Porady i wskazówki GIODO

DR WOJCIECH RAFAŁ WIEWIÓROWSKI - GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH - WYJAŚNIA

PYTANIE:

Czy pracodawca, który pozyskuje dane osobowe w procesie rekrutacji, może je wykorzystywać także w innych celach, np. dla przyszłych rekrutacji lub w celach marketingowych?

ODPOWIEDŹ:

Tak, ale tylko i wyłącznie za zgodą osoby, której dane dotyczą.

UZASADNIENIE:

Zgoda kandydata do pracy na przetwarzanie jego danych osobowych nie jest potrzebna, gdy chodzi o zakres danych wynikający z art. 22 Kodeksu pracy. Przepis ten stanowi bowiem podstawę do przetwarzania przez potencjalnego pracodawcę danych osobowych kandydata do pracy obejmujących jego imię (imiona) i nazwisko, imiona rodziców, datę urodzenia, miejsce zamieszkania (adres do korespondencji), wykształcenie oraz przebieg dotychczasowego zatrudnienia. Jest to jednocześnie podstawa prawna z art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych, zgodnie z którym przetwarzanie danych jest dopuszczalne, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Natomiast jeśli osoba ubiegająca się o zatrudnienie podaje w CV więcej informacji, niż wynika to z ww. przepisów prawa, wówczas podstawą prawną do ich przetwarzania przez potencjalnego pracodawcę jest zgoda tej osoby (czyli podstawa prawna z art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych). Taka zgoda jest także wymagana, jeśli dane miałyby być przetwarzane nie tylko w celu rekrutacji, ale także np. w celach marketingowych.