Granica między uzasadnioną rekrutacją a nadmiernym wglądem w prywatność jest w kadrach dużo cieńsza, niż wielu pracodawców zakłada. W praktyce najczęściej chodzi o to, kiedy wolno zbierać dane osobowe, na jakiej podstawie i jak długo można je trzymać. Poniżej rozkładam to na proste reguły, z naciskiem na zatrudnienie w Polsce i realia działów HR.
Najważniejsze zasady, które porządkują ten temat
- Rekrutacja i zatrudnienie to dwa różne etapy, a każdy z nich ma inny katalog informacji.
- Pracodawca nie może pytać „na zapas” - zakres musi wynikać z Kodeksu pracy albo z innej konkretnej podstawy.
- Po podpisaniu umowy dochodzą informacje potrzebne do kadr, płac, ZUS i uprawnień pracowniczych, ale nadal nie wszystko jest dozwolone.
- Zgoda działa tylko wtedy, gdy chodzi o informacje wykraczające poza standardowy zakres i nie może być wymuszana.
- Monitoring, biometria i kontrola trzeźwości są dopuszczalne wyłącznie w opisanych sytuacjach i z ograniczonym czasem przechowywania.
- Najczęstszy błąd to nadmiarowe zbieranie informacji, brak retencji i zbyt szeroki dostęp do akt.
Co prawo pracy uznaje za informacje o kandydacie i pracowniku
Najprościej: chodzi o wszystko, co pozwala zidentyfikować konkretną osobę albo powiązać ją z zatrudnieniem. Nie ma znaczenia, czy te informacje są w CV, systemie kadrowym, w mailu rekrutacyjnym czy w aktach osobowych - znaczenie ma cel ich zebrania i to, czy zakres jest naprawdę potrzebny.
W praktyce widzę dwa porządki, które często się mieszają: informacje zbierane przed zatrudnieniem i te, które wolno przetwarzać dopiero po nawiązaniu stosunku pracy. UODO zwraca uwagę, że reguły dotyczą nie tylko umowy o pracę, ale też innych form organizowania pracy, jeśli to pracodawca steruje procesem.| Etap | Co zwykle jest potrzebne | Czego nie brać „na wszelki wypadek” |
|---|---|---|
| Rekrutacja | Identyfikacja kandydata, kontakt, wykształcenie, kwalifikacje, historia zatrudnienia, jeśli są potrzebne do stanowiska | Informacje, które nie pomagają ocenić dopasowania do roli |
| Po zatrudnieniu | Dane potrzebne do kadr, płac, ZUS, świadczeń i obowiązków wynikających z prawa | Szersze dane prywatne, gdy nie służą żadnemu konkretnemu uprawnieniu lub obowiązkowi |
To rozróżnienie jest ważne, bo ten sam dokument w jednym momencie jest legalny, a w innym już nadmiarowy. Skoro granica jest jasna, przechodzę do tego, co wolno zebrać na etapie rekrutacji.
Jakie informacje można zebrać w rekrutacji bez ryzyka nadmiaru
Na etapie rekrutacji katalog jest zamknięty i właśnie dlatego dobrze działa prosty formularz zamiast długiej ankiety. Pracodawca może żądać podstawowych informacji identyfikacyjnych, a część danych dodatkowych tylko wtedy, gdy są naprawdę potrzebne do konkretnego stanowiska.
- imię i nazwisko, data urodzenia oraz dane kontaktowe wskazane przez kandydata;
- wykształcenie, kwalifikacje zawodowe i przebieg zatrudnienia, ale tylko wtedy, gdy są potrzebne do roli;
- CV, portfolio lub próbka pracy, jeśli służą ocenie dopasowania do stanowiska;
- więcej informacji tylko wtedy, gdy kandydat sam je przekazuje z własnej inicjatywy, a firma ma dla tego legalny cel.
Ważny szczegół: pracodawca nie powinien prosić o historię wynagrodzeń z obecnej ani poprzednich prac. To często pada w rozmowach „organizacyjnych”, a w praktyce nie służy ocenie kompetencji, tylko obniżaniu pozycji negocjacyjnej kandydata.
Druga rzecz, o której łatwo zapomnieć: jeśli stanowisko nie wymaga specjalistycznego wykształcenia albo konkretnego przebiegu kariery, zbieranie tych informacji bez powodu jest po prostu zbędne. W kadrze zasada minimalizacji nie jest ozdobnikiem w polityce prywatności, tylko prostym testem: czy bez tego naprawdę nie da się podjąć decyzji o zatrudnieniu?
Po zatrudnieniu zakres się rozszerza, ale nadal nie dowolnie. I właśnie to rozstrzyga, czy firma porządkuje procesy, czy tworzy sobie zbędne ryzyko.
Co dochodzi po podpisaniu umowy
Po nawiązaniu stosunku pracy pracodawca może żądać kolejnych informacji, ale tylko tych, które są potrzebne do obsługi zatrudnienia. Najczęściej chodzi o adres zamieszkania, PESEL albo dane dokumentu tożsamości, numer rachunku płatniczego oraz informacje wymagane do realizacji konkretnych uprawnień pracowniczych.
- adres zamieszkania i PESEL albo dane dokumentu tożsamości;
- numer konta, jeśli wynagrodzenie nie ma trafiać do rąk własnych;
- informacje o dzieciach lub najbliższej rodzinie, ale wyłącznie wtedy, gdy od tego zależy uprawnienie w prawie pracy;
- wykształcenie i przebieg zatrudnienia, jeśli nie było podstawy, by zebrać je wcześniej;
- inne informacje tylko wtedy, gdy wynika to wprost z przepisu.
Praktyczny przykład: przy korzystaniu z uprawnień rodzicielskich, dni opieki nad dzieckiem czy świadczeń związanych z życiem rodzinnym firma nie potrzebuje pełnej historii rodzinnej. Potrzebuje jedynie tego, co pozwala potwierdzić prawo do konkretnego świadczenia.
Podobnie działa medycyna pracy. Pracodawca ma prawo dysponować orzeczeniem o braku przeciwwskazań do pracy na danym stanowisku, ale nie powinien wchodzić w szczegóły stanu zdrowia bardziej niż przewidują to przepisy. Ta granica często decyduje o tym, czy firma działa rozsądnie, czy już zbyt szeroko.
I właśnie tu pojawia się pytanie, czy zgoda pracownika może rozwiązać problem. Często nie może, a to jeden z najczęstszych błędów po stronie pracodawców.
Kiedy zgoda działa, a kiedy jest tylko pozorna
Tu najczęściej powstaje fałszywe poczucie bezpieczeństwa. Sam podpis pod formularzem nie daje pracodawcy wolnej ręki. Zgoda może być podstawą przetwarzania tylko takich informacji, które wykraczają poza standardowy katalog i które pracownik albo kandydat przekazuje z własnej inicjatywy.
- Jeśli kandydat sam dodaje link do portfolio, zdjęcie, certyfikaty albo dodatkowy opis kompetencji, firma może to przetwarzać w granicach celu rekrutacyjnego.
- Jeśli formularz wymaga zaznaczenia zgody, ale bez tego nie da się wysłać aplikacji, taka zgoda bywa wątpliwa z punktu widzenia dobrowolności.
- Brak zgody albo jej wycofanie nie mogą prowadzić do odmowy zatrudnienia, pogorszenia warunków ani zwolnienia.
- W przypadku informacji szczególnej kategorii zgoda działa jeszcze wężej, a przy biometrii prawo dopuszcza ją zasadniczo tylko wtedy, gdy inicjatywa wychodzi od samej osoby albo gdy chodzi o dostęp do szczególnie ważnych informacji lub pomieszczeń wymagających ochrony.
To właśnie dlatego pytanie „czy mamy zgodę?” zadaję dopiero po pytaniu „czy w ogóle jej potrzebujemy?”. W praktyce często okazuje się, że właściwą podstawą jest obowiązek prawny albo konieczność wynikająca z prawa pracy, a nie zgoda w checkboxie.
Jeśli ta granica jest ustawiona dobrze, łatwiej przejść do tematów bardziej inwazyjnych, takich jak monitoring, poczta służbowa czy kontrola trzeźwości. Tam przepisy są jeszcze bardziej konkretne.
Monitoring, poczta służbowa i kontrola trzeźwości
Jeżeli firma chce kontrolować teren, korespondencję albo wejścia do pracy, prawo nie zostawia dużego marginesu uznaniowości. Jak przypomina UODO, taki nadzór ma być środkiem celu, a nie domyślnym sposobem zarządzania ludźmi.
| Narzędzie | Kiedy wolno | Granice i terminy |
|---|---|---|
| Monitoring wizyjny | Gdy to potrzebne dla bezpieczeństwa, ochrony mienia, kontroli produkcji albo ochrony tajemnicy | Nie obejmuje co do zasady pomieszczeń sanitarnych, szatni, stołówek, palarni i pomieszczeń związkowych; nagrania zwykle do 3 miesięcy, a gdy stanowią dowód - do końca postępowania; pracowników informuje się z wyprzedzeniem |
| Poczta służbowa | Gdy jest to potrzebne do organizacji pracy i właściwego użycia narzędzi pracy | Nie wolno naruszać tajemnicy korespondencji ani innych dóbr osobistych; zasady trzeba opisać w aktach wewnętrznych |
| Biometria | Zasadniczo tylko przy inicjatywie samej osoby albo przy dostępie do szczególnie ważnych informacji i pomieszczeń wymagających ochrony | Nie jako wygodny zamiennik identyfikatora; dostęp do takich danych powinien być ograniczony i sformalizowany |
| Kontrola trzeźwości | Gdy jest to konieczne dla ochrony życia, zdrowia lub mienia | Trzeba zachować godność pracownika, stosować właściwe urządzenia i opisać zasady w regulaminie lub obwieszczeniu; informacje o badaniu przechowuje się co do zasady do 1 roku, dłużej tylko w ściśle opisanych sytuacjach |
Najbardziej praktyczny wniosek jest prosty: jeśli nie da się opisać celu, zakresu, czasu i dostępu do informacji, to najpewniej proces nie jest jeszcze gotowy. W tym obszarze nie wygrywa firma, która wie najwięcej, tylko ta, która zbiera najmniej, ale wystarczająco.
Skoro wiadomo już, co wolno kontrolować i na jakich zasadach, warto spojrzeć na błędy, które wciąż pojawiają się najczęściej w rekrutacji i w kadrach.
Najczęstsze błędy, które widzę w rekrutacji i kadrach
- Żądanie zbyt szerokiego CV, referencji albo skanów dokumentów, choć wystarczyłby prosty formularz.
- Dopytywanie o poprzednie wynagrodzenie, życie rodzinne, zdrowie czy poglądy, bo „tak robi konkurencja”.
- Trzymanie aplikacji po zakończonej rekrutacji bez terminu usunięcia albo przeglądanie ich po latach.
- Ustalanie monitoringu bez opisania celu, obszaru i zasad informowania pracowników.
- Dawanie kierownikom pełnego dostępu do akt, gdy wystarczy dostęp ograniczony do kilku uprawnionych osób.
- Traktowanie zgody jako uniwersalnej podstawy na wszystko, od zdjęcia po biometrię i referencje.
Najbardziej kosztowny błąd nie polega na jednym źle sformułowanym pytaniu. To raczej cały wzorzec działania: firma zbiera więcej, niż potrzebuje, przechowuje dłużej, niż powinna, i nie potrafi potem pokazać, po co właściwie to zrobiła. W sporze to właśnie ten wzorzec wygląda najgorzej.
Dlatego lepiej poprawić formularz rekrutacyjny i politykę retencji niż liczyć na to, że „nikt się nie przyczepi”.
Co warto uporządkować w firmie, zanim pojawi się problem
Jeśli mam wskazać jeden rozsądny punkt wyjścia, to nie jest nim rozbudowana polityka na kilkanaście stron. Najpierw trzeba po prostu uporządkować kilka procesów, które najczęściej generują ryzyko.
- Oddziel zakres informacji zbieranych w rekrutacji od zakresu używanego po zatrudnieniu.
- Ustal, kto ma dostęp do akt, systemu kadrowego i korespondencji służbowej.
- Opisz terminy przechowywania CV, nagrań, informacji z kontroli trzeźwości i pozostałych dokumentów.
- Sprawdź, czy każdy formularz ma realny cel, a nie tylko „wszystko, co może się kiedyś przydać”.
- Przeszkol menedżerów liniowych, bo to oni najczęściej zadają zbyt szerokie pytania i przekazują je dalej bez kontroli.
Gdy firma zaczyna od tych kilku kroków, szybko widać, gdzie rzeczywiście potrzebuje informacji, a gdzie tylko przyzwyczajenia z dawnych lat pchają ją w nadmiar. To zwykle wystarcza, żeby ograniczyć ryzyko sporów i zbudować porządek w HR bez zbędnej biurokracji.
