La crescente digitalizzazione delle informazioni ha reso necessario un quadro normativo in grado di garantire che i dati personali siano trattati in modo sicuro e nel rispetto della privacy. In questo articolo, parleremo delle normative europee e italiane e forniremo indicazioni pratiche su come gestire l’autorizzazione al trattamento dei dati personali nel contesto di una candidatura. Quale dicitura inserire all’interno del CV? Come formularla e dove posizionarla? È obbligatorio inserirla? Scopriamolo insieme.
Quali sono le normative vigenti in materia di privacy e protezione dei dati? Quali leggi regolano il trattamento dei dati personali sul CV?
Unione Europea
La “Carta dei diritti fondamentali dell’Unione Europea” stabilisce che tutti i cittadini degli stati membri dell’Unione hanno il diritto alla protezione dei propri dati personali. Nel 2016 è stato adottato un testo di riferimento unico: il cosiddetto “Regolamento generale sulla protezione dei dati” (Regolamento UE 2016/679), meglio conosciuto con l’acronimo inglese GDPR (General Data Protection Regulation), in vigore da maggio 2018. Questo regolamento rappresenta un traguardo cruciale in materia di diritti fondamentali nell’era digitale e tutti gli stati membri hanno dovuto adeguarsi tramite il recepimento della norma.
Italia
E l’Italia, come si è adeguata? La normativa sulla privacy italiana si basa sul “Codice in materia di protezione dei dati personali” (Decreto Legislativo n. 196/2003). Nel 2018, la normativa italiana è stata adeguata a quella dell’Unione Europea con l’entrata in vigore del Decreto legislativo n. 101/2018, che è andato a modificare il Codice di riferimento sulla base del GDPR.
NB: leggi in materia di privacy e protezione dei dati personali possono cambiare di anno in anno, per stare al passo con gli sviluppi dell’era digitale in cui viviamo. Tutte le informazioni contenute in questo articolo sono aggiornate al 2024.
Facciamo un passo indietro. Compilando il curriculum, ti sei mai interrogato sulla natura delle informazioni inserite? Quali informazioni sono considerate “dati personali” e quali no? E dei tuoi dati, quali sono “sensibili”?
Secondo il Regolamento europeo, sono “dati personali” le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica. Ad esempio:
Esiste poi una sottocategoria di dati personali, i cosiddetti “dati sensibili”. Si tratta di dati personali che riguardano la sfera più intima del soggetto e che possono renderlo l’oggetto di atteggiamenti discriminatori. In questa categoria rientrano (GDPR, Articolo 9):
Sul CV è consigliabile condividere solo i dati strettamente necessari per il processo di selezione:
Detto ciò, in Italia molti datori di lavoro continuano a ritenere indispensabili informazioni sensibili quali la foto, la data di nascita e la nazionalità dei candidati. Includere una foto sul CV è una pratica comune in Italia, così come lo è indicare la propria data di nascita e nazionalità. Da un lato, i datori di lavoro ritengono che queste informazioni aiutino a farsi un’idea più completa del candidato, permettendo loro di valutare aspetti quali professionalità, presentabilità, livello di esperienza in relazione all’età, ecc. D'altro canto, questa pratica può portare a discriminazioni basate sull'aspetto fisico, età, genere o origine etnica, andando contro i principi di uguaglianza e meritocrazia promossi dalla normativa europea. Questo mette i candidati di fronte a un dilemma: seguire strettamente le linee guida sulla privacy o conformarsi alle aspettative del mercato del lavoro italiano.
Quali dati personali evitare? Tutto ciò che non è necessario o rilevante ai fini dell’ottenimento del lavoro, e che potrebbe anzi portare a comportamenti discriminatori o gravi violazioni della privacy in rete:
Per “trattamento” dei dati si intende qualsiasi operazione eseguita sui dati personali. Ad esempio: la raccolta, l'organizzazione, la conservazione, la modifica, l'estrazione, la consultazione, l'uso, la trasmissione/diffusione/messa a disposizione, il raffronto o l'interconnessione, la cancellazione o la distruzione (GDPR, Articolo 4, paragrafo 2).
Caliamo questa definizione nel contesto di una candidatura. Una volta inviato un curriculum vitae, i dati al suo interno verranno trattati da chi lo riceve: consultati o archiviati per future selezioni, inoltrati a colleghi, utilizzati per contattare il candidato o visitare i suoi profili online indicati nel documento, e tanto altro ancora.
La domanda sorge spontanea: l’invio del curriculum non è sufficiente ad autorizzarne trattamento? È obbligatorio esplicitare il proprio consenso al trattamento dei dati personali nel CV? A dire il vero, la Legge italiana non prevede alcun obbligo di includere un consenso esplicito al trattamento dei dati nel curriculum vitae. Spetta al datore di lavoro richiedere e ottenere l’autorizzazione al trattamento dei dati, previa comunicazione delle modalità di trattamento.
Fornire fin da subito un’autorizzazione esplicita al trattamento dei dati presenti nel tuo curriculum velocizza e semplifica il processo di selezione, consentendo a chi riceve il documento di poterlo subito processare, senza doverti prima chiedere il permesso. Tempo e fatica risparmiati per il potenziale datore di lavoro si traducono in maggiori possibilità che il tuo curriculum venga selezionato, invece che scartato per un motivo che non ha nulla a che fare con le tue qualifiche e competenze. A noi, la scelta sembra ovvia: è così semplice inserire una breve formula di consenso, che ha solo pro e nessun contro, quindi perché non farlo?
Siamo arrivati al dunque: come formulare il consenso al trattamento dei dati personali? E dove inserire questa dicitura all’interno del CV?
Generalmente, si consiglia di inserire la dicitura relativa al trattamento dei dati personali in calce al curriculum, ovvero in fondo alla pagina. Selezionando uno qualsiasi dei nostri modelli compilabili online, puoi aggiungere una sezione personalizzata e trascinarla verso il basso in modo che sia l’ultima: intitolala “Autorizzazione al trattamento dei dati personali” o “Consenso al trattamento dei dati personali” e inserisci una delle seguenti formule come testo.
Per essere sicuro di non tralasciare niente, fai riferimento sia al Decreto italiano sia al Regolamento europeo:
Se vuoi essere certo che i tuoi dati vengano trattati solo per le finalità connesse alla selezione e non per altri scopi, puoi specificare la tua scelta:
Ti stai per candidare all’estero (in uno stato dell’UE), per un’azienda estera con sede in Italia o per un’azienda italiana che ha adottato l’inglese come lingua principale di lavoro? È importante che il tuo curriculum in inglese contenga una dicitura che autorizzi chi lo riceve a processarlo. Ecco alcune formule standard tra cui scegliere: