięcie nie wpływa na legalność przetwarzania sprzed cofnięcia.
Gdy brak innej podstawy prawnej: zdjęcie na stronie firmowej, udział w programie wellness, przetwarzanie do przyszłych rekrutacji, monitoring niewymagany przepisami. Dla standardowych procesów HR (kadry, płace, BHP) zgoda NIE jest wymagana — podstawą jest umowa lub prawo.
Tak, w każdym momencie i bez podania przyczyny. Cofnięcie nie wpływa na legalność przetwarzania sprzed cofnięcia. Pracodawca nie może karać pracownika za cofnięcie zgody. Musi zaprzestać przetwarzania i usunąć dane (jeśli brak innej podstawy).
Klasyczna klauzula 'Wyrażam zgodę na przetwarzanie moich danych...' nie jest już wymagana. Wysłanie CV to działanie zmierzające do zawarcia umowy (art. 6.1.b RODO). Zgoda potrzebna jest tylko na przetwarzanie do PRZYSZŁYCH rekrutacji.
Pre-checked boxy, łączenie wielu celów w jednej zgodzie, brak informacji o prawie cofnięcia, warunkowanie zatrudnienia zgodą, zbyt ogólne sformułowanie, brak możliwości łatwego cofnięcia, nierejestrowanie zgód i dat ich udzielenia.
Nie — RODO dopuszcza każdą formę, ale administrator musi wykazać, że zgoda została udzielona (zasada rozliczalności). W praktyce: pisemna lub elektroniczna z logowaniem. Ważne: oddzielna od umowy o pracę, jasny język, konkretny cel.
Powiązane pojęcia
Powiązane artykuły
Klauzula CV 2026 zgodna z RODO — wzór, treść i obowiązki pracodawcy
Klauzula powinna być umieszczona na końcu CV. Najlepiej małym fontem, ale czytelnie — UODO konsekwentnie wskazuje, że zgoda musi być świadoma i jednoz...