Klauzula RODO w CV: czy jest obowiązkowa i którą wpisać

Trzy aktualne wzory klauzuli RODO do CV: na bieżącą rekrutację, na przyszłe i bez nazwy firmy. Do tego kiedy klauzula jest potrzebna, a kiedy nie.

· 7 min czytania

Wróżka EdytorCV jako Temida, z wagą w jednej dłoni i mieczem w drugiej.

W skrócie

  • W bieżącej rekrutacji klauzula RODO nie jest prawnie wymagana: pracodawca przetwarza dane z CV na podstawie Kodeksu pracy i tego, że sam wysłałeś aplikację.
  • Wielu pracodawców nadal prosi o klauzulę w ogłoszeniu. Wtedy dodaj ją, najlepiej w brzmieniu podanym w ogłoszeniu.
  • Osobna zgoda jest potrzebna, jeśli chcesz, żeby firma zachowała CV do przyszłych rekrutacji, albo gdy podajesz dane o zdrowiu.
  • Klauzula idzie na sam dół CV, mniejszą czcionką. Wersja z ustawą z 1997 roku jest nieaktualna od maja 2018.

Czy klauzula RODO w CV jest obowiązkowa?

Krótko: nie, w bieżącej rekrutacji nie jest. Pracodawca może przetwarzać Twoje dane z CV bez osobnej zgody, bo podstawę daje mu Kodeks pracy. Art. 22¹ § 1 wymienia dane, których pracodawca żąda od kandydata: imię i nazwisko, datę urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia. Trzy ostatnie tylko wtedy, gdy są potrzebne na danym stanowisku.

A co z resztą, na przykład zdjęciem, zainteresowaniami czy linkiem do profilu? Urząd Ochrony Danych Osobowych w poradniku „Ochrona danych osobowych w miejscu pracy” (październik 2018) pisze, że takie dane pracodawca przetwarza na podstawie zgody, która przejawia się przez działanie, czyli przez samo przesłanie CV i listu motywacyjnego. W tym samym rozdziale urząd ocenia wprost:

„Dotychczasowa praktyka zamieszczenia w liście motywacyjnym CV zgody na przetwarzanie danych w celach rekrutacyjnych nie jest właściwa.”

Skąd więc tyle klauzul w CV? Z przyzwyczajenia i z ostrożności. Wiele ogłoszeń nadal kończy się zdaniem „prosimy o dopisanie klauzuli”, a część działów kadr odkłada CV bez niej, żeby nie ryzykować. Dlatego praktyczna odpowiedź brzmi: prawnie nie musisz, ale jeśli ogłoszenie prosi o klauzulę, dodaj ją. Nic nie tracisz, a CV nie odpadnie z powodów formalnych.

Klauzula RODO do CV 2026: trzy wzory do skopiowania

Poniżej trzy wersje na trzy sytuacje. Wszystkie powołują się na RODO, czyli rozporządzenie (UE) 2016/679, które obowiązuje od 25 maja 2018 roku i dziś nie ma nowszej wersji. Dopisek „2026” w wyszukiwarce nie oznacza więc nowej treści: aktualny wzór z 2026 roku brzmi tak samo jak w latach poprzednich.

1. Na bieżącą rekrutację (najczęściej używana)

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

To wersja „bez nazwy firmy”: pasuje do każdego ogłoszenia, bo pracodawca i tak wie, że aplikacja jest skierowana do niego.

2. Na bieżącą i przyszłe rekrutacje

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Wyrażam również zgodę na przetwarzanie moich danych osobowych w celu prowadzenia przyszłych procesów rekrutacyjnych.

Użyj jej, gdy zależy Ci na tym, żeby firma odezwała się przy kolejnym naborze. Bez tego zdania pracodawca powinien usunąć Twoje dane po zakończeniu rekrutacji.

3. Na przyszłe rekrutacje w jednej firmie, z terminem

Wyrażam zgodę na przetwarzanie moich danych osobowych w celu wykorzystania ich w kolejnych naborach prowadzonych przez [nazwa firmy] przez okres najbliższych 6 miesięcy.

To brzmienie wzorowane na przykładzie z poradnika UODO. Dopisz je pod klauzulą nr 1, jeśli chcesz zawęzić zgodę do jednej firmy i jednego okresu. W miejsce [nazwa firmy] wpisz pełną nazwę pracodawcy z ogłoszenia.

Ogłoszenie podaje własną klauzulę?

Wpisz tę z ogłoszenia, słowo w słowo. Pracodawca przygotował ją pod swój proces i to jej będzie szukał w CV.

Kiedy klauzula RODO w CV naprawdę jest potrzebna

Są dwie sytuacje, w których zgoda nie jest formalnością, tylko jedyną podstawą przetwarzania danych:

  1. Przyszłe rekrutacje. Na pytanie, czy pracodawca może użyć danych z jednej rekrutacji w kolejnych, UODO odpowiada: „Nie, jeżeli kandydat nie wyraził na to zgody”. Jeśli chcesz zostać w bazie kandydatów, potrzebujesz wzoru nr 2 albo nr 3.
  2. Dane szczególnej kategorii. Gdy z własnej inicjatywy piszesz w CV o zdrowiu (na przykład o orzeczeniu o niepełnosprawności), UODO zaleca wyraźną zgodę, najlepiej w formie odrębnego oświadczenia. Przykład z poradnika: „Wyrażam zgodę na przetwarzanie szczególnych kategorii danych, o których mowa w art. 9 ust. 1 RODO, które zamieściłem w liście motywacyjnym oraz załączonych do niego dokumentach.”

Warto też wiedzieć, że od maja 2019 roku Kodeks pracy wprost mówi o zgodzie kandydata (art. 22¹a): pracodawca może na jej podstawie przetwarzać dane spoza katalogu z art. 22¹, ale odmowa zgody albo jej wycofanie nie mogą być powodem gorszego traktowania kandydata.

Klauzula RODO z nazwą firmy czy bez?

Do bieżącej rekrutacji: bez nazwy. Uniwersalna klauzula nr 1 działa w każdym CV, a Ty nie musisz pamiętać o podmianie nazwy przy każdej aplikacji. Najczęstszy błąd z nazwą firmy to wysłanie do firmy B CV ze zgodą „dla firmy A”, co wygląda gorzej niż brak klauzuli.

Nazwa ma sens w zgodzie na przyszłe rekrutacje (wzór nr 3), bo wtedy dokładnie określasz, komu pozwalasz zachować swoje dane. Jeśli aplikujesz do kilku firm, przygotuj osobne wersje CV i w każdej sprawdź nazwę przed wysłaniem.

Gdzie umieścić klauzulę RODO w CV

  • Na samym dole, pod ostatnią sekcją CV (zwykle pod zainteresowaniami albo umiejętnościami).
  • Mniejszą czcionką niż reszta tekstu, na przykład 8 zamiast 10–11 punktów, w szarym kolorze. Klauzula ma być czytelna, ale nie może konkurować z doświadczeniem.
  • W CV na dwie strony: na końcu drugiej strony, nie na pierwszej.
  • Bez nagłówka „Klauzula RODO”. Sam tekst wystarczy; nagłówek zabiera miejsce.

Jeśli wysyłasz również list motywacyjny, klauzula wystarczy w CV. Gdy ogłoszenie prosi o nią „w dokumentach aplikacyjnych”, możesz dopisać ją także pod listem.

Błędy z klauzulą RODO, które wciąż widać w CV

Klauzula z ustawą z 1997 roku

Wersja „zgodnie z ustawą z dnia 29.08.1997 r. o ochronie danych osobowych” jest nieaktualna od 25 maja 2018 roku. Tamtą ustawę zastąpiły RODO i nowa ustawa o ochronie danych osobowych. Jeśli Twoje CV ma kilka lat, sprawdź to w pierwszej kolejności: przestarzała klauzula od razu pokazuje, że dokument dawno nie był aktualizowany.

Nazwa innej firmy

Skopiowana zgoda „dla potrzeb rekrutacji w firmie X” trafia do firmy Y. Rozwiązanie: używaj wersji bez nazwy, a nazwę wpisuj tylko w zgodzie na przyszłe nabory.

Klauzula jako obrazek

Wklejona jako zrzut ekranu albo w nagłówku szablonu bywa nieczytelna dla systemów rekrutacyjnych (ATS), które czytają tekst, a nie grafikę. Klauzula, jak całe CV, powinna być zwykłym tekstem.

Zgoda „na wszystko”

Formułki w rodzaju „wyrażam zgodę na przetwarzanie moich danych w dowolnym celu” są zbyt ogólne. Zgoda w rozumieniu RODO ma być konkretna: dotyczy rekrutacji, ewentualnie przyszłych rekrutacji, i niczego więcej.

Klauzula RODO w CV po angielsku

Do CV w języku angielskim wysyłanego do firmy w Polsce albo w innym kraju UE użyj odpowiednika z GDPR (tak po angielsku nazywa się RODO):

I hereby consent to the processing of my personal data for the purposes of the recruitment process, in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR).

Wersja na przyszłe rekrutacje: dopisz „I also consent to the processing of my personal data for the purposes of future recruitment processes.” Do firm spoza UE, na przykład w Wielkiej Brytanii czy USA, klauzuli zwykle się nie dodaje.

Podsumowanie: co zrobić z klauzulą w swoim CV

  1. Sprawdź, czy Twoja klauzula powołuje się na RODO, a nie na ustawę z 1997 roku.
  2. Do zwykłej aplikacji wpisz klauzulę nr 1, bez nazwy firmy, albo tę z ogłoszenia.
  3. Chcesz zostać w bazie kandydatów? Dopisz zdanie o przyszłych rekrutacjach.
  4. Postaw klauzulę na samym dole CV, mniejszą czcionką.

Jeśli przy okazji klauzuli widzisz, że reszta CV też jest sprzed kilku lat, zajrzyj do poradnika co napisać o sobie w CV i do tekstu o tym, jakie zdjęcie do CV wybrać. Jak wygląda klauzula na gotowym dokumencie, zobaczysz na przykładowym CV sprzątaczki.

Ten tekst opisuje przepisy i stanowisko UODO, nie jest indywidualną poradą prawną. Źródła: Kodeks pracy, art. 22¹ i 22¹a; UODO, „Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców”, październik 2018, rozdział 2.3.

Twoje CV z aktualną klauzulą

Przeniesiemy klauzulę z Twojego CV albo dodamy aktualną. Zmienisz ją za darmo.

Odśwież CV za darmo

Pierwsze odświeżenie za darmo · bez karty

Klauzula RODO w CV: pytania kandydatów

Czy klauzula RODO w CV jest obowiązkowa?

Nie. Do bieżącej rekrutacji pracodawca przetwarza dane z CV na podstawie Kodeksu pracy (art. 22¹) i samego wysłania aplikacji, więc zgoda w klauzuli nie jest prawnie potrzebna. UODO w poradniku z 2018 r. nazwało praktykę dopisywania takiej zgody niewłaściwą. Wielu pracodawców wciąż jednak prosi o klauzulę w ogłoszeniu i wtedy warto ją dodać.

Kiedy klauzula RODO w CV jest naprawdę potrzebna?

W dwóch sytuacjach: gdy chcesz, żeby pracodawca zachował Twoje CV do przyszłych rekrutacji (bez Twojej zgody powinien je usunąć po zakończeniu naboru) oraz gdy w CV podajesz dane szczególnej kategorii, na przykład o zdrowiu. Wtedy potrzebna jest wyraźna, odrębna zgoda.

Jak brzmi aktualna klauzula RODO do CV?

Najczęściej używana wersja: „Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).” Jeśli ogłoszenie podaje własną treść klauzuli, wpisz tę z ogłoszenia.

Czy w klauzuli RODO trzeba wpisać nazwę firmy?

Nie trzeba. Klauzula na bieżącą rekrutację działa bez nazwy firmy, bo pracodawca wie, że aplikacja jest do niego. Nazwę warto wpisać w zgodzie na przyszłe rekrutacje, jeśli chcesz ograniczyć ją do jednej firmy; wtedy dla każdej firmy przygotuj osobną wersję CV.

Gdzie umieścić klauzulę RODO w CV?

Na samym dole CV, pod ostatnią sekcją, mniejszą czcionką niż reszta tekstu. Przy CV na dwie strony klauzula idzie na koniec drugiej strony. Nie wstawia się jej w nagłówku ani między sekcjami.

Czy stara klauzula z ustawą z 1997 roku jest jeszcze ważna?

Nie. Klauzula powołująca się na ustawę o ochronie danych osobowych z 29 sierpnia 1997 r. jest nieaktualna od 25 maja 2018 r., kiedy zaczęło obowiązywać RODO, a tamta ustawa została zastąpiona nową. Aktualne wzory powołują się na RODO, czyli rozporządzenie (UE) 2016/679.

Czy pracodawca może odrzucić CV bez klauzuli RODO?

Brak klauzuli nie przeszkadza w legalnym przetwarzaniu CV w bieżącej rekrutacji, a Kodeks pracy (art. 22¹a) zakazuje niekorzystnego traktowania kandydata za odmowę zgody na przetwarzanie innych danych. W praktyce, gdy ogłoszenie wymaga klauzuli, najprościej ją dopisać, żeby nikt nie odłożył CV z powodów formalnych.