Introduzione: il CV che hai inviato a cento sconosciuti
Una richiesta di affitto la si manda a quaranta persone. Un CV lo si manda a cento. A volte trecento, quando la ricerca si trascina.
E cosa contiene? Il tuo nome completo. La tua data di nascita, spesso. Il tuo indirizzo di residenza esatto. Il tuo numero di telefono personale — l'unico, quello che conservi da quindici anni. Il tuo indirizzo e-mail principale, quello che serve anche a reimpostare il tuo conto bancario. Il tuo percorso professionale dettagliato, ossia una mappatura precisa dei tuoi ultimi dieci anni: chi ti ha assunto, quando, dove, con chi. A volte una foto. A volte la tua situazione familiare, «per sembrare più umano».
Questo documento l'hai caricato su portali di annunci di cui ignori il provider di hosting, trasmesso ad agenzie di selezione che a volte lo rivendono sotto forma di «database di talenti», inviato a indirizzi generici recrutement@ letti da uno stagista, caricato su ATS (software di gestione delle candidature) ospitati fuori dall'Europa, e affidato a «cacciatori di teste» incrociati su un social professionale di cui non hai mai verificato l'esistenza reale.
Non hai recuperato nessuna di queste copie. Non sai per quanto tempo vengono conservate. E se hai ancora un impiego, ognuna di queste copie è anche un'informazione sensibile sulla tua intenzione di andartene.
Questa guida non propone di sabotare la propria ricerca di lavoro in nome della privacy. Propone di conoscere l'elenco reale di ciò che è esigibile — è più breve di quanto si creda —, di individuare le tracce involontarie e di adottare qualche riflesso di compartimentazione che non toglie nulla alle tue possibilità.
Cosa la legge autorizza realmente un recruiter a chiedere
Contrariamente a un'idea diffusa, un datore di lavoro non pone le domande che vuole. Il diritto del lavoro disciplina in modo rigoroso la raccolta di informazioni durante la selezione.
Il principio di pertinenza
L'articolo L. 1221-6 del Code du travail francese è limpido: le informazioni richieste a un candidato «non possono avere altra finalità che valutare la sua capacità di ricoprire il posto proposto o le sue attitudini professionali». E devono presentare un nesso diretto e necessario con l'impiego.
In altre parole: tutto ciò che non serve a valutare la tua idoneità alla posizione non deve essere raccolto. Né chiesto a voce, né spuntato in un modulo, né dedotto da un profilo.
L'articolo L. 1221-8 aggiunge che il candidato deve essere informato, preventivamente, dei metodi e delle tecniche di valutazione utilizzati. I test di personalità a sorpresa a fine colloquio, le simulazioni filmate non annunciate, i colloqui video analizzati da un algoritmo: tutto ciò presuppone un'informazione preventiva.
Le domande vietate
La CNIL e il Défenseur des droits ricordano regolarmente un elenco di temi che non hanno nulla a che fare con un processo di selezione:
| Argomento | Status |
|---|---|
| Situazione familiare, progetto di avere figli, gravidanza | Vietato |
| Origine, nazionalità (fatta salva l'autorizzazione al lavoro), religione | Vietato |
| Opinioni politiche, appartenenza sindacale | Vietato |
| Stato di salute, disabilità (salvo idoneità accertata dal medico del lavoro) | Vietato |
| Orientamento sessuale | Vietato |
| Situazione finanziaria, prestiti, scoperti di conto | Privo di nesso diretto nella stragrande maggioranza delle posizioni |
| Casellario giudiziale | Solo per determinati impieghi espressamente previsti dalla legge |
| Foto, età, indirizzo preciso | Non obbligatori |
Il fatto che la domanda sia posta «gentilmente», «giusto per curiosità» o «per l'atmosfera di squadra» non ne cambia in nulla lo status giuridico. E il Défenseur des droits l'ha documentato più volte: è spesso nel momento più informale — il caffè dopo il colloquio, il tragitto verso l'ascensore — che compaiono le domande problematiche.
Il riflesso utile: di fronte a una domanda fuori perimetro, non serve fare una lezione di diritto. Basta una risposta neutra: «Preferisco che restiamo sulla posizione, ho proprio una domanda sul team.» Riportare il discorso al centro vale più dello scontro, a meno che tu non abbia già deciso che l'azienda non fa per te.
La conservazione dei dati
Sul fronte GDPR, la CNIL ritiene che i dati di un candidato non selezionato vadano conservati al massimo due anni dopo l'ultimo contatto, salvo opposizione dell'interessato. Molte aziende e agenzie conservano ben più a lungo, in «database di talenti» che a volte non sono mai stati ripuliti dalla loro creazione.
Disponi dei diritti classici: accesso, rettifica, cancellazione, opposizione. Un'e-mail all'indirizzo di contatto GDPR dell'azienda, con menzione dell'articolo 17 del GDPR, basta a far scattare il termine di un mese per la risposta.
Le tracce che non vedi nella tua candidatura
Il contenuto visibile del CV è solo una parte del problema. Il file stesso parla.
I metadati del file
Un PDF esportato da un programma di videoscrittura incorpora, per impostazione predefinita, una serie di informazioni: nome dell'autore (spesso il nome utente del tuo computer, a volte quello del tuo partner se hai usato la sua macchina), software utilizzato, data di creazione, data dell'ultima modifica e talvolta il percorso del file originale.
Quest'ultimo punto è il più rivelatore. Un percorso del tipo /Users/nome.cognome/Documenti/Candidature/2026/Concorrente-diretto/CV.pdf racconta tutto: che ti candidi a raffica, presso chi e da quanto tempo.
La pulizia è semplice:
- Su Windows: clic destro sul file → Proprietà → Dettagli → «Rimuovi proprietà e informazioni personali».
- Su macOS: riesportare in PDF tramite Anteprima, oppure usare uno strumento di pulizia dei metadati.
- Nome del file:
CV-Nome-Cognome.pdfè perfetto.CV-v7-finale-riletto-papà.pdfmolto meno.
Lo stesso ragionamento vale per i documenti Word: i commenti eliminati, le revisioni e la cronologia delle modifiche restano talvolta accessibili. Inviare un PDF anziché un .docx è, da questo punto di vista, sempre preferibile.
I tracker nelle e-mail e nelle piattaforme
Alcune piattaforme di recruiting e alcune agenzie utilizzano pixel di tracciamento nelle loro e-mail: apertura del messaggio, orario, dispositivo, a volte localizzazione approssimativa. Non è illegale di per sé, ma significa che il tuo comportamento di candidato viene misurato — compreso il fatto che tu abbia consultato un annuncio alle 14 di un martedì, dalla rete del tuo datore di lavoro attuale.
Disattivare il caricamento automatico delle immagini nel proprio client di posta è la contromisura più semplice, e non costa nulla.
Il profilo professionale che tradisce la ricerca
Sui social professionali, un cambio di attività è immediatamente leggibile: aggiornamento improvviso del profilo, aggiunta di competenze, connessioni massicce con recruiter dello stesso settore, attivazione di uno status «aperto alle opportunità». Le opzioni di privacy esistono — disattivare la diffusione delle modifiche al profilo, limitare la visibilità dello status ai soli recruiter — ma sono imperfette e cambiano regolarmente.
La regola realistica: considera che ogni attività su un social professionale è potenzialmente visibile al tuo datore di lavoro attuale, anche tramite un collega, e regola il ritmo di conseguenza.
Candidarsi mentre si è ancora in azienda: il caso più delicato
È la situazione più comune e la più mal gestita. Cercare lavoro da dipendente non è né illegale né sleale: il contratto di lavoro non vieta di candidarsi altrove, purché non si distolga clientela e si rispetti l'obbligo di fedeltà durante l'esecuzione del contratto. Ma l'informazione resta sensibile.
Separare rigorosamente i canali
Il principio è lo stesso di qualsiasi strategia di compartimentazione: nulla della ricerca di lavoro passa attraverso gli strumenti del datore di lavoro.
- Niente e-mail aziendale come indirizzo di contatto, nemmeno «solo per questa pratica».
- Nessuna candidatura inviata dal computer dell'azienda, né dalla sua rete Wi-Fi.
- Nessun file del CV archiviato sul cloud aziendale o sul disco della macchina di lavoro.
- Nessun colloquio telefonico fatto da una sala riunioni prenotata a proprio nome.
In Francia, il datore di lavoro può consultare i file archiviati sul computer aziendale purché non siano identificati come «personali», e le connessioni Internet effettuate dalla postazione si presumono professionali. La giurisprudenza della Cour de cassation è costante su questo punto. Non è paranoia: è il diritto del lavoro così come si applica.
Per i colloqui in videochiamata da casa, una cuffia con microfono cablato evita due fastidi in una volta sola: il ritorno audio che rovina la conversazione e l'ascolto involontario da parte di un coinquilino. E una webcam esterna con copriobiettivo fisico permette di controllare esattamente ciò che è visibile — sia l'inquadratura sia il momento.
Il secondo numero: la misura più efficace
Il numero di telefono è il dato più persistente della tua vita digitale. Ti segue di datore in datore, funge da identificativo per decine di servizi, permette a qualsiasi recruiter di richiamarti tre anni dopo ed è incrociabile nelle banche dati commerciali.
Usare un numero dedicato alla ricerca di lavoro cambia radicalmente le carte in tavola:
- una scheda SIM prepagata senza vincoli in un telefono di scorta;
- oppure un secondo numero tramite un'applicazione, su uno smartphone dual SIM;
- oppure, per gli scambi occasionali, un canale che non riveli la tua linea principale.
Il vantaggio non è solo la discrezione durante la ricerca. È anche poter abbandonare quel numero una volta assunto, e troncare di netto i solleciti delle agenzie che non avranno mai ripulito il proprio database.
È anche in questo ambito che un servizio di invio di SMS anonimi trova un uso legittimo: segnalare una disponibilità, confermare un appuntamento, avvisare di un ritardo, senza esporre la propria linea personale a un'azienda di cui non si sa nulla. Il messaggio parte, l'informazione arriva, e nessun identificativo duraturo cambia di mano.
L'indirizzo e-mail dedicato
Stessa logica: un indirizzo creato appositamente per la ricerca, presso un provider serio, distinto dall'indirizzo principale. Centralizza gli avvisi dei portali di annunci, assorbe lo spam che seguirà inevitabilmente e si elimina il giorno in cui la ricerca si conclude.
Evita invece gli indirizzi stravaganti: candidatura.ncognome@… funziona perfettamente, cercolavoro2000@… produce l'effetto opposto a quello desiderato.
Il CV minimale: cosa si può togliere senza penalizzarsi
Molte informazioni tradizionali del CV all'europea sono frutto dell'abitudine, non dell'utilità.
| Elemento | Va inserito? |
|---|---|
| Nome e cognome | Sì |
| Indirizzo di residenza completo | No — bastano la città o l'area metropolitana |
| Data di nascita | No |
| Foto | No — e la sua assenza è sempre più comune |
| Situazione familiare | Mai |
| Patente / automunito | Solo se la posizione lo richiede |
| Numero di telefono | Sì, ma idealmente il numero dedicato |
| Link a social personali | No — solo quello professionale, se pertinente |
Togliere l'indirizzo preciso ha un beneficio concreto: viene usato, consapevolmente o meno, come criterio di scrematura («abita troppo lontano», «quel quartiere…»). Il Défenseur des droits ha documentato più volte la discriminazione basata sul luogo di residenza, che è del resto un criterio vietato dal 2014.
Per chi invia molte candidature cartacee o deve trasmettere copie di titoli di studio, uno scanner portatile con alimentatore automatico permette di digitalizzare per bene a casa propria anziché lasciare documenti in giro nella fotocopiatrice dell'azienda — un classico del genere.
Verificare l'altra parte: a chi stai inviando i tuoi dati?
L'asimmetria della selezione è totale: l'azienda sa tutto di te ancora prima di risponderti, e tu spesso non sai nulla di lei. Qualche verifica rapida vale più di un rimpianto.
Le false offerte
Esistono, e si sono professionalizzate. Tre famiglie principali:
- Le offerte fantasma: posizioni pubblicate senza reale intenzione di assumere, destinate a costituire un bacino di candidati o a sondare un mercato. Costo per te: il tuo dossier completo, per nulla.
- Le raccolte mascherate: moduli che chiedono molto presto un documento d'identità, un IBAN, un codice fiscale «per preparare il contratto». Nessuno di questi elementi è necessario prima di un'assunzione effettiva.
- Le truffe classiche: proposta di posizione da remoto molto ben pagata, seguita da una richiesta di anticipo per l'attrezzatura, o da un «test» consistente nel ricevere e poi rispedire del denaro.
Le verifiche minime
- L'azienda esiste? Un numero identificativo si verifica in trenta secondi nel registro pubblico delle imprese.
- L'agenzia di selezione ha un indirizzo, un sito, note legali, un'informativa sulla privacy leggibile?
- Il dominio dell'indirizzo e-mail corrisponde al sito ufficiale, o si tratta di un indirizzo gratuito?
- L'offerta è pubblicata anche altrove, in particolare su France Travail?
L'IBAN, il documento d'identità, il codice fiscale
Questi tre documenti si trasmettono solo dopo una promessa di assunzione formale o alla firma del contratto, al datore di lavoro reale e attraverso un canale identificato. Nessun processo di selezione legittimo ne ha bisogno prima. Un candidato che rifiuta educatamente di fornirli prima dell'assunzione non è un candidato difficile: è un candidato informato.
Dopo la candidatura: riprendere il controllo sui propri dati
La ricerca finisce, le tracce restano. Tre azioni che richiedono in tutto un'ora:
- Chiedere la cancellazione alle aziende e alle agenzie che non hanno dato seguito. Basta un messaggio standard: richiamo della data di candidatura, richiesta di cancellazione ai sensi dell'articolo 17 del GDPR, richiesta di conferma scritta. Termine di risposta: un mese.
- Eliminare gli account sui portali di annunci anziché limitarsi a «disattivare» il profilo. La disattivazione conserva i dati; l'eliminazione avvia la cancellazione.
- Fare pulizia tra gli avvisi: le newsletter di recruiting sopravvivono spesso per anni all'assunzione.
E per il futuro: archiviare i propri documenti in modo ordinato, in un posto che non sia né la casella di posta né il cloud di un datore di lavoro. Una chiavetta USB cifrata a livello hardware, riposta insieme ai documenti importanti, risolve il problema per dieci anni ed evita di dover ricostruire il proprio dossier a ogni cambio di lavoro.
Per approfondire la logica d'insieme — separare le identità, limitare gli incroci di dati, scegliere ciò che si espone e a chi —, un testo di riferimento sull'igiene digitale è un buon compagno di fondo, ben oltre il singolo episodio della ricerca di lavoro.
Riepilogo: la checklist del candidato discreto
Prima di inviare
- CV senza indirizzo preciso, senza data di nascita, senza foto, senza situazione familiare
- Metadati del PDF ripuliti, nome del file neutro
- Indirizzo e-mail dedicato alla ricerca
- Numero di telefono dedicato anziché la linea principale
Durante il processo
- Nessun elemento della ricerca sugli strumenti o sulla rete del datore di lavoro attuale
- Verifica dell'esistenza reale dell'azienda e dell'agenzia
- Nessun documento d'identità, nessun IBAN, nessun codice fiscale prima dell'assunzione effettiva
- Riportare educatamente il discorso al centro di fronte a domande fuori perimetro
Dopo
- Richieste di cancellazione GDPR per le candidature senza seguito
- Eliminazione (e non disattivazione) degli account sui portali di annunci
- Abbandono del numero dedicato una volta trovato il posto
Conclusione: la discrezione non è un handicap
L'obiezione torna sempre: «Se tolgo delle informazioni, sembrerò diffidente, e questo mi costerà il posto.»
Nei fatti, si verifica più spesso il contrario. Un CV senza foto, senza data di nascita e senza indirizzo completo è un CV che costringe il recruiter a guardare le competenze. Un candidato che non fornisce il proprio IBAN prima della promessa di assunzione è un candidato che non verrà truffato. E un candidato che protegge la riservatezza della propria ricerca dimostra, senza dirlo, esattamente la qualità che gli verrà richiesta nel futuro impiego: saper maneggiare un'informazione sensibile senza lasciarla trapelare.
La vera asimmetria non è tra chi dà tutto e chi dà poco. È tra chi sa cosa sta dando e chi lo ignora.
