Tak więc, podstawą żądania od kandydata do pracy zaświadczenia o niekaralności nie może być wymóg posiadania nieposzlakowanej opinii ani zgoda kandydata.
Referencje od byłych pracodawców
UODO dopuszcza pozyskiwanie informacji od byłego pracodawcy, jeśli kandydat do pracy się na to zgodzi. Ze stanowiska UODO wynika, że zgoda powinna być udzielona wyraźnie, czyli w praktyce może to być np. pisemne oświadczenie kandydata. Co ważne, według organu za zgodę na kontakt z byłym pracodawcą nie można uznać samego złożenia przez kandydata dokumentu referencji. Jest to aspekt, na który powinni zwrócić uwagę zarówno kandydaci starający się o nowe stanowisko, jak i podmioty prowadzące rekrutację.
Dyplom uczelni wyższej
Zasadą wyrażoną w przepisach kodeksu pracy jest udostępnianie danych osobowych przez kandydata w formie oświadczenia, natomiast pracodawca ma prawo żądać ich udokumentowania. Ze względu na tę zasadę, UODO zajmuje w Poradniku stanowisko, że bezpośredni kontakt z uczelnią w celu potwierdzenia, że dany kandydat ją ukończył nie jest dopuszczalny. Wydaje się jednak, że to podejście jest nazbyt restrykcyjne. Pracodawca powinien mieć pewność, że przetwarzane przez niego dane są zgodne z prawdą i aktualne (zgodnie z zasadą prawidłowości wynikającą z RODO). Ze względu jednak na to, że kontakt z uczelnią wymagałby, w celu identyfikacji, udostępnienia jej danych kandydata, konieczne jest zapewnienie odpowiedniej podstawy prawnej. O ile UODO dopuszcza możliwość uzyskiwania zgody kandydata na kontakt z byłym pracodawcą w celu uzyskania referencji, nie dopuszcza takiej możliwości w przypadku kontaktu z uczelnią w celu potwierdzenia faktu jej ukończenia. Oczywiście niezależnie od konieczności zapewnienia podstawy prawnej (np. zgody), niezbędne byłoby uwzględnienie udostępnienia danych kandydata uczelni w skierowanej do niego klauzuli informacyjnej. Warto wskazać, że kontaktu z uczelnią nie wydają się zabraniać przepisy dotyczące szkolnictwa wyższego, w szczególności takim przepisem nie wydaje się być art. 344 ustawy z 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce. Dotyczy on dostępu do wykazu studentów w systemie POL-on, prowadzonego przez ministra właściwego do spraw szkolnictwa wyższego i nauki (art. 342 ww. ustawy). Administratorem danych przetwarzanych w ramach systemu POL-on jest wskazany minister, natomiast uczelnia, do której kierowane miałoby być zapytanie dotyczące potwierdzenia o jej ukończeniu przez danego kandydata, jest odrębnym administratorem danych w zakresie informacji o swoich absolwentach.
Według Poradnika informacje zamieszczane przez kandydatów do pracy w portalach społecznościowych nie mogą być wykorzystywane w procesach rekrutacyjnych. Wydaje się jednak, że zasadne jest uwzględnienie charakteru danego portalu społecznościowego. Portale o charakterze profesjonalnym, takie jak LinkedIn, wykorzystywane są w praktyce do budowania wizerunku zawodowego, a tworzenie na nich profili zawodowych można interpretować jako zgodę na wykorzystywanie zawartych w nich danych w celach związanych z rozwojem kariery zawodowej. Pracodawca powinien przestrzegać m.in. zasady minimalizacji, a więc przetwarzać tylko te dane, które są adekwatne, stosowne i ograniczone do tego co niezbędne do celów, w których są przetwarzane. W przeważającej mierze informacje w profesjonalnych portalach społecznościowych dotyczą wykształcenia i doświadczenia zawodowego, a więc danych, do których przetwarzania pracodawca jest uprawniony na etapie rekrutacji na gruncie przepisów k.p.. Odmiennie należałoby spojrzeć na portale społecznościowe, np. Facebook, które służą do celów prywatnych i zazwyczaj zawierają informacje, do których przetwarzania pracodawca nie jest uprawniony bez zgody kandydata (np. hobby). Warto zwrócić uwagę, że przetwarzanie danych kandydata w profesjonalnym portalu społecznościowym wymaga poinformowania go o tym źródle pozyskiwania danych.
Zdaniem autorki
Paulina Komorowska, adwokat w zespole prawa ochrony danych osobowych kancelarii CMS
Poradnik UODO wskazuje kierunek, jaki należy przyjąć przetwarzając dane w procesach rekrutacyjnych, nadal jednak wiele kwestii pozostanie wyzwaniem w praktyce pozyskiwania nowych pracowników i weryfikacji informacji o nowo zatrudnianych. Poradnik UODO ma być systematycznie uzupełniany, co może nastąpić w nieodległej przyszłości, gdy uchwalone zostaną dalsze zmiany do kodeksu pracy, dostosowujące jego przepisy do wymogów RODO.