Jakie dane osobowe może pozyskiwać pracodawca podczas rekrutacji pracowników

Przygotowujemy się do przeprowadzenia rekrutacji pracowników. Jakie dane pozyskane od kandydatów do pracy możemy przetwarzać w procesie rekrutacji? W przeszłości zdarzało się, że kandydaci dostarczali z własnej woli więcej informacji, niż tego wymagaliśmy. Jak mamy postąpić, jeśli taka sytuacja się powtórzy?