Dostęp kandydata do danych z ATS: art. 15 RODO 2026

Kandydat prosi o „wszystkie moje dane”. Rekruter pobiera CV i uznaje sprawę za zamkniętą. Tymczasem w ATS są też notatki z rozmów, historia projektów, oceny, źródło pozyskania, logi prezentacji klientom i informacje zsynchronizowane z innymi narzędziami. Dobry eksport z art. 15 RODO nie jest ani zrzutem całej bazy, ani samym plikiem CV. To kontrolowany proces: rozpoznanie żądania, odnalezienie danych, ochrona praw innych osób i przekazanie odpowiedzi w zrozumiałej formie.

Jak odpowiedzieć na wniosek o dostęp do danych z ATS?

Zarejestruj datę i zakres wniosku, proporcjonalnie potwierdź tożsamość, ustal role agencji i klienta, a potem przeszukaj wszystkie systemy oraz kopie robocze objęte żądaniem. Kandydat powinien otrzymać kopię dotyczących go danych oraz informacje wymagane przez art. 15 RODO, między innymi o celach, kategoriach, odbiorcach, retencji, źródle i prawach.

Nie eksportuj automatycznie danych innych kandydatów, prywatnych danych konsultantów, tajemnic klienta ani zabezpieczeń systemu. Ochrona praw innych osób może wymagać redakcji lub objaśnienia, ale nie uzasadnia rutynowego ukrywania całych notatek. Każde wyłączenie powinno mieć konkretną przyczynę i pozostawić ślad decyzji.

Co do zasady administrator odpowiada bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przedłużenie o kolejne dwa miesiące jest możliwe przy złożoności lub liczbie żądań, lecz wymaga poinformowania osoby w pierwszym miesiącu. To materiał operacyjny, nie indywidualna porada prawna.

Rozpoznaj żądanie po treści, nie po nagłówku

Wiadomość „co o mnie macie?” może uruchamiać prawo dostępu, nawet jeśli kandydat nie przywołał artykułu 15.

Wnioski trafiają przez formularz, e-mail do konsultanta, LinkedIn albo telefon. Zespół pierwszego kontaktu powinien umieć je rozpoznać i bezpiecznie przekazać do jednej kolejki. Nie wymagaj specjalnego formularza jako warunku przyjęcia. Możesz zaproponować doprecyzowanie, gdy kandydat pyta tylko o jeden projekt, ale nie zawężaj samodzielnie jasnego żądania pełnego dostępu.

Zapisz oryginalną treść, datę wpływu, kanał, właściciela, termin oraz systemy do sprawdzenia. Jeżeli agencja obsługuje kilka spółek lub marek, ustal, do którego administratora skierowano wniosek. Kandydat może występować w bazie sourcingowej agencji, projekcie klienta i archiwum komunikacji; rola prawna nie zawsze jest identyczna w każdym przepływie.

Potwierdzenie przyjęcia porządkuje oczekiwania. Napisz, czego dotyczy sprawa, kiedy kandydat otrzyma odpowiedź i jak bezpiecznie wyjaśnić niejasności. Nie obiecuj natychmiastowego eksportu, zanim zespół sprawdzi odbiorców oraz dane osób trzecich. Szybko nie znaczy bez kontroli.

• Nadaj sprawie identyfikator i odpowiedzialną osobę.
• Zachowaj oryginalny zakres zamiast przepisywać go wężej.
• Oddziel pytanie informacyjne od żądania kopii danych.
• Ustal administratora dla każdego istotnego przepływu.

Zweryfikuj tożsamość proporcjonalnie do ryzyka

Dodatkowych informacji wolno żądać, gdy istnieją uzasadnione wątpliwości, lecz domyślny skan dowodu zwykle tworzy nadmiar danych.

Odpowiedź z adresu używanego w rekrutacji, potwierdzenie kontrolnej informacji albo bezpieczne zalogowanie do portalu może wystarczyć. Ryzyko rośnie, gdy prośba przychodzi z nowego adresu, obejmuje poufne oceny lub wskazuje inny kanał odbioru. Wtedy poproś o najmniejszy dodatkowy element, który rzeczywiście usuwa wątpliwość.

Nie przechowuj kopii dokumentu tożsamości „dla dowodu”, jeżeli można zapisać sam wynik weryfikacji i metodę. Wniosek o dostęp nie powinien prowadzić do zebrania PESEL-u, zdjęcia i adresu zamieszkania bez potrzeby. Minimalizacja działa także podczas obsługi praw osób.

Jeśli nie udało się potwierdzić osoby, wyjaśnij konkretnie, jakiej informacji brakuje i dlaczego. Nie wysyłaj części eksportu na próbę. Błędne ujawnienie notatek rekrutacyjnych komuś podszywającemu się pod kandydata jest naruszeniem poufności, nie drobną pomyłką obsługową.

Zbuduj mapę danych, zanim naciśniesz eksport

Profil główny to tylko początek; zakres może obejmować projekty, komunikację, oceny, logi odbiorców, integracje i treści pochodne.

Przeszukaj ATS po identyfikatorze osoby, adresach e-mail, numerze telefonu oraz dawnych wariantach nazwiska. Następnie sprawdź rekrutacyjny CRM, skrzynki zespołowe objęte polityką, narzędzie rozmów, portal klienta, magazyn dokumentów i integracje. Nie chodzi o przeszukiwanie prywatnych urządzeń bez podstawy, lecz o znane miejsca, w których organizacja faktycznie przetwarza dane w swoim zakresie odpowiedzialności.

Rozróżnij dane źródłowe i wynikowe. CV, odpowiedź na wiadomość i nagranie są źródłami. Wyodrębnione umiejętności, podsumowanie rozmowy, scoring czy proponowane dopasowanie są danymi pochodnymi, jeśli odnoszą się do zidentyfikowanej osoby. Fakt, że utworzył je algorytm, nie wyłącza ich automatycznie z zakresu.

Zapisz wynik wyszukiwania dla każdego systemu: znaleziono, nie znaleziono, wyłączono wraz z przyczyną albo oczekuje na ocenę. Taka mapa pozwala drugiej osobie sprawdzić kompletność. Chroni też przed klasycznym błędem: eksportem z bieżącego ATS przy pominięciu dawnego systemu pozostawionego tylko do odczytu po migracji.

1. Ustal identyfikatory i warianty danych kontaktowych.
2. Przeszukaj system źródłowy, integracje i kontrolowane repozytoria.
3. Oznacz dane wejściowe, pochodne oraz informacje o odbiorcach.
4. Przeprowadź niezależny przegląd kompletności przed wysyłką.

Nie pomijaj notatek, ocen i historii prezentacji

Dane osobowe to nie tylko fakty podane przez kandydata; kontekst zawodowej oceny może również dotyczyć tej osoby.

Komentarz „nie wracać do kontaktu przed wrześniem”, wynik scorecardu i feedback klienta opisują kandydata lub jego proces. Nie należy z góry oznaczać całej zakładki notatek jako poufnej i niewidocznej. Trzeba ocenić treść, prawa innych osób i to, czy redakcja pozwoli udostępnić sens bez naruszenia cudzych interesów.

Notatka może zawierać numer telefonu osoby referencyjnej, nazwisko innego kandydata albo strategię klienta. W takim przypadku usuń lub zastąp fragment neutralnym oznaczeniem, pozostawiając część dotyczącą wnioskodawcy. Redakcja nie powinna zmieniać znaczenia oceny. Prowadź kopię roboczą poza pakietem i zapisuj powód każdego wyłączenia.

Historia odbiorców bywa równie ważna jak profil. Wyrok TSUE w sprawie C‑154/21 doprecyzował, że na żądanie osoby administrator powinien podać konkretną tożsamość odbiorców, jeżeli jest to możliwe. Same kategorie odbiorców wystarczą, gdy nie można ich zidentyfikować albo administrator wykaże, że żądanie jest ewidentnie nieuzasadnione lub nadmierne w rozumieniu art. 12 ust. 5 RODO. Log prezentacji, eksportu i udostępnienia pomaga odpowiedzieć konkretnie.

„Wewnętrzne” nie jest automatycznie synonimem „poza prawem dostępu”. Liczy się treść oraz prawa i wolności wszystkich osób.

Przekaż kopię i warstwę objaśniającą

Surowy JSON może być technicznie pełny, lecz kandydat potrzebuje formatu, który pozwala zrozumieć dane i ich kontekst.

Pakiet może łączyć czytelne zestawienie PDF lub HTML z załącznikami w ich oryginalnych formatach. Wyjaśnij nazwy pól, statusy, skróty i skalę oceny. Przy wartości „fit_score: 71” wskaż, czego dotyczyła, kiedy powstała i czy stanowiła automatyczny wynik czy pomoc dla konsultanta. Bez legendy liczba wygląda jak trwała ocena człowieka.

Odpowiedź informacyjna powinna objąć cele, kategorie danych, odbiorców, planowany okres przechowywania lub kryteria jego ustalania, źródło danych, prawa osoby i informacje o zautomatyzowanym podejmowaniu decyzji, gdy mają zastosowanie. Nie kopiuj ogólnej polityki prywatności bez odniesienia do konkretnego rekordu.

Jeżeli kandydat złożył wniosek elektronicznie, odpowiedź zwykle również przekazuje się w powszechnie używanej formie elektronicznej, chyba że poprosi inaczej. Zabezpiecz plik i przekaż hasło innym kanałem, jeśli ryzyko tego wymaga. Publiczny link bez daty wygaśnięcia psuje starannie przygotowaną odpowiedź na ostatnim kroku.

Zarządzaj terminem i komunikuj realny postęp

Miesiąc jest terminem granicznym dla typowej odpowiedzi, a nie celem, do którego każda sprawa musi czekać.

Uruchom automatyczne przypomnienia przed upływem terminu i wymagaj eskalacji, gdy nie odpowiada właściciel systemu lub klient. Złożoność może uzasadnić przedłużenie, ale samo korzystanie z kilku narzędzi nie powinno zaskakiwać dojrzałej agencji. Stała mapa systemów skraca pracę bardziej niż ponaglenia pod koniec miesiąca.

Jeśli potrzebujesz doprecyzowania dużej liczby procesów, zaproponuj kandydatowi zakres, który najszybciej odpowie na jego cel. EDPB podkreśla, że doprecyzowanie nie może służyć ograniczeniu prawa. Gdy osoba nadal chce pełnej kopii, organizacja powinna obsłużyć żądanie zgodnie z prawem, a nie zamknąć zgłoszenia jako „brak odpowiedzi”.

W razie odmowy lub ograniczenia wyjaśnij powody i dostępne środki. Nie stosuj szablonu „tajemnica przedsiębiorstwa” bez wskazania, jaki interes wymaga ochrony oraz dlaczego częściowa redakcja nie wystarcza. Decyzja powinna być możliwa do odtworzenia podczas kontroli i wewnętrznego przeglądu.

Zamknij sprawę śladem audytu, nie kopią na zawsze

Rejestr powinien wykazać zakres, wyszukiwanie, redakcje, sposób przekazania i datę odpowiedzi bez tworzenia drugiego bezterminowego ATS.

Zachowaj identyfikator wniosku, metodę weryfikacji, listę sprawdzonych źródeł, decyzje redakcyjne, zatwierdzenie, kanał wysyłki i potwierdzenie udostępnienia. Ustal osobną retencję dla dokumentacji obsługi praw. Nie ma potrzeby przechowywania dodatkowej pełnej kopii eksportu bez końca tylko dlatego, że została przygotowana.

Po zamknięciu wniosku odnotuj wykryte braki systemowe. Może się okazać, że stary eksport klienta nie ma właściciela, oceny nie wskazują autora, a adresy odbiorców są tylko w poczcie. Każda sprawa dostępu jest testem architektury danych. Przekuj wynik w zadania naprawcze z terminem.

Yena może centralizować profil, projekty, aktywność i kontrolę dostępu, ale nie podejmuje za organizację kwalifikacji prawnej ani nie przygotowuje kompletnej odpowiedzi na wniosek. Podczas oceny dostawcy użyj anonimowego rekordu i zapytaj o eksport, informacje o odbiorcach, objaśnianie pól, redakcję oraz bezpieczne przekazanie. To pytania kontrolne dla organizacji, nie obietnica funkcji Yena.

Eksport z ATS: zakres, kontrola i dowód

Praktyczna karta sprawy pomaga uniknąć zarówno niepełnej odpowiedzi, jak i nadmiernego ujawnienia.

Granice eksportu danych kandydata

Prawo dostępu nie powinno negatywnie wpływać na prawa i wolności innych osób. Ocena wymaga jednak konkretnej redakcji i proporcji; nie jest podstawą do automatycznego wyłączenia całej dokumentacji rekrutacyjnej.

To, czy agencja, klient i dostawca działają jako administratorzy lub podmioty przetwarzające, zależy od faktycznych decyzji o celach i sposobach przetwarzania. Gotowy eksport techniczny nie rozstrzyga zakresu odpowiedzialności.

Pytania o art. 15 RODO i ATS

Najczęstsze wątpliwości dotyczą notatek, formatu, terminu i danych pochodnych.

Czy wystarczy wysłać kandydatowi jego CV?

Zwykle nie. Zakres może obejmować inne dane w ATS i powiązanych systemach, a odpowiedź powinna zawierać także informacje wymagane przez art. 15, między innymi o celach, odbiorcach, retencji i źródłach.

Czy kandydat ma dostęp do notatek konsultanta?

Notatki dotyczące osoby mogą stanowić jej dane osobowe. Trzeba ocenić treść oraz prawa innych osób. Czasem potrzebna jest redakcja, ale samo oznaczenie notatki jako wewnętrznej nie wyłącza jej automatycznie.

Ile czasu ma agencja na odpowiedź?

Administrator działa bez zbędnej zwłoki, co do zasady najpóźniej w ciągu miesiąca. Przy złożoności lub liczbie żądań możliwe jest przedłużenie o dwa miesiące, z informacją i uzasadnieniem przekazanym w pierwszym miesiącu.

Czy dane z dopasowania AI też trafiają do eksportu?

Jeżeli wynik, wyjaśnienie lub profilowanie odnosi się do zidentyfikowanego kandydata, wymaga oceny w zakresie wniosku. Nie należy zakładać, że dane wygenerowane przez system są z definicji poza prawem dostępu.

Oficjalne źródła o prawie dostępu

Źródła sprawdzono 26 sierpnia 2026 r.; szczególnie istotne są art. 12 i 15 RODO oraz wytyczne EDPB.

• EUR-Lex: RODO — zasady obsługi żądań i prawo dostępu
• EDPB: Guidelines 01/2022 on the right of access
• TSUE: wyrok C‑154/21 o tożsamości odbiorców danych

Powiązane procedury dla danych kandydatów

Sprostowanie danych kandydata w ATS · Dowód usunięcia danych z systemów · Mapa pól podczas migracji ATS · CRM rekrutacyjny Yena