Klauzula RODO w CV: czy musisz ją wpisywać w 2026?

Wysyłasz CV i nagle pojawia się wątpliwość: czy muszę dopisać tę klauzulę RODO na dole? A może już nie trzeba? A może mam złą wersję i rekruter wyrzuci moje CV przez wzgląd na przepisy?

Spokojnie. Zajmuje mi to dosłownie trzy minuty wyjaśnienia i po tym czasie będziesz wiedzieć dokładnie, co wpisać i dlaczego.

1. Czy klauzula RODO w CV jest w 2026 roku obowiązkowa?

Krótka odpowiedź: nie jest obowiązkowa z mocy prawa. Żaden przepis RODO nie mówi, że kandydat musi wpisywać klauzulę do swojego CV.

Ale tu zaczyna się zabawa.

Pracodawca ma prawo przetwarzać Twoje dane osobowe w procesie rekrutacji tylko wtedy, gdy ma ku temu podstawę prawną. Część danych, których może żądać pracodawca, wynika wprost z Kodeksu pracy. Mowa o imieniu, nazwisku, dacie urodzenia, danych kontaktowych, wykształceniu i przebiegu dotychczasowego zatrudnienia. Te dane pracodawca może przetwarzać bez Twojej zgody, bo obowiązek ich podania wynika z przepisów.

Problem pojawia się, gdy w CV wpisujesz coś więcej. Zdjęcie, numer telefonu prywatnego, adres zamieszkania, zainteresowania, stan cywilny, informacje o dzieciach. Albo gdy chcesz, żeby pracodawca mógł się skontaktować z Tobą przy kolejnej rekrutacji, nie tylko tej jednej.

W takich sytuacjach zgoda w formie klauzuli staje się potrzebna. Bez niej pracodawca technicznie nie powinien przetwarzać tych dodatkowych danych.

Więc w praktyce: wpisuj klauzulę zawsze. To nie dlatego, że musisz. To dlatego, że bez niej stwarzasz potencjalny problem po stronie pracodawcy, a niektórzy rekruterzy po prostu odsyłają takie CV z prośbą o uzupełnienie. Po co sobie komplikować życie?

2. Jak brzmi aktualna treść klauzuli RODO do CV?

Zacznijmy od wersji podstawowej, czyli tej na jedną rekrutację. Wpisz ją, jeśli aplikujesz na konkretne ogłoszenie i nic poza tym.

Wersja podstawowa (na jedną rekrutację)

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji (zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)).

Tak. To ta sama klauzula, którą prawdopodobnie gdzieś już widziałeś. I tak, nadal jest aktualna.

Wersja rozszerzona (na przyszłe rekrutacje też)

Jeśli chcesz, żeby firma mogła wrócić do Twojego CV przy kolejnej okazji, dodaj drugi akapit:

Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji (zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)).

Wyrażam również zgodę na przetwarzanie moich danych osobowych w celach przyszłych rekrutacji prowadzonych przez [nazwa firmy lub „powyżej wskazanego pracodawcy”] przez okres 12 miesięcy od dnia przesłania aplikacji.

Wersja rozszerzona ma sens, jeśli aplikujesz do firmy, w której naprawdę chciałbyś pracować, nawet jeśli tym razem nic z tego nie wyjdzie. Bez niej pracodawca musi usunąć Twoje CV zaraz po zakończeniu rekrutacji.

Jeśli nie zależy Ci na tym konkretnie, użyj wersji podstawowej. Prościej.

3. Co się stanie, jeśli nie wpiszę klauzuli?

Nic dramatycznego po Twojej stronie. Naprawdę.

Ty jako kandydat nie ponosisz żadnej kary za brak klauzuli. RODO obowiązuje administratorów danych, czyli pracodawców, nie kandydatów. To pracodawca musi pilnować, czy ma podstawę prawną do przetwarzania Twoich danych.

Ale w praktyce dwie rzeczy mogą się wydarzyć.

Pierwsza: rekruter zwróci Ci CV z prośbą o uzupełnienie. Małe firmy rzadko to robią. Duże korporacje z rozbudowanym działem prawnym, owszem.

Druga: pracodawca sam sobie wyobraża, że robi coś niezgodnego z prawem, i woli nie ryzykować. Brzmi absurdalnie, ale zdarza się. W zeszłym miesiącu jedna z moich klientek dostała właśnie taką odpowiedź na swoje CV: “Dziękujemy, prosimy o dosłanie CV z klauzulą RODO.” Dwa zdania, dwa dni opóźnienia i niepotrzebny stres.

Dopisz klauzulę. To dosłownie trzy sekundy kopiowania.

4. Czy klauzula chroni moje dane przed nadużyciami?

Szczera odpowiedź: częściowo.

Klauzula nie sprawia, że Twoje dane są bezpieczne. Sprawia, że pracodawca ma udokumentowaną podstawę prawną do ich przetwarzania. To różnica.

Jeśli firma chce nadużyć Twoich danych, zrobi to z klauzulą lub bez. Klauzula jest narzędziem prawnym, nie zamkiem w drzwiach.

Co naprawdę Cię chroni? To, że wiesz, co wpisujesz do CV. Jeśli aplikujesz na ogłoszenie, w którym ktoś prosi o PESEL, numer dowodu, stan cywilny albo inne dane, których pracodawca w tej fazie nie potrzebuje, to jest sygnał ostrzegawczy. Klauzula niczego tu nie zmieni.

Przy okazji: jeśli zastanawiasz się, które dane w CV są Ci potrzebne, a które jedynie narażają Cię na stronniczość rekrutera, zajrzyj do mojego artykułu o adresie w CV i tym, co ryzykujesz wpisując go bez zastanowienia.

5. A co z klauzulą, gdy wysyłam CV spontanicznie, bez ogłoszenia?

Tutaj sytuacja jest trochę inna i warto ją rozumieć.

Gdy aplikujesz na konkretne ogłoszenie, pracodawca ma wyraźny cel przetwarzania danych: ta jedna rekrutacja. Gdy piszesz spontanicznie, prosząc o rozważenie Twojej kandydatury na przyszłość, cel jest rozmyty. Pracodawca formalnie nie prowadzi rekrutacji, na którą możesz aplikować.

W tej sytuacji wersja podstawowa klauzuli jest niewystarczająca. Powinieneś użyć wersji rozszerzonej i wskazać okres przechowywania danych. Rok to standard. Możesz napisać “przez okres 12 miesięcy” albo “przez okres niezbędny do przyszłych procesów rekrutacyjnych, nie dłużej niż 12 miesięcy”.

Jeśli wysyłasz spontaniczne CV regularnie i zastanawiasz się, jak zbudować taki kontakt z firmą w sposób, który faktycznie zadziała, mam dla Ciebie artykuł o networkingu, który nie wygląda jak spam. Sprawdź go, zanim wyślesz kolejne CV w próżnię.

6. Gdzie w CV umieścić klauzulę?

Na samym dole dokumentu, po wszystkich sekcjach. To jedyne logiczne miejsce i wszyscy tego oczekują.

Czcionka może być o jeden lub dwa punkty mniejsza niż reszta tekstu, ale powinna być nadal czytelna. Widziałem CV, gdzie klauzula była napisana rozmiar 6. To niepoważne i wygląda jak próba ukrycia czegoś.

Nie otaczaj jej ramką, nie wyróżniaj pogrubieniem, nie rób z tego sekcji z nagłówkiem “RODO”. To tylko formalność, nie rozdział dokumentu.

Jedna linijka przerwy od poprzedniej sekcji, tekst klauzuli, koniec dokumentu.

Przy okazji, skoro już pracujesz nad CV: jeśli chcesz sprawdzić, czy całość jest w porządku, możesz skorzystać z bezpłatnego audytu CV, który daje wynik punktowy w minutę. Zobaczysz od razu, gdzie są największe braki.

Najczęstsze pytania o klauzulę RODO w CV

Czy mogę wpisać własną, skróconą wersję klauzuli?

Możesz, ale musisz zachować jej sens: wyraźne wyrażenie zgody, wskazanie celu (rekrutacja) i podstawy prawnej (RODO). Jeśli skrócisz ją do “Zgadzam się na przetwarzanie danych”, technicznie jest niepełna. Skopiuj gotową wersję i śpij spokojnie.

Co zrobić, jeśli firma sama podała treść klauzuli w ogłoszeniu?

Wpisz dokładnie tę wersję, którą podała firma. Nie mieszaj jej z inną. Pracodawca często podaje własną treść klauzuli właśnie po to, żeby mieć pewność, że kandydaci zgadzają się na dokładnie te warunki przetwarzania danych, które firma stosuje.

Czy trzeba wpisywać klauzulę, jeśli aplikuję przez formularz na stronie?

Nie. Jeśli aplikujesz przez formularz rekrutacyjny na stronie pracodawcy lub przez platformę jak Pracuj.pl czy LinkedIn, system sam zbiera Twoją zgodę podczas aplikowania. Klauzula w pliku CV jest wtedy zbędna, choć nikomu nie przeszkadza.

A co jeśli firma przetwarza moje dane dłużej niż powinna i nie chce ich usunąć?

Masz prawo złożyć wniosek o usunięcie danych (tzw. prawo do bycia zapomnianym) bezpośrednio do pracodawcy. Jeśli firma odmawia bez uzasadnienia, możesz zgłosić sprawę do Urzędu Ochrony Danych Osobowych (UODO). To poważna instancja i firmy zazwyczaj reagują już na pierwsze pismo od kandydata.

Czy brak klauzuli dyskwalifikuje mnie jako kandydata?

Prawnie, nie. W praktyce, w większości firm też nie. Ale zdarzają się wyjątki, szczególnie w dużych organizacjach ze sformalizowanymi procesami. Ryzyko jest małe, ale po co je podejmować? Dopisanie klauzuli zajmuje sekundy.

Mam CV po angielsku, w jakiej wersji językowej wpisać klauzulę?

W języku CV. Jeśli aplikujesz do zagranicznej firmy z angielskim dokumentem, klauzula powinna być po angielsku. Oto prosta wersja: “I hereby consent to the processing of my personal data contained in this job application for the purpose of the current and future recruitment processes, in accordance with the General Data Protection Regulation (GDPR) of the European Parliament and of the Council (EU) 2016/679.”

Gotowe CV z klauzulą to dopiero początek. Jeśli chcesz wiedzieć, czy reszta dokumentu robi właściwe wrażenie, zacznij od bezpłatnego audytu CV. Wynik w minutę, bez rejestracji, bez ściemy. Zobaczysz punktację i konkretne wskazówki co poprawić.

A jeśli wolisz, żebym spojrzał osobiście i napisał razem z Tobą nową wersję, zajrzyj do usług 1:1. Analiza CV, CV na zamówienie, do wyboru.

PS. Jeśli chcesz pozostać ze mną w kontakcie, wyślij zaproszenie na LinkedIn: linkedin.com/in/czerwonkamaciej