Weryfikacja referencji kandydata zgodnie z RODO 2026

Na końcu CV widnieje nazwisko byłego dyrektora i służbowy numer telefonu. Konsultant uznaje, że sprawa jest prosta: numer podano dobrowolnie, więc wystarczy zadzwonić. Po rozmowie okazuje się, że referent powiedział więcej, niż kandydat planował ujawnić, a klient dostał notatkę o prywatnym konflikcie w poprzedniej pracy. Błąd nie zaczął się przy wysyłce raportu. Zaczął się w chwili, gdy posiadanie dokumentu pomylono z upoważnieniem do zbierania nowych informacji.

Czy można zadzwonić do osoby wystawiającej referencje?

Nie należy traktować samego dokumentu referencji ani numeru telefonu jako automatycznego upoważnienia do kontaktu z jego autorem. UODO w aktualnym materiale „ABC rekrutacji” wyraźnie wskazuje, że złożenie referencji nie uprawnia pracodawcy do kontaktowania się z wystawcą w celu uzyskania dodatkowych informacji o kandydacie.

Przed rozmową agencja powinna uzgodnić z kandydatem, kto może zostać zapytany, czego rozmowa dotyczy, w jakim procesie ma być wykorzystana i kiedy może nastąpić kontakt. Trzeba oddzielnie ocenić podstawę przetwarzania danych kandydata, podstawę przetwarzania danych referenta, role stron, obowiązki informacyjne oraz dopuszczalny zakres pytań.

UODO dopuszcza przy spełnieniu warunków art. 6 ust. 1 lit. f RODO możliwość przetwarzania danych referenta zawartych w dokumencie przekazanym z inicjatywy kandydata. To nie jest jednak to samo co pozwolenie na zadzwonienie, przeprowadzenie wywiadu lub zebranie nowych, bardziej szczegółowych informacji.

Oddziel dokument referencji od kontaktu z wystawcą

Odczytanie referencji przekazanej przez kandydata i samodzielne pozyskanie nowych informacji od osoby trzeciej to dwie różne operacje.

Pierwsza sytuacja: kandydat przesyła pisemną opinię podpisaną przez poprzednią przełożoną. Agencja ocenia treść w zakresie związanym ze stanowiskiem i przetwarza zawarte w dokumencie dane referentki w ramach właściwie ocenionej podstawy. Druga sytuacja: konsultant wybiera numer i pyta o przyczynę odejścia, relacje z zespołem oraz gotowość do ponownego zatrudnienia. Tutaj powstaje nowy kontakt i nowe dane o kandydacie.

UODO w materiale z 6 lipca 2026 r. rozróżnia te sytuacje wprost: samo złożenie referencji nie uprawnia pracodawcy do kontaktu z podmiotem, który je wystawił, w celu zebrania dodatkowych informacji. W innym wyjaśnieniu urząd wskazuje, że dane osoby udzielającej rekomendacji mogą przy spełnieniu odpowiednich warunków być przetwarzane na podstawie prawnie uzasadnionego interesu. Jedno stanowisko nie znosi drugiego.

Praktyczna konsekwencja jest prosta. Jeżeli zakres uzgodnionego działania obejmuje tylko dokument, nie dzwoń. Jeżeli proces wymaga rozmowy, najpierw uzgodnij ją świadomie z kandydatem, oceń właściwą podstawę i opisz granice. Gdy odmowa oznacza realną negatywną konsekwencję, trzeba dodatkowo zastanowić się, czy formalna zgoda rzeczywiście byłaby dobrowolna.

Numer telefonu w referencjach mówi, gdzie można znaleźć osobę. Nie rozstrzyga, czy wolno zadzwonić i pytać o kandydata.

Poproś o konkretne upoważnienie dotyczące rozmowy

Kandydat powinien wiedzieć, z kim konsultant chce się skontaktować, czego dotyczą pytania, kto wykorzysta informacje i czy zgoda na taki kontakt jest rzeczywiście dobrowolna.

Zamiast ogólnego „czy możemy sprawdzić referencje?” zapytaj: „Czy możemy skontaktować się z Anną Kowalską, wskazaną przez Panią jako poprzednia przełożona, aby zapytać o doświadczenie w prowadzeniu wdrożeń w procesie rekrutacyjnym na stanowisko dyrektorki operacyjnej?”. Taka wiadomość wskazuje osobę, cel, proces i zakres. Pozostawia też miejsce na odmowę, ograniczenie pytań albo propozycję innego referenta.

Nie domyślaj się, że wolno kontaktować obecnego pracodawcę, członka zarządu, znajomego z branży albo osobę znalezioną w sieci społecznościowej. Nawet prawdziwa informacja o tym, że kandydat rozważa zmianę pracy, może wywołać dla niego poważne skutki. Kontakt powinien dotyczyć osoby rzeczywiście wskazanej albo wyraźnie zaakceptowanej dla określonego celu.

Jeżeli upoważnienie do rozmowy jest jednocześnie traktowane jako zgoda stanowiąca podstawę przetwarzania, muszą zostać spełnione wymagania RODO: dobrowolność, konkretność, świadomość i możliwość wykazania. Nie każda decyzja operacyjna musi być od razu kwalifikowana jako odrębna zgoda prawna, ale żadna etykieta w CRM nie zwalnia z oceny legalności konkretnego kontaktu.

1. Ustal, czy rozmowa jest potrzebna do konkretnego stanowiska i etapu.
2. Wskaż kandydatowi osobę, która ma zostać poproszona o referencję.
3. Wyjaśnij zakres pytań, odbiorców informacji i przewidywany sposób użycia.
4. Zapisz świadome potwierdzenie lub odmowę przy właściwym mandacie.

Dobierz pytania do zadań, nie do życia prywatnego

Rozmowa referencyjna powinna dotyczyć doświadczenia związanego z wymaganiami stanowiska i unikać danych nadmiarowych, wrażliwych lub dyskryminujących.

Dla dyrektora finansowego sensowne pytanie może dotyczyć sposobu organizacji zamknięcia miesiąca albo współpracy z zespołem przy zmianie procesu raportowania, pod warunkiem że temat mieści się w uzgodnionym zakresie. Dla kierowniczki sprzedaży można zapytać o pracę z kluczowymi klientami lub sposób prowadzenia zespołu. Nie ma powodu, by zbierać informacje o stanie zdrowia, sytuacji rodzinnej, przekonaniach czy rzekomych planach rodzicielskich.

Unikaj pytań podsuwających odpowiedź: „Czy kandydat był konfliktowy?” albo „Czy często chorował?”. Pierwsze łatwo zamienia opinię w niezweryfikowany stempel, drugie może prowadzić do informacji szczególnie chronionych. Lepiej zapytać o konkretne zadania i obserwowane zachowania: jaki projekt prowadzono wspólnie, jaki był podział odpowiedzialności i które kompetencje widziano w praktyce.

Jeśli referent sam zaczyna ujawniać informacje niezwiązane ze stanowiskiem, przerwij ten wątek i nie wpisuj treści do systemu. Zasada minimalizacji dotyczy także danych otrzymanych nieoczekiwanie. To, że ktoś chętnie opowiada o poprzednim zespole, nie oznacza, że agencja zyskuje prawo do utrwalania każdej wypowiedzi.

• Pytaj o zawodowy kontekst, konkretne zadania i sposób współpracy.
• Rozdziel obserwację referenta od jego subiektywnej interpretacji.
• Nie zbieraj informacji o zdrowiu, rodzinie, poglądach i życiu prywatnym.
• Kończ wątki wykraczające poza uzgodniony cel rozmowy.

Oceń dane referenta niezależnie od danych kandydata

Osoba udzielająca rekomendacji również jest osobą, której dane dotyczą, a podstawę i zakres przetwarzania jej informacji należy ocenić osobno.

Dokument może zawierać imię, nazwisko, stanowisko, pracodawcę, numer telefonu oraz adres e-mail referenta. Wyjaśnienie UODO dotyczące danych osób wystawiających referencje, aktualizowane 8 lipca 2026 r., wskazuje możliwość zastosowania art. 6 ust. 1 lit. f RODO przy spełnieniu warunków tego przepisu do wykorzystania informacji przekazanych przez kandydata. Prawnie uzasadniony interes wymaga jednak rzeczywistej analizy; nie jest magiczną etykietą dopisywaną po wykonaniu telefonu.

Zapisuj wyłącznie dane potrzebne do uzgodnionego działania. Jeśli referencja została już odczytana i nie planujesz kontaktu, rozbudowana karta osoby trzeciej może być zbędna. Jeśli rozmowa jest odpowiednio uzgodniona, zachowaj źródło danych, cel, niezbędne dane kontaktowe oraz informację o relacji referenta z kandydatem. Dalsze wykorzystanie tych danych do sprzedaży albo budowania własnej bazy kontaktów wymaga odrębnej oceny.

Obowiązki informacyjne zależą od tego, kto jest administratorem, skąd pochodzą dane i jakie okoliczności towarzyszą kontaktowi. Nie zakładaj, że kandydat automatycznie wykonał wszystkie obowiązki za agencję. Uzgodnij z osobą odpowiedzialną za ochronę danych, kiedy i w jaki sposób informacje powinny zostać przekazane referentowi.

Przygotuj rozmowę, która nie zagraża zatrudnieniu kandydata

Największe ryzyko pojawia się wtedy, gdy kontakt ujawnia poufną zmianę pracy niewłaściwej osobie albo prowadzi do zbierania informacji wykraczających poza mandat.

W executive search kandydat może rozmawiać z agencją, nie informując obecnego pracodawcy. Telefon do sekretariatu firmy, wiadomość do przełożonego lub pytanie zadane „przy okazji” wspólnemu znajomemu ujawniają sam fakt uczestnictwa w rekrutacji. Nawet gdy konsultant nie wymieni nazwy klienta, skutki dla relacji zawodowej mogą być natychmiastowe.

Dlatego przed rozmową sprawdź preferowaną kolejność kontaktu, odpowiedni kanał oraz ograniczenia czasowe. Kandydat może zaakceptować rozmowę z dawnym przełożonym po finalnym spotkaniu, ale nie przed poinformowaniem tej osoby. Może wskazać numer prywatny zamiast służbowego albo zastrzec, że obecny pracodawca nie powinien być kontaktowany w ogóle. Takie ograniczenia muszą być widoczne dla każdego członka zespołu.

Jeżeli klient chce samodzielnie sprawdzić referencje, nie przekazuj danych referenta tylko dlatego, że pyta o nie menedżer zatrudniający. Ustal, czy kandydat rozumie zmianę odbiorcy, czy mieści się ona w pierwotnym celu oraz kto odpowiada za kontakt. Odrębny administrator podejmuje własne decyzje prawne, ale agencja nadal odpowiada za operacje, które sama wykonuje.

Zapisz w ATS granice rozmowy i niezbędny wynik

Ślad audytu powinien pokazywać podstawę decyzji o kontakcie, uzgodnionego referenta, zakres pytań oraz rzeczowy rezultat bez magazynowania plotek.

Minimalny wpis może zawierać identyfikator kandydata i mandatu, osobę wskazaną do kontaktu, datę potwierdzenia, termin rozmowy, imię konsultanta oraz uzgodnione obszary zawodowe. Wynik zapisuj jako informację odnoszącą się do wymagań roli. „Prowadził wdrożenie procesu raportowania w latach wskazanych przez referenta” jest bardziej użyteczne niż „podobno trudny charakter”.

Nie zakładaj, że pełne nagranie rozmowy jest potrzebne albo dopuszczalne. Nagrywanie wprowadza dodatkowe pytania o podstawę, transparentność, zakres, dostęp i retencję. Podobnie z automatyczną transkrypcją: wygoda nie uzasadnia utrwalania każdego słowa. Jeżeli organizacja rozważa takie rozwiązanie, powinna najpierw ocenić ryzyko oraz właściwe warunki prawne.

Status referencji należy powiązać z konkretnym projektem. Zgoda na kontakt dotyczący mandatu w spółce przemysłowej nie daje automatycznie prawa do ponownego telefonu przy rekrutacji dla banku. System powinien pokazywać również sprzeciw, wycofaną decyzję, datę przeglądu i ograniczenie dotyczące określonych osób. To nie jest dodatkowa biurokracja. To pamięć tego, co kandydat rzeczywiście zaakceptował.

• Przypisz rozmowę do kandydata, referenta i konkretnego projektu.
• Zachowaj sposób oraz zakres świadomego potwierdzenia kontaktu.
• Notuj fakty zawodowe, nie pogłoski ani dane szczególnych kategorii.
• Wprowadź widoczną blokadę po odmowie lub zmianie decyzji.

Nie zamieniaj braku referencji w automatyczne odrzucenie

Jeśli firma opiera się na zgodzie, kandydat musi mieć rzeczywisty wybór; mechaniczne odrzucenie po odmowie może podważyć jej dobrowolność.

Ktoś może odmówić kontaktu z poprzednim menedżerem z całkowicie uzasadnionych przyczyn: firma została zamknięta, przełożony zmienił branżę, relacja osobista była trudna albo ujawnienie rekrutacji mogłoby zaszkodzić obecnemu zatrudnieniu. Taka odmowa nie dowodzi, że kandydat wprowadza w błąd. Najpierw sprawdź, czy istnieje proporcjonalna alternatywa.

Alternatywą może być rozmowa o konkretnym projekcie, przykład wykonanej pracy, dobrowolnie przedstawiony dokument albo inna osoba wskazana przez kandydata. Gdy przepisy szczególne wymagają określonej weryfikacji dla regulowanego stanowiska, sytuację należy ocenić osobno. Nie warto jednak przenosić wymagań właściwych dla wyjątkowych ról na całą bazę kandydatów.

Europejska Rada Ochrony Danych zwraca uwagę na znaczenie dobrowolności i nierównowagi relacji. W rekrutacji oznacza to, że formalna zgoda nie może być tylko przymusowym biletem wstępu. Jeżeli konkretny model opiera się na innej właściwej podstawie, i tak pozostają wymogi przejrzystości, minimalizacji oraz poszanowania granic uzgodnionych z kandydatem.

Ustal z klientem odpowiedzialność przed rozpoczęciem projektu

Brief rekrutacyjny powinien określać, czy referencje są rzeczywiście potrzebne, kto ma je zbierać oraz jakie informacje mogą trafić do klienta.

Klient mówiący „zawsze proszę o trzy rozmowy” nie rozwiązuje pytania o proporcjonalność. Poproś o opis tego, co ma zostać potwierdzone i dlaczego jest istotne dla stanowiska. Czy chodzi o doświadczenie w zarządzaniu zespołem, odpowiedzialność za konkretny projekt, czy może o próbę zebrania prywatnych opinii? Od odpowiedzi zależy zarówno zakres rozmowy, jak i to, czy jest ona w ogóle potrzebna.

Uzgodnij, kto inicjuje kontakt, kiedy kandydat poznaje jego warunki, jakie pytania są wyłączone i w jakiej formie klient dostaje wynik. Jeżeli kilka osób po stronie pracodawcy otrzymuje raport, dostęp powinien odpowiadać ich roli. Po zakończeniu procesu trzeba ocenić dalszą potrzebę przechowywania notatki oraz zasady usunięcia lub ograniczenia dostępu.

Najprostszy test narzędzia rekrutacyjnego polega na odtworzeniu całej ścieżki: kandydat wskazuje referenta, konsultant wyjaśnia cel, system zapisuje decyzję, rozmowa obejmuje uzgodnione pytania, a klient dostaje wyłącznie potrzebny wynik. Jeśli któregokolwiek elementu nie można odtworzyć, warto poprawić procedurę przed następnym telefonem.

Kontrola referencji kandydata: pytania i dowody w ATS

Tabela rozdziela odczytanie dokumentu, decyzję o kontakcie i właściwe użycie informacji z rozmowy.

Kiedy referencje wymagają dodatkowej oceny

Informacje przedstawione w artykule nie przesądzają właściwej podstawy prawnej w każdej sytuacji. Stanowiska regulowane, obowiązki wynikające z przepisów szczególnych, relacje między administratorami i kontakt z obecnym pracodawcą wymagają indywidualnej analizy.

Możliwość przetwarzania danych referenta znajdujących się w dokumencie przekazanym przez kandydata nie oznacza automatycznego prawa do telefonu, dodatkowego wywiadu ani wykorzystania tej osoby jako kontaktu sprzedażowego. Każde odrębne działanie trzeba ocenić samodzielnie.

Pytania o sprawdzanie referencji w polskiej rekrutacji

Najważniejsza różnica dotyczy posiadania referencji i aktywnego pozyskiwania dodatkowych informacji od jej autora.

Czy dokument referencji upoważnia do zadzwonienia do autora?

Nie automatycznie. UODO wskazuje, że samo złożenie referencji nie uprawnia pracodawcy do kontaktowania się z jej wystawcą po dodatkowe informacje. Przed rozmową trzeba uzgodnić konkretny kontakt z kandydatem i ocenić właściwe podstawy przetwarzania.

Czy można przetwarzać dane osoby udzielającej referencji?

UODO wskazuje, że dane referenta zawarte w dokumencie przekazanym z inicjatywy kandydata mogą przy spełnieniu warunków art. 6 ust. 1 lit. f RODO być przetwarzane na podstawie prawnie uzasadnionego interesu. Nie jest to automatyczna zgoda na dodatkową rozmowę.

Czy można skontaktować się z obecnym pracodawcą kandydata?

Nie należy robić tego bez jednoznacznego, świadomego uzgodnienia z kandydatem oraz oceny właściwej podstawy i skutków kontaktu. Ujawnienie udziału w rekrutacji może zaszkodzić obecnemu zatrudnieniu, dlatego ryzyko poufności jest szczególnie wysokie.

Czy odmowa referencji oznacza automatyczne odrzucenie?

Nie powinna być traktowana automatycznie jako dowód braku kompetencji. Jeżeli administrator powołuje się na zgodę, trzeba zbadać jej dobrowolność i proporcjonalność oraz rozważyć inne sposoby potwierdzenia doświadczenia związane z wymaganiami stanowiska.

Oficjalne źródła dotyczące referencji i danych osób trzecich

Źródła sprawdzono 25 sierpnia 2026 r. Należy rozróżniać dane zawarte w przedstawionym dokumencie od nowych informacji zbieranych podczas rozmowy.

• UODO: ABC rekrutacji i brak automatycznego upoważnienia do kontaktu
• UODO: podstawa przetwarzania danych osób wystawiających referencje
• EUR-Lex: RODO, legalność przetwarzania i zasada minimalizacji danych

Powiązane materiały o danych i relacji z kandydatem

Właściciel relacji z kandydatem w CRM · Świadoma prezentacja kandydata klientowi agencji · CRM dla rekruterów pracujących na relacjach · Organizacja poufnych mandatów executive search