Co z CV po zakończonej rekrutacji?

Załóżmy jednak, że takich zgód nie zbieramy i chcemy zrealizować proces rekrutacji jednorazowo, a potem usunąć CV. Wydawałoby się, że usunięcie danych niezwłocznie po zakończonej rekrutacji, będzie najbezpieczniejsze z perspektywy ochrony danych osobowych. Co więcej, taką informację, znajdziemy nawet w oficjalnym informatorze UODO. Zbieramy CV, dokonujemy selekcji, wybieramy przyszłego pracownika i niezwłocznie usuwamy CV. Taka wizja procesu rekrutacji była preferowana przez UODO do momentu wydania przełomowego w tym zakresie wyroku NSA.

W wskazanym informatorze UODO możemy przeczytać: „Niedopuszczalne jest przetwarzanie danych tylko w celu zabezpieczenia się przed ewentualnym przyszłym i niepewnym roszczeniem osoby, której dotyczą. W przeciwnym razie może pojawić się wątpliwość jak długo należy przetwarzać dane osobowe, jeżeli ta osoba nie zdecyduje się na wytoczenia powództwa przeciwko pracodawcy.

W toku rekrutacji nie powstaje żaden stosunek zobowiązaniowy pomiędzy kandydatem do pracy, a pracodawcą. Brak jest dokonania wzajemnych rozliczeń lub możliwości zarzucenia drugiej stronie niewykonania umowy lub nieprawidłowego jej wykonania. Nie ma więc podstaw do uznania, że pracodawca jest uprawniony do przetwarzania danych z uwagi na konieczność ustalenia bądź nie, istnienia roszczenia. Działanie pracodawcy stanowiłoby przetwarzanie danych kandydata „na wszelki wypadek”.

Poglądu tego nie potwierdzają przede wszystkim praktycy oraz