Introduzione: il fascicolo che costruisci da solo
Hai inviato quaranta candidature in questo trimestre. Ognuna conteneva il tuo nome completo, l'indirizzo di residenza, la data di nascita, il numero di telefono personale, una foto, la cronologia dettagliata degli ultimi dodici anni, i nomi dei tuoi ex datori di lavoro e, in un terzo dei casi, una casella «patente B» e un'altra «stato civile».
Sei stato assunto da una sola di queste aziende. Le altre trentanove conservano il fascicolo.
Il paradosso della ricerca di lavoro è tutto qui: è l'unico momento della vita adulta in cui si accetta di consegnare volontariamente, a degli sconosciuti, un dossier più completo di quello in possesso della propria banca. E lo si fa in massa, sotto pressione, senza negoziare.
Eppure il diritto francese è, su questo punto, più protettivo che altrove. Il Code du travail disciplina esplicitamente la selezione del personale fin dalla legge Aubry del 1992. Il GDPR vi si sovrappone. La CNIL pubblica raccomandazioni puntuali. Il problema non è l'assenza di regole: è che nessuno le conosce, né i candidati, né la metà dei recruiter.
Questa guida distingue ciò che ti si può legittimamente chiedere, ciò che ti viene chiesto comunque e ciò che puoi rifiutare senza bruciare la tua candidatura.
Cosa la legge autorizza davvero un recruiter a raccogliere
La regola del «nesso diretto e necessario»
Tutto ruota attorno all'articolo L. 1221-6 del Code du travail:
«Le informazioni richieste, in qualsiasi forma, al candidato a un impiego possono avere come unica finalità quella di valutare la sua capacità di occupare il posto proposto o le sue attitudini professionali. Tali informazioni devono presentare un nesso diretto e necessario con l'impiego proposto.»
Due parole contano: diretto e necessario. Non «utile», non «interessante per il fascicolo». Necessario.
Il candidato, aggiunge lo stesso articolo, «è tenuto a rispondere in buona fede a tali richieste». In altri termini: l'obbligo di sincerità si applica solo alle domande legittime. A una domanda illegittima non hai alcun obbligo di verità — la giurisprudenza del lavoro è costante su questo punto, e una bugia su un tema privo di nesso con la mansione non costituisce un dolo tale da giustificare l'annullamento del contratto.
La tabella di ciò che passa e di ciò che non passa
| Informazione richiesta | Status | Perché |
|---|---|---|
| Titoli di studio, esperienze, competenze | Legittimo | Cuore della valutazione professionale |
| Aspettative retributive | Legittimo | Negoziazione contrattuale |
| Patente di guida | Legittimo se il ruolo lo richiede | Serve un nesso diretto |
| Data di nascita | Tollerata, raramente necessaria | Utile per le buste paga, non per la selezione |
| Fotografia | Mai obbligatoria | Fattore accertato di discriminazione |
| Stato civile, figli, gravidanza | Vietato | Discriminazione (art. L. 1132-1) |
| Origine, religione, orientamento sessuale | Vietato | Dato sensibile (art. 9 GDPR) |
| Appartenenza sindacale o politica | Vietato | Dato sensibile |
| Stato di salute, disabilità | Vietato al recruiter | Compete solo al medico del lavoro |
| Codice di previdenza sociale | Vietato in fase di candidatura | Solo al momento dell'assunzione |
| Estratto del casellario giudiziale | Vietato salvo professioni regolamentate | Elenco tassativo |
| Coordinate bancarie | Vietato in fase di candidatura | Nessuna finalità |
La CNIL ricorda regolarmente questo quadro nelle sue schede dedicate alla selezione del personale: la raccolta deve restare proporzionata alla finalità, e l'assenza di foto o di data di nascita su un CV non può, di per sé, escludere una candidatura.
I tempi di conservazione
È il punto più violato, e il più semplice da far rispettare.
La CNIL indica come riferimento due anni dall'ultimo contatto con il candidato, per i fascicoli conservati in un database di CV, e solo se il candidato ne è stato informato. Trascorso tale termine, il fascicolo va cancellato. Per un candidato non selezionato di cui non si desidera conservare traccia, la cancellazione deve avvenire rapidamente dopo la chiusura della posizione.
Nella pratica? Alcuni software di gestione delle candidature conservano profili vecchi di otto o dieci anni, con le annotazioni dei recruiter dell'epoca. Quelle annotazioni fanno parte dei tuoi dati personali: hai diritto di accedervi.
Cosa succede davvero mentre aspetti una risposta
Il «sourcing» silenzioso
Il tuo CV è solo una porta d'ingresso. Ciò che accade dopo è raramente documentato nell'annuncio di lavoro.
- La ricerca sul nome. Il tuo nome viene digitato in un motore di ricerca. È legale — l'informazione pubblica resta pubblica — ma il recruiter può utilizzare solo elementi che abbiano un nesso diretto con la posizione. Scoprire il tuo impegno associativo o le tue opinioni su un social network e servirsene per scartare la tua candidatura costituisce una discriminazione.
- I social professionali. Consultare il tuo profilo è normale. Incrociare invece i tuoi impieghi passati con i tuoi contatti per telefonare a «un amico in comune» senza il tuo consenso aggira la regola sul contatto delle referenze, che presuppone la tua informazione preventiva.
- La raccolta di referenze. Chiamare il tuo attuale datore di lavoro senza avvertirti è un errore classico, e potenzialmente devastante se la tua ricerca è riservata. La CNIL e la prassi professionale convergono: il candidato deve essere informato e fornire personalmente l'elenco delle persone contattabili.
Test, questionari e colloqui video differiti
Da cinque anni il colloquio video asincrono si è banalizzato: rispondi da solo, davanti alla telecamera, a domande visualizzate sullo schermo, con un tempo di preparazione cronometrato.
Questo formato produce un dato nuovo: il tuo volto, la tua voce e il tuo eloquio, registrati e archiviati. Vale la pena porsi tre domande prima di accettare.
- Chi ospita il video, e per quanto tempo? L'informazione deve comparire nell'informativa sulla privacy del fornitore.
- Il video viene analizzato automaticamente? La cosiddetta analisi «emozionale» o la valutazione automatica del linguaggio non verbale poggiano su basi scientifiche molto contestate, e rientrano nelle decisioni automatizzate disciplinate dall'articolo 22 del GDPR: hai il diritto di ottenere un intervento umano.
- Il regolamento europeo sull'intelligenza artificiale classifica i sistemi di IA usati per lo screening delle candidature e la valutazione dei candidati tra gli usi ad alto rischio, con obblighi di trasparenza e supervisione umana. Chiedere esplicitamente se un sistema automatizzato interviene nella selezione non è né aggressivo né bizzarro: è esercitare un diritto.
Sul piano pratico, se devi sostenere questi colloqui con regolarità, due accessori cambiano tutto: un copri webcam adesivo che ti garantisce che nulla riprenda tra una sessione e l'altra, e uno sfondo neutro — un semplice muro, una libreria in ordine o un pannello amovibile. Una camera da letto ripresa con grandangolo racconta la tua casa, il tuo tenore di vita e a volte la tua vita familiare. Non era questa la domanda.
I test di personalità
Sono legali, a tre condizioni cumulative che la CNIL ricorda: essere pertinenti rispetto alla posizione, essere portati a conoscenza del candidato prima della somministrazione, e dare luogo a un riscontro dei risultati. Puoi chiedere di ricevere i tuoi risultati: è un diritto di accesso, non un favore.
Costruire una candidatura che dica abbastanza, e non di più
Il CV minimo sufficiente
L'idea non è nascondersi, ma fornire solo ciò che serve a valutare il tuo lavoro.
Ciò che puoi togliere senza danno:
- La foto. Nessun obbligo. I lavori del Défenseur des droits sui test di discriminazione nell'accesso al lavoro mostrano, campagna dopo campagna, l'effetto del nome e dell'aspetto sul tasso di richiamo. Togliere la foto è un gesto di protezione tanto quanto un gesto politico.
- L'indirizzo completo. «Lione» o «Nord di Parigi» bastano a valutare la fattibilità geografica. Il numero civico non dice nulla delle tue competenze, ma molto del tuo quartiere — e la discriminazione basata sull'indirizzo è un motivo vietato dal 2014.
- La data di nascita. Diventa utile solo al momento del contratto.
- Lo stato civile. Nessun interesse professionale, mai.
Ciò che puoi compartimentare:
- Un numero di telefono dedicato alla ricerca di lavoro. Una seconda linea, fisica o eSIM, evita che il tuo numero personale finisca in un database di agenzie, rivenduto o riciclato per il telemarketing. Uno smartphone dual SIM rende l'operazione indolore e ti permette di spegnere la linea «pro» nel weekend.
- Un indirizzo e-mail dedicato. Ti consente di individuare all'istante quale agenzia ha condiviso i tuoi contatti, e di chiudere tutto una volta assunto.
Il PDF che parla troppo
Il tuo CV è probabilmente un PDF esportato da un programma di videoscrittura. Aprine le proprietà: spesso contiene il nome del computer, il nome dell'account utente, il software utilizzato, a volte il titolo di un vecchio file («CV_candidatura_concorrente_v3») e la data esatta di creazione.
Tre accortezze:
- Verifica i metadati prima dell'invio (menu «Proprietà del documento» del tuo lettore PDF).
- Nomina il file in modo pulito:
Nome-Cognome-CV-2026.pdf, nonCV_ultima_versione_riletta_mamma.pdf. - Se trasmetti documenti scansionati (diplomi, attestati), oscura ciò che non serve: codice di previdenza sociale, indirizzo, numero del documento d'identità. Uno scanner portatile per documenti facilita questo lavoro molto meglio della foto con il telefono, che spesso cattura lo sfondo della tua cucina e incorpora le coordinate GPS.
Regola semplice: un recruiter non ha mai bisogno di una copia del tuo documento d'identità prima della firma del contratto. La richiesta della scansione della carta d'identità, delle coordinate bancarie o della tessera sanitaria in fase di candidatura è un classico segnale di truffa, regolarmente segnalato sulla piattaforma Cybermalveillance.gouv.fr.
Cercare lavoro mentre si è occupati: la modalità discreta
È la situazione più delicata. Cerchi, ma il tuo attuale datore di lavoro non deve venirlo a sapere.
Le fughe di informazioni più frequenti
| Fuga | Meccanismo | Contromisura |
|---|---|---|
| Profilo professionale aggiornato | Notifica automatica ai contatti | Disattivare la diffusione delle modifiche prima di modificare |
| Badge «aperto a nuove opportunità» | Visibile a seconda delle impostazioni | Limitarlo ai recruiter, mai «tutti» |
| Candidatura dalla postazione di lavoro | Cronologia, log di rete, posta aziendale | Solo dispositivi e connessione personali |
| Referenza contattata senza accordo | Recruiter frettoloso | Precisarlo per iscritto fin dal primo scambio |
| Assenze ripetute agli stessi orari | Osservazione umana | Distribuire i colloqui, preferire la videochiamata fuori ufficio |
La regola d'oro: mai candidarsi da uno strumento fornito dal datore di lavoro. Computer, telefono, posta elettronica, wifi aziendale. Il datore di lavoro ha il diritto di consultare i file e le connessioni presunti professionali, e il semplice log di connessione può bastare a destare sospetti. Se devi gestire le tue candidature durante le pause, fallo dal tuo dispositivo, con l'hotspot del cellulare. Un filtro privacy per schermo evita inoltre lo sguardo alle spalle in un open space o in treno.
La frase da scrivere fin dal primo contatto
«La mia ricerca è riservata. Vi prego di non contattare alcuna referenza né il mio attuale datore di lavoro senza il mio previo consenso scritto.»
Costa una riga e costituisce una prova datata se la regola non viene rispettata.
Dopo il rifiuto: far sparire il fascicolo
È il passaggio che quasi nessuno compie, ed è il più efficace.
I tuoi diritti, concretamente
Il GDPR ti dà quattro leve utilizzabili nei confronti di un datore di lavoro o di un'agenzia:
- Diritto di accesso (art. 15): ottenere copia di tutti i dati detenuti su di te, incluse le annotazioni dei recruiter, le griglie di valutazione e i risultati dei test. Molti candidati ignorano che i commenti scritti nel software di selezione sono comunicabili.
- Diritto di rettifica (art. 16): correggere un'informazione errata.
- Diritto alla cancellazione (art. 17): chiedere l'eliminazione del fascicolo una volta chiusa la candidatura.
- Diritto di opposizione (art. 21): rifiutare la conservazione nel database dei CV.
Il titolare del trattamento ha un mese per rispondere, prorogabile di due mesi in caso di complessità. In assenza di risposta, un reclamo alla CNIL si presenta online, gratuitamente, in pochi minuti.
Il modello di messaggio
Oggetto: Richiesta di cancellazione dei miei dati personali (art. 17 GDPR)
Gentili Signore e Signori,
Ho presentato candidatura in data [data] per la posizione di [denominazione] presso la vostra organizzazione. Non essendo andata a buon fine, vi chiedo di procedere alla cancellazione di tutti i dati personali che mi riguardano: CV, lettera, corrispondenza, annotazioni, risultati dei test ed eventuali registrazioni.
Vi ringrazio per la conferma di tale cancellazione entro un mese, conformemente all'articolo 12 del GDPR.
Basta un invio via e-mail. Conservane una copia.
Il ritmo ragionevole
Non serve scrivere a ogni azienda il giorno dopo un rifiuto. Basta una sessione trimestrale di trenta minuti: riprendi l'elenco delle tue candidature e invii le richieste in blocco. Tenere questa lista su un quaderno con spirale o su un semplice foglio di calcolo evita di dipendere da una piattaforma terza per sapere chi detiene cosa su di te.
Il caso delle piattaforme e delle agenzie
I grandi siti di annunci di lavoro non sono recruiter: sono intermediari il cui modello economico si basa sulla circolazione dei profili. Tre precauzioni.
- Verifica la visibilità del tuo CV. «Visibile a tutti i recruiter» significa spesso: visibile a ogni azienda che abbia sottoscritto un abbonamento, compresa la tua.
- Non compilare i campi facoltativi. Stato civile, numero di figli, stipendio attuale esatto: queste caselle sono campi di targeting, non criteri di valutazione.
- Elimina l'account, non lasciarlo dormire. Un profilo inattivo resta indicizzato e continua a essere aspirato da strumenti di sourcing automatico.
Quanto alle offerte troppo belle ricevute via SMS o messaggistica — «lavoro da casa, 2.000 € a settimana, inviaci le tue coordinate bancarie» —, costituiscono oggi uno dei vettori di truffa più segnalati. Nessun datore di lavoro serio assume tramite messaggio non sollecitato, e nessuno chiede denaro o coordinate bancarie prima dell'assunzione.
Conclusione: candidarsi non è sottomettersi
Una candidatura è una proposta professionale, non una dichiarazione giurata. Offri competenze in cambio di una retribuzione; né la tua salute, né la tua famiglia, né il tuo volto fanno parte della transazione.
Il rapporto di forza è reale, e nessuno pretenderà che una persona in cerca di lavoro sotto pressione negozi da pari a pari. Ma la maggior parte dei dati in eccesso non viene nemmeno richiesta: viene data in anticipo, per abitudine, perché un modulo prevedeva una casella. Togliere una foto, sostituire un indirizzo completo con una città, usare una linea telefonica dedicata e inviare quattro e-mail di cancellazione a trimestre non costa quasi nulla e non fa perdere alcun colloquio.
Ciò che non trasmetti non può essere conservato per otto anni in un software, rivenduto o esposto durante una violazione di dati. È l'unica protezione che non dipende da nessun altro se non da te.
