Jeśli wciąż trzymasz CV kandydatów w folderach na pulpicie lub w Excelu, prawdopodobnie łamiesz prawo. W 2026 roku "zapomniałem usunąć" to nie wymówka dla UODO. Zobacz, jak nowoczesny system rekrutacyjny automatyzuje ten ból głowy.
Pamiętasz rok 2018? Wszyscy wpadli w panikę, wysyłając tysiące maili z prośbą o "odnowienie zgody". Minęło 8 lat, a w wielu polskich agencjach rekrutacyjnych temat RODO wciąż leży i kwiczy.
Scenariusz jest zazwyczaj taki: rekruter pobiera CV z Pracuj.pl, zapisuje je na dysku, wysyła mailem do klienta... i zapomina. CV zostaje tam na wieki.
W 2026 roku UODO (Urząd Ochrony Danych Osobowych) nie jest już tak wyrozumiały jak na początku. Kary za brak retencji danych są realne. Ale nie musisz zatrudniać sztabu prawników. Wystarczy dobry system rekrutacyjny (ATS), który zrobi to za Ciebie.
87% agencji ma problem z retencją danych
Większość rekruterów wie, że musi mieć zgodę kandydata. "Wyrażam zgodę na przetwarzanie danych..." – to standard w stopce CV.
Ale mało kto pamięta o drugiej stronie medalu: retencji danych.
Zgodnie z polskim prawem, dane kandydata możesz przetwarzać tylko tak długo, jak trwa cel rekrutacji.
- Rekrutacja na konkretne stanowisko: Dane usuwasz po zakończeniu procesu (zazwyczaj 3-6 miesięcy).
- Przyszłe rekrutacje: Jeśli masz oddzielną zgodę, możesz trzymać dane dłużej (zazwyczaj 1-3 lata).
Ręczne pilnowanie tych terminów przy bazie 5000 kandydatów jest niemożliwe. Excel nie wyśle Ci powiadomienia "Hej, zgoda Marka Nowaka wygasa jutro".
Automatyzacja zgód: Jak to robi Yena?
Tutaj wchodzi automatyzacja. Nowoczesny system rekrutacyjny, taki jak Yena, traktuje RODO jako proces, a nie dokument w szufladzie.
Oto jak wygląda bezpieczny proces w 2026 roku:
- Import CV: System automatycznie wykrywa klauzulę RODO w pliku PDF (dzięki AI parsingowi).
- Przypisanie terminu: Kandydat wpada do bazy z datą ważności zgody (np. 12 miesięcy).
- Ostrzeżenie: 30 dni przed upływem terminu system rekrutacyjny wysyła do kandydata automatycznego maila: "Cześć, Twoja zgoda wygasa. Chcesz zostać w naszej bazie?".
- Jeden klik: Kandydat klika "Tak" → data ważności przedłuża się o rok.
- Brak reakcji: Kandydat nie odpowiada? System automatycznie anonimizuje jego dane. Zostają statystyki (źródło, czas procesu), ale dane osobowe znikają.
Prawo do bycia zapomnianym (Right to be forgotten)
To koszmar każdego rekrutera pracującego na mailach. Kandydat pisze: "Proszę usunąć moje dane".
W tradycyjnym modelu musisz:
- Przeszukać skrzynkę odbiorczą.
- Przeszukać folder "Pobrane".
- Przeszukać folder "Kandydaci 2025".
- Napisać do klienta, któremu wysłałeś CV, żeby też je usunął (powodzenia z egzekwowaniem tego).
W systemie rekrutacyjnym Yena masz jeden przycisk: "Anonimizuj kandydata".
Klikasz i po sprawie. System usuwa CV, dane kontaktowe i historię rozmów, ale zostawia metadane do raportów (np. że kandydat pochodził z LinkedIn i proces trwał 14 dni). Dzięki temu Twoje raporty KPI się nie sypią, a Ty jesteś czysty przed UODO.
Udostępnianie profili klientom (Blind CV)
Wysyłanie pełnego CV z danymi kontaktowymi do klienta, zanim w ogóle umówi spotkanie, to ryzyko. Co jeśli klient wydrukuje CV i zostawi je na biurku?
Bezpieczniejszą (i bardziej profesjonalną) metodą jest udostępnianie Blind CV – profilu kandydata bez danych kontaktowych, generowanego bezpośrednio z systemu ATS.
Klient widzi doświadczenie i umiejętności w przeglądarce, może kliknąć "Akceptuję" lub "Odrzucam", ale nie pobiera pliku na dysk. Ty kontrolujesz dostęp. Proces rekrutacyjny jest szybszy, a dane bezpieczniejsze.
Checklista RODO dla Twojej agencji na 2026
Zanim UODO zapuka do drzwi, sprawdź, czy masz to ogarnięte:
- Klauzula informacyjna: Czy w każdym ogłoszeniu masz link do polityki prywatności?
- Rejestr czynności przetwarzania: Czy masz dokument (choćby w Excelu), kto i po co przetwarza dane?
- Automatyzacja usuwania: Czy masz proces (kalendarz/ATS), który przypomina o usuwaniu starych CV?
- Umowy powierzenia: Czy masz podpisane umowy z dostawcami IT (hosting, system rekrutacyjny)?
Jeśli korzystasz z Yena, większość tych punktów "odhacza się" sama. Nasze serwery są w Europie, mamy gotowe wzory klauzul, a automatyzacja retencji działa w tle, gdy Ty śpisz.
Podsumowanie: RODO to nie wróg, to higiena
Możesz traktować RODO jak biurokratyczną przeszkodę. Ale możesz też spojrzeć na to inaczej: to kwestia higieny Twojej bazy kandydatów.
Baza pełna "martwych dusz" sprzed 5 lat, z którymi nie masz kontaktu i zgody na przetwarzanie, jest bezwartościowa. Automatyczne czyszczenie bazy sprawia, że pracujesz na aktualnych danych. Skupiasz się na kandydatach, którzy chcą być znalezieni.
Chcesz spać spokojnie i nie martwić się kontrolami? Sprawdź, jak Yena automatyzuje zgodność z RODO.