Wprowadzenie: teczka, którą sam na siebie kompletujesz
W tym kwartale wysłałeś czterdzieści aplikacji. Każda zawierała twoje imię i nazwisko, adres zamieszkania, datę urodzenia, prywatny numer telefonu, zdjęcie, szczegółową historię ostatnich dwunastu lat, nazwy byłych pracodawców, a w jednej trzeciej przypadków rubrykę „prawo jazdy kat. B" i drugą „stan cywilny".
Zatrudniła cię tylko jedna z tych firm. Pozostałe trzydzieści dziewięć zachowuje teczkę.
Na tym polega paradoks poszukiwania pracy: to jedyny moment dorosłego życia, w którym godzimy się dobrowolnie przekazać nieznajomym dokumentację pełniejszą niż ta, którą dysponuje nasz bank. I robimy to masowo, pod presją, bez negocjacji.
Tymczasem prawo francuskie jest tu bardziej ochronne niż gdzie indziej. Kodeks pracy wprost reguluje rekrutację od czasu ustawy Aubry z 1992 roku. Nakłada się na to RODO. CNIL publikuje precyzyjne rekomendacje. Problemem nie jest brak reguł, lecz to, że nikt ich nie zna — ani kandydaci, ani połowa rekruterów.
Ten przewodnik oddziela to, o co można cię legalnie zapytać, od tego, o co i tak się pyta, oraz od tego, czego możesz odmówić bez pogrzebania swojej kandydatury.
Co prawo faktycznie pozwala rekruterowi zbierać
Zasada „bezpośredniego i koniecznego związku"
Wszystko zawiera się w artykule L. 1221-6 francuskiego Kodeksu pracy:
„Informacje żądane od kandydata do pracy, w jakiejkolwiek formie, mogą mieć wyłącznie na celu ocenę jego zdolności do zajmowania proponowanego stanowiska lub jego kwalifikacji zawodowych. Informacje te muszą pozostawać w bezpośrednim i koniecznym związku z proponowanym stanowiskiem."
Liczą się dwa słowa: bezpośredni i konieczny. Nie „przydatny", nie „ciekawy dla dokumentacji". Konieczny.
Kandydat, dodaje ten sam artykuł, „jest zobowiązany odpowiadać na te żądania w dobrej wierze". Innymi słowy: obowiązek szczerości dotyczy wyłącznie pytań uzasadnionych. Na pytanie nielegalne nie masz żadnego obowiązku mówić prawdy — orzecznictwo w sprawach pracowniczych jest w tej kwestii konsekwentne, a kłamstwo w sprawie niezwiązanej ze stanowiskiem nie stanowi podstępu uzasadniającego unieważnienie umowy.
Zestawienie tego, co przechodzi, i tego, co nie
| Żądana informacja | Status | Dlaczego |
|---|---|---|
| Dyplomy, doświadczenie, kompetencje | Zgodne z prawem | Sedno oceny zawodowej |
| Oczekiwania płacowe | Zgodne z prawem | Negocjacje umowne |
| Prawo jazdy | Zgodne z prawem, jeśli stanowisko tego wymaga | Wymagany bezpośredni związek |
| Data urodzenia | Tolerowana, rzadko konieczna | Przydatna do płac, nie do selekcji |
| Zdjęcie | Nigdy obowiązkowe | Udowodniony czynnik dyskryminacji |
| Stan cywilny, dzieci, ciąża | Zakazane | Dyskryminacja (art. L. 1132-1) |
| Pochodzenie, religia, orientacja seksualna | Zakazane | Dane wrażliwe (art. 9 RODO) |
| Przynależność związkowa lub polityczna | Zakazane | Dane wrażliwe |
| Stan zdrowia, niepełnosprawność | Zakazane dla rekrutera | Wyłączna domena lekarza medycyny pracy |
| Numer ubezpieczenia społecznego | Zakazany na etapie kandydatury | Wyłącznie przy zatrudnieniu |
| Zaświadczenie o niekaralności | Zakazane poza zawodami regulowanymi | Lista zamknięta |
| Dane bankowe | Zakazane na etapie kandydatury | Brak jakiegokolwiek celu |
CNIL regularnie przypomina te ramy w swoich materiałach poświęconych rekrutacji: zbieranie danych musi pozostawać proporcjonalne do celu, a brak zdjęcia lub daty urodzenia w CV nie może sam w sobie stanowić podstawy do odrzucenia kandydatury.
Okresy przechowywania
To punkt najczęściej łamany i najprostszy do wyegzekwowania.
CNIL przyjmuje jako punkt odniesienia dwa lata od ostatniego kontaktu z kandydatem dla teczek przechowywanych w „bazie CV", i to wyłącznie pod warunkiem poinformowania kandydata. Po tym terminie dokumentacja musi zostać usunięta. W przypadku kandydata nieprzyjętego, którego danych nie chce się zachować, usunięcie powinno nastąpić szybko po zamknięciu rekrutacji.
A w praktyce? Systemy zarządzania kandydaturami przechowują profile sprzed ośmiu czy dziesięciu lat, wraz z ówczesnymi adnotacjami rekruterów. Te adnotacje stanowią część twoich danych osobowych: masz do nich prawo dostępu.
Co naprawdę dzieje się, gdy czekasz na odpowiedź
Ciche „sourcingowanie"
Twoje CV to tylko drzwi wejściowe. To, co dzieje się później, rzadko bywa opisane w ogłoszeniu o pracę.
- Wyszukiwanie po nazwisku. Twoje imię i nazwisko trafia do wyszukiwarki. To legalne — informacja publiczna pozostaje publiczna — ale rekruter może wykorzystać wyłącznie elementy mające bezpośredni związek ze stanowiskiem. Odkrycie twojej działalności w stowarzyszeniu albo poglądów w mediach społecznościowych i wykorzystanie tego do odrzucenia kandydatury stanowi dyskryminację.
- Sieci zawodowe. Podejrzenie twojego profilu to rzecz banalna. Natomiast zestawianie twoich dawnych stanowisk z listą kontaktów, by zadzwonić do „wspólnego znajomego" bez twojej zgody, obchodzi zasadę kontaktowania się z referencjami, która zakłada wcześniejsze poinformowanie ciebie.
- Zbieranie referencji. Telefon do twojego obecnego pracodawcy bez uprzedzenia to klasyczne nadużycie, potencjalnie katastrofalne, jeśli twoje poszukiwania są poufne. CNIL i praktyka zawodowa są zgodne: kandydat musi być poinformowany i sam dostarczyć listę osób, z którymi można się kontaktować.
Testy, kwestionariusze i asynchroniczne wywiady wideo
Od pięciu lat asynchroniczny wywiad wideo stał się powszechny: odpowiadasz sam, przed kamerą, na pytania wyświetlane na ekranie, z odmierzanym czasem na przygotowanie.
Ten format wytwarza nową kategorię danych: twoją twarz, głos i sposób mówienia, nagrane i przechowywane. Zanim się zgodzisz, warto zadać trzy pytania.
- Kto hostuje nagranie i przez jaki czas? Informacja musi znajdować się w polityce prywatności dostawcy usługi.
- Czy nagranie jest analizowane automatycznie? Tak zwana analiza „emocjonalna" czy automatyczna ocena komunikacji niewerbalnej opierają się na wysoce kwestionowanych podstawach naukowych i mieszczą się w kategorii decyzji zautomatyzowanych regulowanych artykułem 22 RODO: masz prawo żądać interwencji człowieka.
- Europejskie rozporządzenie o sztucznej inteligencji zalicza systemy SI używane do selekcji aplikacji i oceny kandydatów do zastosowań wysokiego ryzyka, z obowiązkami przejrzystości i nadzoru człowieka. Wyraźne zapytanie, czy w selekcji bierze udział system automatyczny, nie jest ani agresywne, ani dziwaczne: to korzystanie z przysługującego prawa.
Od strony praktycznej, jeśli regularnie przechodzisz takie rozmowy, dwa akcesoria zmieniają wszystko: zasuwka na kamerę internetową, która gwarantuje, że nic nie filmuje między sesjami, oraz neutralne tło — zwykła ściana, uporządkowany regał albo przenośny parawan. Pokój sfilmowany szerokim kątem opowiada o twoim mieszkaniu, statusie majątkowym, a czasem o życiu rodzinnym. Nikt o to nie pytał.
Testy osobowości
Są legalne pod trzema łącznymi warunkami, które przypomina CNIL: muszą być adekwatne do stanowiska, zakomunikowane kandydatowi przed przeprowadzeniem oraz zakończone przekazaniem wyników. Możesz poprosić o swoje wyniki: to prawo dostępu, a nie przysługa.
Zbudować kandydaturę, która mówi dość — i nic ponadto
CV minimalne, ale wystarczające
Nie chodzi o ukrywanie się, lecz o przekazywanie wyłącznie tego, co służy ocenie twojej pracy.
Co możesz usunąć bez szkody:
- Zdjęcie. Żadnego obowiązku. Badania Défenseur des droits nad testami dyskryminacji przy zatrudnianiu pokazują, kampania po kampanii, wpływ nazwiska i wyglądu na odsetek odpowiedzi. Usunięcie zdjęcia to gest ochronny w równym stopniu co polityczny.
- Pełny adres pocztowy. „Lyon" albo „północ Paryża" wystarczy do oceny wykonalności geograficznej. Numer ulicy nie mówi nic o twoich kompetencjach, za to wiele o twojej dzielnicy — a dyskryminacja ze względu na miejsce zamieszkania jest przesłanką zakazaną od 2014 roku.
- Data urodzenia. Staje się przydatna dopiero przy podpisywaniu umowy.
- Stan cywilny. Nigdy nie ma żadnego znaczenia zawodowego.
Co możesz odseparować:
- Numer telefonu dedykowany poszukiwaniu pracy. Druga linia, fizyczna lub eSIM, chroni prywatny numer przed wylądowaniem w bazie danych agencji rekrutacyjnych, odsprzedażą albo recyklingiem na potrzeby telemarketingu. Smartfon z dwiema kartami SIM czyni ten manewr bezbolesnym i pozwala wyłączyć linię „zawodową" na weekend.
- Dedykowany adres e-mail. Pozwala natychmiast rozpoznać, która agencja udostępniła twoje dane, i zamknąć wszystko po znalezieniu pracy.
PDF, który mówi za dużo
Twoje CV to prawdopodobnie PDF wyeksportowany z edytora tekstu. Otwórz jego właściwości: często zawiera nazwę komputera, nazwę konta użytkownika, użyte oprogramowanie, czasem tytuł wcześniejszego pliku („CV_aplikacja_konkurencja_v3") i dokładną datę utworzenia.
Trzy odruchy:
- Sprawdź metadane przed wysłaniem (menu „Właściwości dokumentu" w czytniku PDF).
- Nazwij plik porządnie:
Imie-Nazwisko-CV-2026.pdf, a nieCV_ostatnia_wersja_sprawdzone_przez_mame.pdf. - Jeśli przesyłasz zeskanowane dokumenty (dyplomy, zaświadczenia), zamaskuj to, co zbędne: numer ubezpieczenia społecznego, adres, numer dowodu osobistego. Przenośny skaner do dokumentów ułatwia to zadanie znacznie bardziej niż zdjęcie telefonem, które często łapie tło twojej kuchni i zapisuje współrzędne GPS.
Prosta zasada: rekruter nigdy nie potrzebuje kopii twojego dowodu tożsamości przed podpisaniem umowy. Żądanie skanu dowodu, numeru konta bankowego czy karty ubezpieczenia zdrowotnego na etapie kandydatury to klasyczny sygnał oszustwa, regularnie zgłaszany na platformie Cybermalveillance.gouv.fr.
Szukanie pracy podczas zatrudnienia: tryb dyskretny
To sytuacja najdelikatniejsza. Szukasz, ale twój obecny pracodawca nie może się o tym dowiedzieć.
Najczęstsze wycieki
| Wyciek | Mechanizm | Zabezpieczenie |
|---|---|---|
| Zaktualizowany profil zawodowy | Automatyczne powiadomienie kontaktów | Wyłączyć rozgłaszanie zmian przed edycją |
| Odznaka „otwarty na nowe możliwości" | Widoczna zależnie od ustawień | Ograniczyć do rekruterów, nigdy „wszyscy" |
| Aplikowanie ze stanowiska pracy | Historia, logi sieciowe, poczta służbowa | Wyłącznie własny sprzęt i prywatne łącze |
| Referencja odpytana bez zgody | Rekruter w pośpiechu | Zaznaczyć to na piśmie już przy pierwszym kontakcie |
| Powtarzające się nieobecności o tych samych porach | Ludzka obserwacja | Rozłożyć rozmowy w czasie, preferować wideo poza biurem |
Złota zasada: nigdy nie aplikuj z narzędzia dostarczonego przez pracodawcę. Komputer, telefon, poczta, firmowe wi-fi. Pracodawca ma prawo przeglądać pliki i połączenia uznane za służbowe, a sam dziennik połączeń może wystarczyć, by wzbudzić podejrzenia. Jeśli musisz zajmować się aplikacjami w przerwach, rób to na własnym sprzęcie, przez udostępnianie internetu z telefonu. Filtr prywatyzujący na ekran chroni ponadto przed zaglądaniem przez ramię w open spasie czy w pociągu.
Zdanie, które warto napisać już przy pierwszym kontakcie
„Moje poszukiwania mają charakter poufny. Proszę nie kontaktować się z żadnymi referencjami ani z moim obecnym pracodawcą bez mojej uprzedniej pisemnej zgody."
Kosztuje jedną linijkę, a stanowi datowany dowód, gdyby zasada została złamana.
Po odmowie: sprawić, by teczka zniknęła
To etap, którego prawie nikt nie realizuje, a zarazem najskuteczniejszy.
Twoje prawa, konkretnie
RODO daje ci cztery dźwignie do użycia wobec pracodawcy lub agencji:
- Prawo dostępu (art. 15): uzyskanie kopii wszystkich przechowywanych na twój temat danych, w tym adnotacji rekruterów, arkuszy oceny i wyników testów. Wielu kandydatów nie wie, że komentarze wpisane w systemie rekrutacyjnym podlegają udostępnieniu.
- Prawo do sprostowania (art. 16): poprawienie błędnej informacji.
- Prawo do usunięcia danych (art. 17): żądanie skasowania teczki po zamknięciu rekrutacji.
- Prawo sprzeciwu (art. 21): odmowa przechowywania w bazie CV.
Administrator danych ma miesiąc na odpowiedź, z możliwością przedłużenia o dwa miesiące w przypadkach złożonych. W razie braku odpowiedzi skargę do CNIL składa się online, bezpłatnie, w kilka minut.
Wzór wiadomości
Temat: Żądanie usunięcia moich danych osobowych (art. 17 RODO)
Szanowni Państwo,
Dnia [data] złożyłem/złożyłam kandydaturę na stanowisko [nazwa] w Państwa organizacji. Ponieważ moja kandydatura nie zakończyła się zatrudnieniem, zwracam się o usunięcie wszystkich dotyczących mnie danych osobowych: CV, listu motywacyjnego, korespondencji, adnotacji, wyników testów oraz ewentualnych nagrań.
Uprzejmie proszę o potwierdzenie usunięcia w terminie jednego miesiąca, zgodnie z artykułem 12 RODO.
Wystarczy wysyłka e-mailem. Zachowaj kopię.
Rozsądny rytm
Nie ma potrzeby pisać do każdej firmy nazajutrz po odmowie. Wystarczy kwartalna sesja trwająca trzydzieści minut: przeglądasz listę swoich aplikacji i wysyłasz żądania hurtem. Prowadzenie takiej listy w zeszycie na spirali lub zwykłym arkuszu kalkulacyjnym uwalnia cię od zależności od zewnętrznej platformy w kwestii tego, kto i co na twój temat posiada.
Przypadek platform i agencji rekrutacyjnych
Duże portale z ofertami pracy nie są rekruterami: to pośrednicy, których model biznesowy opiera się na obiegu profili. Trzy środki ostrożności.
- Sprawdź widoczność swojego CV. „Widoczne dla wszystkich rekruterów" często oznacza: widoczne dla każdej firmy z wykupionym abonamentem, łącznie z twoją.
- Nie wypełniaj pól nieobowiązkowych. Stan cywilny, liczba dzieci, dokładna obecna pensja: te rubryki to pola targetowania, a nie kryteria oceny.
- Usuń konto, nie zostawiaj go uśpionego. Nieaktywny profil pozostaje zaindeksowany i nadal jest zasysany przez narzędzia do automatycznego sourcingu.
Co do zbyt pięknych ofert otrzymywanych SMS-em lub na komunikatorze — „praca z domu, 2000 € tygodniowo, prześlij dane bankowe" — stanowią dziś jeden z najczęściej zgłaszanych wektorów oszustw. Żaden poważny pracodawca nie rekrutuje przez niezamówioną wiadomość i żaden nie żąda pieniędzy ani numeru konta przed zatrudnieniem.
Zakończenie: aplikować to nie znaczy się podporządkować
Kandydatura to propozycja zawodowa, a nie oświadczenie pod przysięgą. Oferujesz kompetencje w zamian za wynagrodzenie; ani twoje zdrowie, ani rodzina, ani twarz nie są częścią tej transakcji.
Układ sił jest realny i nikt nie będzie udawał, że osoba desperacko szukająca pracy negocjuje jak równy z równym. Ale większość nadmiarowych danych wcale nie jest wymagana: są oddawane z góry, z przyzwyczajenia, bo w formularzu znalazła się jakaś rubryka. Usunięcie zdjęcia, zastąpienie pełnego adresu nazwą miasta, korzystanie z dedykowanej linii telefonicznej i wysłanie czterech e-maili o usunięcie danych na kwartał nie kosztuje prawie nic i nie odbiera ani jednej rozmowy kwalifikacyjnej.
To, czego nie przekażesz, nie może być przechowywane przez osiem lat w jakimś systemie, odsprzedane ani ujawnione przy wycieku danych. To jedyna ochrona, która nie zależy od nikogo poza tobą.
