Păstrarea CV-urilor după recrutare: reguli GDPR

Pe scurt: Păstrarea CV-urilor după încheierea recrutării trebuie să aibă un scop și o durată justificate. GDPR nu stabilește un termen universal pentru toate candidaturile și nici nu permite arhivarea lor nelimitată doar pentru că ar putea deveni utile.

Recrutarea curentă și selecțiile viitoare sunt scopuri diferite

Datele necesare analizării unei candidaturi nu pot fi păstrate automat pentru orice recrutare ulterioară. Organizația stabilește separat dacă dorește o bază de talente, ce informații păstrează și în ce condiții. Persoana trebuie să înțeleagă această diferență, fără formulări generale care ascund durata sau utilizările datelor.

Alege temeiul înainte de a stabili formularul

Prelucrarea în recrutare se analizează în funcție de etapa și scopul ei. Consimțământul nu este obligatoriu pentru orice operațiune, iar interesul legitim nu poate fi invocat fără evaluare. Dacă se folosește consimțământul pentru păstrarea într-o bază de talente, acesta trebuie să fie liber, specific, informat și retragerea să fie posibilă.

Cum stabilești o perioadă defensabilă de păstrare

Durata se corelează cu scopul și cu eventuale obligații sau necesități juridice documentate. Se evită atât ștergerea nediferențiată, cât și păstrarea nelimitată. Un calendar intern poate stabili momentul revizuirii, persoana responsabilă și operațiunile de ștergere sau anonimizare efectivă, inclusiv în copiile aflate la furnizori.

O informare de recrutare ar trebui să explice clar:

identitatea operatorului și scopurile prelucrării;
temeiurile aplicabile și destinatarii datelor;
perioada de păstrare sau criteriile folosite pentru stabilirea ei;
drepturile candidatului și canalul pentru solicitări;
condițiile distincte pentru baza de talente, dacă aceasta există.

Accesul intern trebuie să urmărească atribuțiile

Datele candidaților nu trebuie să rămână accesibile nediferențiat după închiderea selecției. Persoanele care participă la recrutare primesc acces pentru scopurile lor, iar responsabilul bazei verifică actualitatea informațiilor și respectarea termenelor. Contractele cu platformele și furnizorii se corelează cu aceste reguli.

Întrebări frecvente

Poate fi păstrat un CV numai pentru că a fost trimis voluntar?

Trimiterea candidaturii nu este un acord nelimitat pentru toate utilizările viitoare. Scopul, temeiul, informarea și durata trebuie analizate separat.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin pentru documentația de protecție a datelor, în funcție de activitatea și nevoile organizației. Putem analiza coerența documentelor, responsabilitățile și pașii de lucru; deciziile și implementarea rămân la organizație.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Verificare editorială și legislativă: 27 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

CV-uri păstrate după recrutare: baza de talente nu trebuie să devină o arhivă fără sfârșit