Kandydat prosi o usunięcie swoich danych. Konsultant usuwa kartę z ATS i odpowiada „gotowe”. Tydzień później ta sama osoba otrzymuje wiadomość od innego działu, bo jej profil nadal znajduje się w eksporcie, narzędziu do mailingu i shortliście przekazanej klientowi. Kliknięcie „usuń” nie było dowodem. Było początkiem operacji, której nikt nie doprowadził do końca.
Jak udokumentować usunięcie danych kandydata z ATS?
Dowód usunięcia danych kandydata powinien potwierdzać przyjęcie żądania, proporcjonalną weryfikację tożsamości, ocenę podstaw i wyjątków, zakres przeszukanych systemów, wykonane usunięcie lub uzasadnione ograniczenie, informację dla właściwych odbiorców oraz odpowiedź przesłaną osobie zainteresowanej.
Zapis dowodowy musi być minimalny. Zamiast przechowywać pełne CV „na potwierdzenie usunięcia”, zachowaj identyfikator sprawy, datę, rodzaj decyzji, kategorię objętych systemów, wykonawcę i uzasadniony termin retencji samego dowodu. Forma identyfikatora wymaga oceny ryzyka, ponieważ również skrót danych może w konkretnym kontekście stanowić dane osobowe.
Prawo do usunięcia nie działa bez wyjątków. Jeśli istnieje konkretny obowiązek prawny albo rzeczywista podstawa obrony roszczenia, część danych może wymagać pozostawienia w ograniczonym zakresie. Nie wolno używać ogólnego hasła „może kiedyś powstanie spór” jako pretekstu do utrzymywania całej aktywnej bazy.
Przyjmij wniosek i nie zbieraj zbędnych dokumentów
Wniosek może dotrzeć zwykłym kanałem komunikacji, a dodatkowa weryfikacja tożsamości powinna pojawić się tylko wtedy, gdy istnieje uzasadniona wątpliwość.
Zapisz datę wpływu, treść żądania i kanał odpowiedzi. Jeśli kandydat pisze z adresu używanego w prowadzonej relacji, żądanie zdjęcia dowodu osobistego może być nieproporcjonalne. Gdy sytuacja naprawdę wymaga potwierdzenia, dobierz metodę do ryzyka: odpowiedź z wcześniej znanego adresu, kontrolowane pytanie o konkretny proces albo inny uzgodniony sposób, który nie odsłania dodatkowych danych.
Co do zasady administrator odpowiada bez zbędnej zwłoki, a termin wynikający z art. 12 RODO wynosi miesiąc od otrzymania żądania. W szczególnych sytuacjach przepisy przewidują przedłużenie, lecz wymaga ono spełnienia warunków i poinformowania osoby. Nie traktuj terminu jako planowanego czasu oczekiwania. Im dłużej rekord pozostaje w aktywnych sekwencjach, tym większe ryzyko kolejnego niechcianego kontaktu.
- Nadaj sprawie identyfikator bez kopiowania pełnego CV do dziennika.
- Zablokuj niepotrzebny outreach do czasu rozstrzygnięcia wniosku.
- Weryfikuj tożsamość proporcjonalnie do rzeczywistej wątpliwości.
- Wyznacz właściciela sprawy i termin odpowiedzi.
Znajdź wszystkie miejsca, w których żyje profil
Usunięcie danych obejmuje cały rzeczywisty proces przetwarzania, nie tylko ekran profilu widoczny w głównym systemie ATS.
Sprawdź CRM, dokumenty, skrzynki zespołowe, integracje sourcingowe, listy outreachu, eksporty, notatki projektowe, portale klientów i załączniki. Odróżnij pełnoprawnego odbiorcę danych od podmiotu przetwarzającego działającego na polecenie administratora. Rola agencji zależy od konkretnej współpracy z klientem; ten sam podmiot może występować w różnych rolach w odrębnych procesach.
Nie zakładaj, że usunięcie z CRM automatycznie usuwa kopię wysłaną do klienta. Artykuł 19 RODO przewiduje informowanie odbiorców o sprostowaniu, usunięciu lub ograniczeniu, chyba że okaże się to niemożliwe albo wymaga niewspółmiernie dużego wysiłku. To nie oznacza, że każdy odbiorca zawsze usunie dane identycznie: jego samodzielna podstawa oraz rola muszą zostać ocenione osobno.
Oceń wyjątki, zamiast blokować całą sprawę
Konkretne obowiązki prawne i rzeczywista potrzeba ustalenia, dochodzenia lub obrony roszczeń mogą uzasadniać ograniczone pozostawienie wybranych informacji.
Jeżeli kandydat uczestniczy w toczącym się sporze albo określony dokument musi zostać zachowany na podstawie przepisu, nie należy automatycznie kasować materiału potrzebnego do realizacji tego obowiązku. Trzeba jednak oddzielić taki zakres od standardowej komunikacji, ograniczyć dostęp, opisać cel i zaplanować kolejną ocenę. Informacje nieobjęte wyjątkiem powinny zostać usunięte, jeśli spełnione są warunki z art. 17.
UODO w materiale z lipca 2026 r. wskazuje, że po ustaniu pierwotnego celu administrator powinien sprawdzić, czy występują inne rzeczywiste cele i podstawy. To ważna różnica: nie istnieje obowiązkowy uniwersalny okres przechowywania wszystkich kandydatów ani automatyczne prawo do zatrzymania całego profilu „na wszelki wypadek”. W razie sporu decyzja wymaga oceny konkretnego stanu faktycznego.
Wyjątek od usunięcia uzasadnia określony zakres danych. Nie daje prawa do dalszego sourcingu tej osoby.
Ustal, co dzieje się z kopiami zapasowymi
Kopie bezpieczeństwa wymagają jawnej procedury: ograniczonego dostępu, harmonogramu nadpisywania i ochrony przed ponownym pojawieniem się usuniętego profilu.
W wielu architekturach natychmiastowe wycinanie pojedynczego rekordu z niezmienialnej kopii może być technicznie niewykonalne albo podważać integralność zabezpieczenia. Nie oznacza to, że kopia może wrócić do normalnego użycia bez kontroli. Umowa i dokumentacja powinny określać czas przechowywania, ograniczenia dostępu oraz sposób ponownego zastosowania żądania po odtworzeniu danych.
Przetestuj przywrócenie środowiska na danych syntetycznych: czy po odtworzeniu można rozpoznać zamknięte sprawy i ponownie usunąć objęte nimi rekordy, zanim trafią do outreachu? Jak długo pozostaje kopia? Kto ma dostęp? Odpowiedzi zależą od infrastruktury i umowy z podmiotem przetwarzającym. Samo zdanie „backup nie podlega RODO” jest błędne.
Zbuduj minimalny, użyteczny ślad wykonania
Dziennik powinien pozwalać wykazać wykonanie obowiązku, nie odtwarzać usuniętej kandydatury w osobnym, niekontrolowanym archiwum.
W praktyce przydatne są identyfikator sprawy, data wpływu, data decyzji, kategorie sprawdzonych systemów, informacja o powiadomieniu właściwych odbiorców, wykonawca i termin przeglądu wpisu dowodowego. Jeżeli stosujesz identyfikator skrótu, sprawdź ryzyko jego odwrócenia lub ponownego powiązania z osobą. Pseudonimizacja nie oznacza automatycznej anonimizacji.
Nie zapisuj pełnej historii rozmów, kopii dowodu tożsamości ani treści CV tylko dlatego, że kiedyś trzeba będzie pokazać wykonanie żądania. Długość przechowywania śladu wymaga własnego celu, podstawy oraz okresowej kontroli. Raport Europejskiej Rady Ochrony Danych z 2026 r. pokazuje praktyczną wagę jasnej procedury, właściwego informowania odbiorców i ograniczenia dalszego użycia danych, gdy natychmiastowe usunięcie nie jest możliwe.
Zamknij sprawę i sprawdź, czy kontakt nie wraca
Sprawa jest zakończona dopiero wtedy, gdy kandydat otrzyma odpowiedź, właściwe systemy wykonają decyzję, a proces nie odtworzy danych bez nowej podstawy.
Odpowiedz jasno: wskaż wykonanie żądania, ewentualny pozostawiony zakres i jego powód oraz odpowiedni sposób dalszego kontaktu. Jeżeli odmówiono w całości lub części, uzasadnij decyzję zgodnie z właściwymi obowiązkami. Gdy odbiorca ma własną, niezależną podstawę, wyjaśnij role bez obiecywania czynności, których agencja nie może nakazać innemu administratorowi.
Następnie sprawdź, czy automatyczny import, formularz lub synchronizacja nie odtworzą starego rekordu z archiwalnego źródła. Kontrola nie wymaga budowania wiecznego rejestru kandydatów usuniętych z bazy. Wymaga rozsądnie zaprojektowanej procedury, minimalizacji śladu i jasnego postępowania przy nowych, samodzielnych zdarzeniach.
- Przyjmij wniosek i oceń potrzebę potwierdzenia tożsamości.
- Sprawdź podstawy, wyjątki, role stron oraz rzeczywiste systemy.
- Usuń lub ogranicz dane i poinformuj właściwych odbiorców.
- Zachowaj minimalny ślad oraz odpowiedz kandydatowi.
Oddziel wniosek kandydata od codziennej polityki retencji
Żądanie usunięcia jest indywidualnym zdarzeniem, natomiast polityka retencji powinna regularnie wychwytywać rekordy, których cel wygasł nawet bez kontaktu ze strony kandydata.
Zespół nie powinien czekać na skargę, by uporządkować zamknięte mandaty i dawno nieużywane profile. Zaplanuj przegląd oparty na celu, podstawie, dacie ostatniej uzasadnionej aktywności oraz ewentualnym obowiązku dalszego przechowywania. W jednym projekcie dane przestają być potrzebne po zakończeniu procesu; w innym istnieje osobna, nadal aktualna podstawa dotycząca przyszłych rekrutacji. Te sytuacje wymagają różnych decyzji, choć obie dotyczą tej samej osoby.
Nie ustawiaj uniwersalnej reguły „wszystko usuwamy po roku” bez oceny skutków. Równie błędna jest przeciwna zasada: „zachowujemy wszystko, dopóki nikt nie poprosi”. Właściwe dedykowane oprogramowanie dla agencji rekrutacyjnych powinno umożliwić sprawdzenie celu, aktualności i ograniczeń profilu podczas codziennej pracy. Potwierdź możliwości w pilotażu oraz uzgodnij, które decyzje podejmuje administrator, a które wykonuje dostawca jako procesor.
Weź prosty przykład: kandydat zakończył proces u klienta A, ale odrębnie zgodził się na informacje o stanowiskach finansowych przez wskazany czas. Historia konkretnej rekrutacji i dane wykorzystywane do kolejnych mandatów nie muszą mieć identycznego cyklu. Profil można ograniczyć do informacji nadal potrzebnych, zamiast zachować wszystkie dawne notatki. Jeżeli osoba wycofa później zgodę, trzeba ocenić, co pozostaje na innej konkretnej podstawie, a co powinno zostać usunięte. Właśnie dlatego jeden przełącznik „aktywny kandydat” nie zastępuje świadomego procesu retencji. Przejrzysta dokumentacja pomaga też konsultantom rozpoznać, kiedy kolejny kontakt jest niedopuszczalny, zanim wiadomość opuści skrzynkę.
- Rozdziel regularny przegląd retencji od wniosków osób.
- Sprawdzaj cel każdego projektu, nie wyłącznie wiek profilu.
- Wyłącz z bieżącej komunikacji dane objęte ograniczeniem.
- Usuń albo zanonimizuj informacje, dla których cel ustał.
Lista kontroli przy usuwaniu danych kandydata
Tabela rozdziela działanie operacyjne od dowodu, który należy ograniczyć do niezbędnego zakresu.
| Etap sprawy | Czynność operacyjna | Minimalny ślad |
|---|---|---|
| Wpływ wniosku | Rejestracja i proporcjonalna identyfikacja | ID sprawy, data i kanał |
| Ocena podstaw | Sprawdzenie art. 17 oraz możliwych wyjątków | Rodzaj decyzji i skrócone uzasadnienie |
| Systemy i integracje | Usunięcie albo ograniczenie odpowiednich danych | Kategorie systemów i data wykonania |
| Odbiorcy danych | Ocena obowiązku powiadomienia i wykonanie | Status przekazania instrukcji lub informacji |
| Kopie zapasowe | Kontrola cyklu nadpisania i odtwarzania | Obowiązująca polityka oraz termin przeglądu |
| Odpowiedź dla osoby | Potwierdzenie lub uzasadniona odmowa | Data i sposób udzielenia odpowiedzi |
Kiedy usunięcie wymaga indywidualnej oceny
Artykuł nie stanowi porady prawnej. Rola agencji, treść umów, toczące się postępowanie i obowiązki właściwego odbiorcy mogą prowadzić do innych decyzji niż w standardowym przykładzie.
Nie każdy dostawca ATS oferuje taki sam dostęp do dzienników, kopii zapasowych i integracji. Zakres potwierdzenia oraz odpowiedzialność procesora trzeba zweryfikować przed zakupem i opisać w odpowiednich uzgodnieniach. W razie wątpliwości sprawę powinien ocenić prawnik lub osoba odpowiedzialna za ochronę danych.
Pytania o dowód usunięcia danych z ATS
Najważniejsze jest odróżnienie usunięcia, ograniczenia i dalszego przetwarzania na konkretnej podstawie.
Czy potwierdzenie usunięcia musi zawierać kopię CV?
Nie. Zachowanie pełnego CV jako dowodu zazwyczaj podważa sens usunięcia. Należy ograniczyć zapis do danych potrzebnych, aby wykazać wykonanie obowiązku i chronić uzasadniony interes.
Ile czasu ma agencja na odpowiedź?
Co do zasady odpowiedź powinna zostać udzielona bez zbędnej zwłoki i w ciągu miesiąca. Przedłużenie jest możliwe tylko po spełnieniu warunków przewidzianych w art. 12 RODO.
Czy trzeba informować klientów, którym przekazano profil?
Artykuł 19 przewiduje poinformowanie odbiorców o usunięciu lub ograniczeniu, chyba że jest to niemożliwe albo wymaga niewspółmiernie dużego wysiłku. Dalsze obowiązki zależą od roli i podstaw konkretnego odbiorcy.
Czy wolno zachować dane z powodu hipotetycznego sporu?
Sam hipotetyczny spór nie uzasadnia automatycznego zachowania całego profilu. Jeżeli istnieje konkretna potrzeba dochodzenia lub obrony roszczeń, należy ocenić niezbędny zakres i ograniczyć dalsze przetwarzanie.
Oficjalne źródła dotyczące prawa do usunięcia
Źródła zweryfikowano 25 sierpnia 2026 r. Każdy wniosek należy ocenić zgodnie z konkretnym celem, podstawą i rolą administratora.
- UODO: dane kandydatów, ustanie celu i żądanie usunięcia
- EUR-Lex: RODO, art. 12, 17, 18 i 19
- EDPB: raport 2025 o realizacji prawa do usunięcia, opublikowany w 2026 r.
Materiały o RODO i bezpieczeństwie rekrutacji
Podstawy przechowywania danych CV · Bezpieczna prezentacja shortlisty dla klienta · CRM rekrutacyjny dla agencji · Zakres wdrożenia i ceny Yena
Przetestuj jedno żądanie usunięcia od początku do końca
Na danych syntetycznych sprawdź w Yena historię kandydata, zakres systemów, instrukcje dla procesora i sposób potwierdzenia wykonanej decyzji. Oceń także wyjątki oraz ograniczenia przed uruchomieniem rzeczywistego procesu.
Sprawdź zakres i warunki Yena