Dane osobowe w CV a RODO: co podawać, a czego unikać

Kodeks pracy dokładnie określa, jakie dane osobowe w CV pracodawca może zebrać od kandydata. Są to imię i nazwisko, data urodzenia, wskazane przez Ciebie dane kontaktowe, a gdy wymaga tego stanowisko – także wykształcenie, kwalifikacje zawodowe i przebieg zatrudnienia. Wszystko ponad ten katalog podajesz wyłącznie z własnej woli. Poniżej wyjaśniamy, które dane warto wpisać, których nie trzeba podawać i czy w CV nadal potrzebna jest klauzula zgody na przetwarzanie danych.

Zakres danych a legalność

Katalog danych kandydata zawiera art. 22¹ § 1 Kodeksu pracy i jest zamknięty. Pracodawca nie może żądać niczego więcej, chyba że inny przepis wymaga konkretnej informacji, np. o niekaralności na danym stanowisku (art. 22¹ § 4). Wykształcenia, kwalifikacji i przebiegu zatrudnienia może żądać tylko wtedy, gdy są niezbędne do pracy określonego rodzaju lub na określonym stanowisku (art. 22¹ § 2). Urząd Ochrony Danych Osobowych w poradniku „ABC rekrutacji” dodaje, że pracodawca nie może zbierać danych nadmiarowych ani „na zapas”.

Dane	Czy pracodawca może ich żądać od kandydata?	Podstawa
Imię (imiona) i nazwisko	Tak	art. 221 § 1 pkt 1 KP
Data urodzenia	Tak	art. 221 § 1 pkt 2 KP
Telefon, e-mail lub inne dane kontaktowe, które sam wskażesz	Tak	art. 221 § 1 pkt 3 KP
Wykształcenie, kwalifikacje zawodowe, przebieg zatrudnienia	Tak, jeśli są niezbędne na danym stanowisku	art. 221 § 1 pkt 4–6 i § 2 KP
Wynagrodzenie w obecnej i poprzednich pracach	Nie (od 24.12.2025)	art. 221 § 1 pkt 6 KP
Adres zamieszkania, numer PESEL	Nie – dopiero od pracownika	art. 221 § 3 KP
Zdjęcie, stan cywilny, zainteresowania	Nie – możesz je podać z własnej woli	art. 221a KP
Zdrowie, wyznanie, poglądy, orientacja seksualna	Nie – tylko z Twojej inicjatywy	art. 221b KP, art. 9 RODO

Dwie pozycje budzą najwięcej wątpliwości. Data urodzenia należy do katalogu, więc pracodawca może o nią poprosić, ale nie musisz wpisywać jej do CV – wystarczy, że podasz ją na prośbę rekrutera. Z kolei od 24 grudnia 2025 r. przebieg zatrudnienia, którego może żądać pracodawca, nie obejmuje informacji o wynagrodzeniu w obecnej i poprzednich pracach (zmiana Kodeksu pracy, Dz.U. 2025 poz. 807). To pracodawca musi podać Ci początkową wysokość wynagrodzenia albo jego przedział – w ogłoszeniu, a jeśli tego nie zrobił, przed rozmową kwalifikacyjną lub przed zatrudnieniem (art. 18^3ca KP).

Wszystko, co wykracza poza katalog, np. zdjęcie, stan cywilny czy hobby, pracodawca może przetwarzać na podstawie Twojej zgody (art. 22^1a § 1). Według UODO taką zgodą może być już samo przesłanie CV z dodatkowymi informacjami, więc nie musisz jej osobno dopisywać. Brak zgody na przetwarzanie takich danych nie może być powodem niekorzystnego traktowania ani odmowy zatrudnienia (art. 22^1a § 2). Przed wysłaniem dokumentu warto więc się zastanowić, czy dana informacja naprawdę pomaga w ocenie Twoich kwalifikacji.

Podsumowując, najbezpieczniej jest podać w CV dane potrzebne do kontaktu i oceny kwalifikacji, a resztę dodawać tylko wtedy, gdy wzmacnia Twoją kandydaturę. Pozwoli to chronić prywatność i nie zostawiać w bazach rekrutacyjnych informacji, których nikt nie potrzebuje. Więcej praktycznych wskazówek znajdziesz w poradniku jakie dane warto umieścić w CV.

Klauzula zgody w CV – czy jest potrzebna

Przez lata na końcu CV dopisywano formułkę „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w CV dla potrzeb niezbędnych do realizacji procesu rekrutacji”. Dziś nie jest potrzebna, bo dane z katalogu Kodeksu pracy pracodawca przetwarza na podstawie przepisu, a nie Twojej zgody. UODO w poradniku „ABC rekrutacji” pisze wprost, że praktyka zamieszczania takiej zgody w CV lub liście motywacyjnym nie jest właściwa. Brak klauzuli nie jest więc błędem formalnym.

Zgoda ma sens przede wszystkim wtedy, gdy chcesz, żeby firma zachowała Twoje CV i odezwała się przy kolejnych naborach. UODO podaje właśnie taki przykład: kandydat może zgodzić się na przetwarzanie danych na potrzeby przyszłych rekrutacji przez wskazany czas. Przykładowy zapis brzmi: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez [nazwa firmy] na potrzeby przyszłych rekrutacji przez okres 12 miesięcy”. Zgodę możesz w każdej chwili wycofać, a wycofanie musi być równie łatwe jak jej wyrażenie (art. 7 ust. 3 RODO). Takie zdanie, gotowe do uzupełnienia lub usunięcia, znajdziesz na dole każdego z naszych wzorów CV do pobrania.

Zdarza się, że ogłoszenie lub formularz rekrutacyjny prosi o konkretną klauzulę, najczęściej właśnie o zgodę na udział w przyszłych rekrutacjach. Wtedy wklej dokładnie tę treść, którą podał pracodawca, zamiast własnej albo znalezionej w internecie. Pracodawca ma też obowiązek poinformować Cię, kim jest, w jakim celu i na jakiej podstawie przetwarza dane oraz jak długo będzie je przechowywać (art. 13 RODO). Może to zrobić np. w treści ogłoszenia albo w odpowiedzi tuż po otrzymaniu aplikacji.

Dane wrażliwe — czego nie podawać

RODO wyróżnia szczególne kategorie danych osobowych, nazywane potocznie danymi wrażliwymi (art. 9 ust. 1 RODO). Pracodawca nie może żądać ich od kandydata, ale samo ich podanie nie jest niezgodne z prawem. Kodeks pracy pozwala przetwarzać je na podstawie Twojej zgody wyłącznie wtedy, gdy przekazujesz je z własnej inicjatywy (art. 22^1b § 1). Do danych wrażliwych należą informacje o:

• pochodzeniu rasowym lub etnicznym
• poglądach politycznych, przekonaniach religijnych lub światopoglądowych
• przynależności do związków zawodowych
• danych genetycznych i biometrycznych
• zdrowiu, w tym niepełnosprawności
• seksualności lub orientacji seksualnej

W większości rekrutacji takie informacje nie pomagają w ocenie kwalifikacji, a mogą stać się źródłem uprzedzeń. Kodeks pracy zakazuje nierównego traktowania przy nawiązywaniu stosunku pracy m.in. ze względu na wiek, niepełnosprawność, religię, przekonania polityczne, przynależność związkową czy orientację seksualną (art. 18^3a § 1). Wyjątkiem bywa niepełnosprawność – jeśli chcesz, żeby pracodawca wziął ją pod uwagę, np. przy organizacji stanowiska pracy, możesz o niej wspomnieć z własnej woli. Brak zgody na przetwarzanie takich danych ani jej wycofanie nie może powodować negatywnych konsekwencji (art. 22^1b § 1 w zw. z art. 22^1a § 2).

Osobną grupę stanowią dane, które nie są wrażliwe w rozumieniu RODO, ale na etapie rekrutacji nie są potrzebne. Adresu zamieszkania i numeru PESEL pracodawca może żądać dopiero od pracownika (art. 22¹ § 3), a skanu dowodu osobistego, jego serii i numeru ani danych członków rodziny nie umieszczaj w CV wcale. W rękach osób trzecich takie informacje ułatwiają kradzież tożsamości, np. zaciągnięcie pożyczki na Twoje dane. W CV wystarczy miasto, numer telefonu i adres e-mail.

Dbałość o prywatność już na etapie aplikowania chroni przed nadużyciami, a ograniczenie danych osobowych nie obniża wartości CV. Jeśli masz wątpliwości, czy dana informacja jest potrzebna, sprawdź, czy pomaga ocenić Twoje kwalifikacje do konkretnej pracy. Dodatkowe wskazówki na temat unikania błędów przy tworzeniu CV znajdziesz w artykule jak unikać błędów w CV.

Jak długo pracodawca przechowuje CV

Pracodawca może przechowywać Twoje CV tak długo, jak trwa cel, w którym je otrzymał. Po zakończeniu rekrutacji dane nie powinny być dalej przetwarzane, chyba że istnieje inna podstawa. UODO wymienia tu np. archiwizację oraz dochodzenie roszczeń, gdy toczy się spór związany z niezatrudnieniem. Okres przechowywania albo kryteria jego ustalenia pracodawca musi podać już przy zbieraniu danych (art. 13 ust. 2 lit. a RODO).

Jeśli Twoja zgoda obejmuje przyszłe rekrutacje, firma może trzymać CV dłużej, ale tylko przez czas wskazany w zgodzie. Po jego upływie albo po wycofaniu zgody dane powinny zostać usunięte, o ile pracodawca nie ma innej podstawy ich przetwarzania (art. 17 ust. 1 RODO). Dlatego w treści zgody warto wpisać konkretny okres, np. 12 miesięcy, zamiast formuły bez terminu.

Masz też prawo zapytać pracodawcę, czy i jakie Twoje dane nadal przetwarza, w jakim celu i na jakiej podstawie (art. 15 RODO). Jeśli okaże się, że mimo zakończonej rekrutacji wciąż ma Twoje CV, możesz zażądać jego usunięcia. Wystarczy krótka wiadomość na adres podany w informacji o przetwarzaniu danych lub w ogłoszeniu. Gdy pracodawca nie reaguje, możesz złożyć skargę do Prezesa UODO.

Linki do profili — prywatność

Podając linki do profili w CV, można znacząco zwiększyć swoją atrakcyjność w oczach pracodawcy, pokazując działalność branżową, projekty czy publikacje. Pamiętaj jednak, że link prowadzi rekrutera do znacznie szerszego zestawu informacji niż samo CV – zdjęć, komentarzy, listy znajomych czy historii aktywności. Każdy serwis społecznościowy inaczej określa, co widzą osoby spoza grona znajomych, dlatego przed wysłaniem CV warto sprawdzić ustawienia prywatności.

Na przykład profil na LinkedIn jest często traktowany jako wizytówka zawodowa, gdzie większość danych jest przeznaczona do publicznego wglądu. To pozwala na szybkie potwierdzenie kompetencji i łatwiejszy kontakt, jednak adres e-mail czy numer telefonu widoczne dla wszystkich niosą większe ryzyko nadużyć, np. spamu lub prób oszustwa. Z kolei Facebook czy Instagram, choć również mogą świadczyć o zainteresowaniach i osiągnięciach, zawierają wiele treści prywatnych, których nie zawsze warto pokazywać potencjalnemu pracodawcy.

Przed zamieszczeniem linków do profili warto sprawdzić, jakie dane osobowe zobaczy osoba, która kliknie w link, i czy odpowiada to wizerunkowi zawodowemu, który chcesz budować. Dobrze jest też ograniczyć widoczność prywatnych wpisów i zdjęć do zaufanych osób. Pozostawienie profili otwartych na oścież naraża nie tylko dane podane w CV, ale i całą cyfrową tożsamość.

Profil	Zasady prywatności	Wskazówki dotyczące bezpieczeństwa
LinkedIn	Głównie publiczny, rozbudowane ustawienia widoczności	Ukrywaj dane kontaktowe dla nieznajomych
Facebook	Dostępność określana przez użytkownika, domyślnie częściowo publiczna	Udostępniaj posty branżowe publicznie, reszta — tylko znajomym
Instagram	Może być całkowicie prywatny lub publiczny	Ogranicz widoczność historii i komentarzy przed nieznajomymi
GitHub	Repozytoria publiczne lub prywatne, podstawowe dane profilowe widoczne	Chroń prywatne projekty niepowiązane z pracą zawodową

Zdjęcie w CV — za i przeciw

Umieszczenie zdjęcia w CV to temat budzący liczne kontrowersje. Z jednej strony, dla wielu osób fotografia stanowi element budowania własnej marki oraz ułatwia rekruterom spersonalizowanie kontaktu. Z drugiej strony zdjęcie może prowadzić do nieświadomych uprzedzeń już na wstępie oceny kandydatury. Rekruterzy coraz częściej zwracają na to uwagę, dążąc do minimalizacji wpływu wyglądu na decyzje o zatrudnieniu.

Dodanie zdjęcia do życiorysu może być atutem w branżach, gdzie wizerunek odgrywa istotną rolę, jak np. w marketingu czy sprzedaży. Przepisy go jednak nie wymagają – UODO podkreśla, że Kodeks pracy nie nakłada na kandydata obowiązku przekazania zdjęcia, niezależnie od formy. Jeśli je dołączysz, pracodawca przetwarza je na podstawie Twojej zgody, a brak zdjęcia nie może być powodem odmowy zatrudnienia (art. 22^1a KP). Decyzja zależy więc od Ciebie, kultury organizacyjnej firmy i rodzaju stanowiska, o które się ubiegasz.

Warto mieć świadomość, że możliwe są też negatywne konsekwencje ujawnienia wizerunku. Może on stać się podstawą nieobiektywnej oceny jeszcze zanim rekruter zapozna się z kwalifikacjami kandydata. Tego rodzaju ryzyko jest szczególnie istotne z perspektywy ochrony danych osobowych w CV i poczucia bezpieczeństwa aplikanta. Więcej informacji o zasadach dotyczących fotografii w CV przeczytasz w czy zdjęcie w CV jest konieczne.

• zwiększa rozpoznawalność wśród kandydatów o podobnych nazwiskach
• pozwala na szybszą personalizację kontaktu rekruterskiego
• może pomóc w branżach, gdzie wygląd jest kluczowy
• wiąże się z ryzykiem nieświadomej dyskryminacji
• nie jest wymagane przez przepisy
• wpływa na zakres ujawnianych danych osobowych w CV
• warto rozważyć wymagania konkretnej branży i pracodawcy

Bezpieczeństwo plików i chmury

Przechowywanie dokumentów takich jak CV w chmurze wiąże się z wygodą dostępu, ale również z ryzykiem nieuprawnionego ujawnienia danych osobowych w CV. Korzystając z usług takich jak Google Drive, Dropbox czy OneDrive, musisz pamiętać, że ochrona plików zależy nie tylko od samej usługi, ale także od ustawień, które wybierasz. Odpowiednia konfiguracja konta, silne hasła i uwierzytelnianie dwuskładnikowe znacząco wzmacniają bezpieczeństwo Twoich dokumentów.

Dobrym przykładem niebezpieczeństwa jest udostępnienie CV przez link publiczny – taki dokument może zostać znaleziony i pobrany przez osoby trzecie bez Twojej wiedzy. Zamiast tego warto korzystać z opcji udostępniania plików wyłącznie wybranym osobom lub ograniczać dostęp czasowo. Pamiętaj, że dane osobowe w CV powinny być chronione nawet wtedy, gdy przesyłasz je między własnymi urządzeniami.

Ryzyko włamania do konta w chmurze jest realne, zwłaszcza jeśli hasło jest proste albo używasz go w kilku serwisach. Ustaw długie, unikalne hasło, włącz logowanie dwuskładnikowe i zmień hasło od razu, gdy podejrzewasz wyciek. Dobrym nawykiem jest też regularne sprawdzanie, komu udostępniasz swoje dokumenty, oraz usuwanie z chmury starych wersji CV, które nie są już potrzebne.

Usługa	Zabezpieczenia	Cena
Google Drive	Uwierzytelnianie dwuskładnikowe, szyfrowanie danych	Model darmowy i płatne plany
Dropbox	Szyfrowanie, monitoring dostępu, ochrona linków	Model darmowy i płatne plany
OneDrive	Szyfrowanie, osobista skrytka, integracja z MS	Model darmowy i płatne plany
iCloud	Szyfrowanie, uwierzytelnianie, integracja z Apple	Model darmowy i płatne plany

Najczęstsze pytania