Zgoda na prezentację kandydata klientowi agencji 2026

Klient chce shortlisty przed siedemnastą. Konsultant ma idealną kandydatkę, zna jej wynagrodzenie, okres wypowiedzenia i powód odejścia. Jest tylko jeden problem: nazwę pracodawcy omówiono wyłącznie między konsultantem a klientem. Kandydatka usłyszała dotąd „spółka technologiczna z Warszawy”. Wysłanie jej imiennego CV nie jest wtedy zwykłym przesunięciem karty w ATS. To moment, w którym zaufanie, odpowiedzialność za dane i kontrola nad mandatem spotykają się w jednym kliknięciu.

Czy agencja potrzebuje zgody na prezentację kandydata klientowi?

Agencja musi przed przekazaniem imiennego profilu ocenić cel, właściwą podstawę przetwarzania, role stron, obowiązek informacyjny i zakres informacji przekazywanych konkretnemu odbiorcy. Potwierdzenie przez kandydata, że chce rozmawiać z danym pracodawcą, jest ważnym zabezpieczeniem operacyjnym, ale nie oznacza automatycznie, że każda prezentacja zawsze wymaga nowej zgody jako podstawy prawnej z art. 6 ust. 1 lit. a RODO.

Gdy tożsamość klienta pozostawała ukryta, kandydat nie znał odbiorcy, pojawia się nowy cel albo wcześniejsze ustalenia nie obejmują konkretnego ujawnienia, należy zatrzymać wysyłkę i ustalić właściwy model. Jeżeli podstawą ma być zgoda, musi być dobrowolna, konkretna, świadoma i udokumentowana. W innych modelach znaczenie mają między innymi pierwotnie podane informacje, rola agencji oraz rzeczywisty zakres mandatu.

Najbezpieczniejszy workflow agencyjny rozróżnia trzy rzeczy: podstawę prawną przetwarzania, przekazane kandydatowi informacje i jego świadomą decyzję biznesową dotyczącą prezentacji. Jeden przełącznik „RODO: tak” nie opisuje żadnej z nich wystarczająco dobrze.

Oddziel decyzję o prezentacji od podstawy prawnej

Potwierdzenie udziału w konkretnym procesie i zgoda w rozumieniu RODO mogą się pokrywać, ale nie są automatycznie tym samym zdarzeniem.

UODO w materiale „ABC rekrutacji”, opublikowanym 6 lipca 2026 r., przypomina, że typowe dane wymagane przy rekrutacji nie zawsze potrzebują zgody, a mechaniczne dopisywanie klauzuli zgody do każdego CV nie jest prawidłową praktyką. Podstawę wybiera się dla konkretnego celu i modelu przetwarzania. Nie wolno więc obiecywać klientowi, że dowolna formułka na dole dokumentu rozwiązuje odpowiedzialność agencji.

Równocześnie konsultant potrzebuje odpowiedzi na pytanie handlowe: czy ta osoba chce zostać pokazana właśnie temu pracodawcy w tym procesie? Kandydat może mieć zakaz konkurencji, poufny projekt, osobisty konflikt albo obawy przed kontaktem z obecną spółką. Krótkie „tak, proszę mnie przedstawić firmie X na stanowisko Y” chroni relację i precyzuje mandat, nawet gdy analiza prawna wskazuje inną właściwą podstawę przetwarzania.

Jeżeli wcześniejsze informacje jasno obejmowały określonego pracodawcę i konkretny proces, agencja nie powinna bezrefleksyjnie mnożyć identycznych zgód. Jeśli odbiorca albo cel się zmienia, sprawa wymaga nowej oceny. Liczy się zakres rzeczywiście uzgodnionego działania, nie liczba zaznaczonych pól.

• Zapisz cel i podstawę prawną oddzielnie od statusu prezentacji.
• Oznacz konkretnego klienta, stanowisko oraz właściwego właściciela mandatu.
• Rozróżnij świadomą decyzję kandydata od formalnej zgody z art. 6 RODO.
• Wstrzymaj prezentację, gdy odbiorca lub zakres danych wykracza poza ustalenia.

Ustal, kto jest administratorem, zanim wyślesz CV

Obowiązki zależą od tego, czy agencja prowadzi własną bazę i samodzielnie określa cele, czy działa wyłącznie na udokumentowane polecenie pracodawcy.

Butikowa firma executive search często rozwija wieloletnią bazę kandydatów, wybiera sposób kontaktu i decyduje, które osoby przedstawić. W takim układzie może występować jako odrębny administrator dla określonych operacji. Inna agencja obsługuje tylko jeden projekt w systemie klienta, nie buduje własnej bazy i działa według jego instrukcji. Taki model może oznaczać rolę podmiotu przetwarzającego. Sama nazwa umowy nie przesądza wyniku.

Przed uruchomieniem projektu ustal, kto informuje kandydata, kto kontroluje dostęp, kto odpowiada za odpowiedź na żądanie oraz co dzieje się z profilem po zamknięciu procesu. Klient nie staje się właścicielem wszystkich danych tylko dlatego, że opłaca mandat. Agencja nie może również wykorzystywać danych wyłącznie przekazanych do jednego projektu w przyszłych procesach bez oddzielnej, adekwatnej oceny.

W praktyce kartę mandatu warto powiązać z typem relacji między stronami oraz zakresem odbiorców. Dzięki temu konsultant widzi, czy wysyła dane w ramach zatwierdzonego projektu, przekazuje je odrębnemu administratorowi, czy przygotowuje dopiero operację wymagającą dodatkowej informacji i decyzji.

Umowa z klientem określa zadania stron. Nie zastępuje analizy celu, podstawy prawnej ani informacji należnych kandydatowi.

Rozwiąż poufność klienta przed ujawnieniem osoby

Poufny mandat może uzasadniać etapową komunikację, ale nie daje automatycznego prawa do imiennego przedstawienia kandydata nieznanemu odbiorcy.

Wyobraź sobie kandydatkę zarządzającą sprzedażą w sektorze medycznym. Rekruter mówi o „międzynarodowej firmie usługowej”, ale klientem okazuje się bezpośredni partner jej obecnego pracodawcy. Ta informacja zmienia ryzyko. Kandydatka może ocenić propozycję dopiero wtedy, gdy rozumie, kto zobaczy jej dane albo otrzyma wystarczająco konkretną informację uzgodnioną w modelu zgodnym z obowiązkami informacyjnymi.

Na etapie rozpoznania klient może dostać rzeczywiście anonimowy opis kompetencji: doświadczenie w określonym typie sprzedaży, zakres odpowiedzialności i orientacyjny poziom seniority. Uwaga: usunięcie nazwiska nie wystarczy, jeśli połączenie stanowiska, miasta, pracodawcy i rzadkich osiągnięć pozwala rozpoznać osobę. Taki opis nadal może stanowić dane osobowe.

Gdy klient potwierdza zainteresowanie, konsultant wyjaśnia następny krok i zakres prezentacji. Jeżeli kandydat odmawia ujawnienia tożsamości tej konkretnej firmie, workflow powinien pozostać zablokowany. Odrzucenie mandatu klienta nie uprawnia do szukania obejścia przez inny adres e-mail, inną spółkę z grupy albo prywatny telefon menedżera.

1. Ustal, czy wstępny opis jest naprawdę anonimowy dla konkretnego odbiorcy.
2. Przekaż kandydatowi informacje konieczne do świadomej decyzji o projekcie.
3. Sprawdź cel, podstawę, role stron i zakres planowanego udostępnienia.
4. Zapisz decyzję przypisaną do mandatu i odbiorcy przed prezentacją imiennego profilu.

Ogranicz shortlistę do danych potrzebnych klientowi

Prezentacja powinna odpowiadać na wymagania stanowiska, a nie przekazywać kompletną historię rozmów, prywatne notatki czy wszystkie dokumenty zgromadzone w CRM.

Klient potrzebuje zwykle wyjaśnienia kompetencji, doświadczenia, gotowości do rozmowy i istotnych warunków związanych z mandatem. Nie potrzebuje automatycznie informacji o stanie rodzinnym, leczeniu, planach rodzicielskich, poglądach, konflikcie z poprzednim przełożonym ani pełnej korespondencji prowadzonej przez konsultanta. Dane szczególnych kategorii wymagają odrębnej analizy i nie powinny przypadkiem trafić do eksportu.

Wynagrodzenie także wymaga kontekstu. Oczekiwania finansowe dotyczące nowego procesu nie są tym samym co historia wszystkich dotychczasowych zarobków. Zapisz informację w zakresie faktycznie uzgodnionym z kandydatem i potrzebnym do konkretnej oceny. Podobnie potraktuj numer telefonu: kontakt operacyjny dla agencji nie zawsze oznacza pozwolenie na bezpośrednią rozmowę klienta z kandydatem.

Dobry system ATS dla agencji powinien umożliwić kontrolę tego, które pola pojawią się w prezentacji oraz kto po stronie klienta uzyska dostęp. Przed pokazaniem shortlisty sprawdź również załączniki. Oryginalne CV bywa bogatsze niż karta kandydata i może zawierać zdjęcie, adres, datę urodzenia albo informacje, których nikt świadomie nie zamierzał udostępnić.

• Oddziel ocenę dopasowania do roli od wewnętrznych notatek konsultanta.
• Ukryj dane niezwiązane z mandatem i informacje szczególnie wrażliwe.
• Zweryfikuj, czy klient rzeczywiście potrzebuje numeru telefonu oraz pełnego CV.
• Sprawdź zakres dostępu każdej osoby oglądającej shortlistę.

Zapisz dowód decyzji przy właściwym mandacie

Ślad audytu powinien odtwarzać, komu, kiedy, dlaczego i w jakim zakresie przedstawiono konkretną osobę, bez przechowywania nadmiarowej dokumentacji.

Notatka „kandydat zgodził się” bez daty, klienta i źródła jest mało przydatna. Zapis powinien identyfikować osobę, mandat, odbiorcę, sposób potwierdzenia, użytkownika oraz zakres przekazanych danych. Jeśli wiadomość e-mail zawiera świadomą decyzję dotyczącą firmy i stanowiska, można odnotować jej istnienie oraz lokalizację zgodnie z przyjętymi zasadami. Nie trzeba kopiować całej korespondencji do pięciu systemów.

Dane zmieniają znaczenie między mandatami. Osoba mogła zaakceptować prezentację spółce produkcyjnej w Krakowie, a jednocześnie odmówić kontaktu z konkurencyjną grupą w Warszawie. Status powinien należeć do relacji kandydat–projekt, nie wyłącznie do globalnej karty. W przeciwnym razie zielony znacznik jednego procesu zostanie błędnie wykorzystany w kolejnym.

Rejestr musi uwzględniać zmiany: wycofanie decyzji, zakończenie procesu, korektę odbiorcy oraz przypadki, w których profil już przekazano. Wycofanie zgody, jeśli była podstawą, należy obsłużyć zgodnie z właściwymi obowiązkami, ale nie wolno mylić go z automatycznym usunięciem każdego śladu potrzebnego do rozliczalności. Zakres pozostawianej informacji zależy od konkretnego celu i uzasadnienia.

Zabezpiecz przekazanie i ogranicz dalsze użycie

Kontrola prezentacji obejmuje również kanał wysyłki, odbiorców, dostęp po stronie klienta oraz zasady zakończenia mandatu.

Grupowy e-mail z pełną shortlistą łatwo przekazać dalej. Arkusz może pozostać w prywatnej skrzynce po zmianie pracownika, a link bez kontroli dostępu trafić do działu niezwiązanego z rekrutacją. Wybór kanału powinien odpowiadać ryzyku, charakterowi danych i ustaleniom stron. Zapytaj, kto naprawdę musi zobaczyć dokument i jak zablokować dostęp, gdy projekt zostanie zamknięty.

Nie chodzi o tworzenie skomplikowanego obiegu dla każdej rozmowy. Chodzi o przewidywalny moment zatrzymania: kandydat nie potwierdził zainteresowania, odbiorca nie jest właściwy, dokument zawiera nadmiarowe dane albo zakres projektu się zmienił. W takich przypadkach konsultant powinien wyjaśnić problem przed wysyłką, a nie odtwarzać decyzje z pamięci po reklamacji.

Jeżeli klient chce wykorzystać profil również do innego stanowiska albo przekazać go innej spółce, pierwotny mandat nie rozciąga się automatycznie na nowy cel. Strony powinny ocenić własne obowiązki informacyjne, podstawę przetwarzania i zakres upoważnienia. Dobra współpraca polega na uzgodnieniu tych zasad na początku, nie na dopisywaniu ich po pierwszym sporze.

Przećwicz procedurę na dwóch rzeczywistych scenariuszach

Praktyczny test ATS powinien wykrywać zarówno nieuprawnione ujawnienie danych, jak i nadmierne blokowanie zwykłych, wcześniej uzgodnionych prezentacji.

Pierwszy scenariusz: kandydat zna nazwę klienta, stanowisko i zakres prezentacji, a agencja udokumentowała role stron oraz właściwą podstawę. Konsultant przygotowuje ograniczony profil, wskazuje odbiorcę i zapisuje moment wysyłki. Proces nie powinien wymagać wielokrotnego kopiowania identycznej formułki tylko po to, aby zapełnić kolejne pole w systemie.

Drugi scenariusz: klient jest poufny, kandydat nie zna odbiorcy, a pełne CV zawiera informacje niezwiązane z rolą. System powinien umożliwić najpierw bezpieczny opis kompetencji, następnie udokumentowanie właściwych informacji i decyzji oraz dopiero później przygotowanie ograniczonej prezentacji. Jeśli oba scenariusze kończą się tym samym przyciskiem „wyślij wszystko”, problem leży w modelu pracy, nie wyłącznie w szablonie wiadomości.

Co zapisać przed prezentacją kandydata klientowi

Każda pozycja dotyczy konkretnego mandatu. Nie zastępuje analizy prawnej ani ustalenia odpowiedzialności stron.

Granice zgody, poufności i odpowiedzialności agencji

Nie każda prezentacja wymaga odrębnej zgody jako podstawy prawnej. Decyzja zależy od celu, treści przekazanych informacji, roli agencji, zakresu pierwotnego upoważnienia i konkretnego modelu współpracy. Materiał opisuje organizację procesu, a nie indywidualną opinię prawną.

Poufność klienta nie znosi obowiązku transparentności ani nie zmienia rozpoznawalnego opisu w dane anonimowe. Sytuacje dotyczące danych szczególnych kategorii, regulowanych stanowisk, grup kapitałowych lub transferów poza Europejski Obszar Gospodarczy wymagają oddzielnej oceny.

Pytania o zgodę na prezentację kandydata

Najwięcej nieporozumień dotyczy roli agencji, poufnych klientów i różnicy między zgodą prawną a decyzją biznesową kandydata.

Czy jedna klauzula w CV wystarcza do prezentacji wszystkim klientom?

Nie automatycznie. Znaczenie mają cel, zakres informacji, podstawa prawna, odbiorcy i rzeczywiste oczekiwania kandydata. UODO wskazuje, że rutynowe umieszczanie zgody w każdym CV nie jest właściwym sposobem uzasadniania zwykłej rekrutacji.

Czy wolno przedstawić profil bez ujawnienia nazwy klienta?

Na wczesnym etapie można rozważyć rzeczywiście anonimowy opis kompetencji. Przed przekazaniem identyfikowalnego profilu trzeba ocenić obowiązki informacyjne, podstawę przetwarzania, role stron i to, czy kandydat rozumie planowany zakres ujawnienia.

Czy zgoda na jeden mandat obejmuje inne stanowisko u tego klienta?

Nie zawsze. Kolejne stanowisko może oznaczać inny cel, inny zakres informacji albo inny krąg odbiorców. Należy sprawdzić pierwotne ustalenia i w razie potrzeby uzyskać nowe potwierdzenie lub przeprowadzić odrębną analizę prawną.

Co zrobić, gdy kandydat wycofa decyzję po wysłaniu profilu?

Zapisz zmianę przy właściwym mandacie, zatrzymaj dalsze prezentacje i ustal obowiązki klienta oraz agencji odpowiednio do roli stron i podstawy prawnej. Nie obiecuj automatycznego usunięcia każdego śladu bez oceny celów i obowiązków rozliczalności.

Oficjalne źródła dotyczące prezentacji kandydata

Materiały sprawdzono 25 sierpnia 2026 r. Właściwy model należy odnieść do konkretnej umowy, celu, zakresu danych oraz ról administratorów.

• UODO: ABC rekrutacji, zakres danych i znaczenie zgody
• Europejska Rada Ochrony Danych: wytyczne 05/2020 dotyczące zgody
• EUR-Lex: ogólne rozporządzenie o ochronie danych osobowych

Powiązane materiały o bezpiecznej prezentacji kandydatów

Szablon prezentacji shortlisty dla klienta · Zgoda na kontakt z osobą wystawiającą referencje · Portal klienta do pracy na shortlistach · CRM rekrutacyjny dla agencji i executive search