Quando invio un curriculum, non presento soltanto competenze ed esperienze, ma anche diversi dati personali. La clausola sul trattamento dei dati aiuta a chiarire come il selezionatore può utilizzare quelle informazioni e, soprattutto, evita di confondere il consenso privacy con un obbligo automatico. Qui trovi formule aggiornate, differenze tra i vari casi, indicazioni pratiche e gli errori da evitare nel CV.
La clausola privacy deve essere chiara, proporzionata e adatta alla candidatura
- Non è sempre obbligatoria per inviare un curriculum con dati comuni.
- La formula più pratica riguarda il trattamento per finalità di selezione.
- L’articolo 13 del GDPR riguarda soprattutto l’informativa, non è da solo una base giuridica.
- Le categorie particolari di dati richiedono maggiore cautela e, in certi casi, un consenso esplicito.
- La dicitura va inserita in fondo al CV, dopo le informazioni personali e professionali.
Perché si inserisce l’autorizzazione al trattamento dei dati nel CV
Un curriculum contiene nome, recapiti, percorso professionale, formazione e spesso informazioni aggiuntive come fotografia, lingua madre o disponibilità al trasferimento. La clausola privacy comunica al destinatario che quei dati possono essere utilizzati per valutare la candidatura e contattare il candidato durante il processo di selezione.
Io la considero soprattutto uno strumento di chiarezza. Non rende il CV più qualificato e non sostituisce le competenze, ma evita un dubbio formale che può rallentare il contatto con l’azienda. In una selezione con molti candidati, anche una piccola incompletezza può creare un passaggio amministrativo in più.
La dichiarazione, però, non autorizza qualsiasi utilizzo dei dati. Un’azienda non dovrebbe usare le informazioni del curriculum per finalità estranee alla selezione, come marketing, comunicazioni commerciali o cessione indiscriminata a soggetti terzi. Per questi scopi servono finalità separate e adeguatamente spiegate.
La formula è obbligatoria oppure no
In Italia non esiste un obbligo generale per cui ogni CV debba contenere una frase di autorizzazione. Nel caso di una candidatura spontanea, il trattamento dei dati ordinari può trovare una base giuridica diversa dal consenso, collegata alla gestione della candidatura e alla possibile instaurazione di un rapporto di lavoro.
Il punto spesso dimenticato è che consenso e informativa non sono la stessa cosa. L’informativa spiega chi tratta i dati, per quali scopi, per quanto tempo e con quali diritti. Il consenso è invece una manifestazione di volontà richiesta solo quando rappresenta la base giuridica necessaria per quello specifico trattamento.
La situazione cambia se l’azienda pubblica un annuncio con una procedura precisa, se il CV viene inviato a un’agenzia per il lavoro o se il portale presenta una casella obbligatoria. In questi casi bisogna seguire le istruzioni del titolare del trattamento. La tabella riassume l’approccio più prudente.
| Situazione | Cosa fare | Attenzione |
|---|---|---|
| Candidatura spontanea | Inserire una formula breve per la selezione | Controllare eventuali indicazioni nella privacy policy aziendale |
| Risposta a un annuncio | Seguire l’informativa e la procedura indicate | Il consenso può essere richiesto tramite portale o modulo |
| Agenzia per il lavoro | Leggere finalità e destinatari del trattamento | Il CV potrebbe essere condiviso con aziende clienti |
| Dati appartenenti a categorie particolari | Inserirli solo se realmente necessari | Possono servire garanzie aggiuntive o un consenso esplicito |
Per questo eviterei due estremi. Scrivere che la clausola è sempre indispensabile è impreciso; eliminarla sempre può essere poco pratico. La scelta migliore è usare una dicitura essenziale e adattarla alla modalità con cui si presenta la candidatura.
Quale dicitura usare nel curriculum vitae
Per una candidatura ordinaria, la formula più semplice può essere questa:
“Autorizzo il trattamento dei dati personali contenuti nel presente curriculum vitae per le finalità di selezione del personale, nel rispetto del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.”
È una formula chiara, breve e adatta alla maggior parte dei CV inviati direttamente a un’azienda. Il riferimento al GDPR e alla normativa italiana identifica il quadro di protezione applicabile, mentre l’indicazione della finalità limita il trattamento alla valutazione professionale.
Quando ho già consultato l’informativa privacy dell’azienda, preferisco una formulazione più precisa:
“Dichiaro di aver preso visione dell’informativa sul trattamento dei dati personali e autorizzo il trattamento dei dati contenuti nel presente curriculum vitae per le finalità di selezione del personale.”
Questa versione ha senso solo se l’informativa esiste davvero ed è stata resa disponibile. Citare genericamente l’articolo 13 del GDPR senza collegarlo a un’informativa concreta non risolve il problema. L’articolo 13 descrive infatti le informazioni che il titolare deve fornire, non trasforma automaticamente una frase standard in un consenso valido.
Leggi anche: Obiettivo professionale nel CV - cosa scrivere con esempi
Quando servono formule più specifiche
Se vuoi consentire anche la conservazione del CV per future opportunità, è meglio indicarlo separatamente:
“Acconsento inoltre alla conservazione del mio curriculum vitae per essere contattato in relazione a future opportunità professionali coerenti con il mio profilo, secondo i tempi indicati nell’informativa privacy.”
Questa parte non dovrebbe essere confusa con il consenso a ricevere newsletter o offerte commerciali. Sono finalità diverse e, quando vengono richieste, devono essere presentate in modo separato e comprensibile.
Dove inserirla e come renderla leggibile
La posizione più ordinata è in fondo al documento, dopo esperienza, formazione, competenze e autorizzazioni eventualmente richieste. Il testo può essere scritto con un carattere leggermente più piccolo, ma non deve diventare quasi invisibile. Io manterrei una dimensione di almeno 9 o 10 punti, coerente con il resto del curriculum.
Di solito non serve una pagina aggiuntiva. Bastano una o due righe, accompagnate se opportuno da nome, data e firma. Una firma scansionata non rende automaticamente valido il trattamento, ma può essere utile quando l’azienda richiede espressamente una dichiarazione sottoscritta.
Nel CV digitale è meglio evitare formule troppo lunghe copiate da vecchi modelli europei. Un testo di tre o quattro righe, scritto in fondo al PDF e facilmente leggibile, è più efficace di un paragrafo legalistico che occupa spazio senza spiegare davvero nulla.
Attenzione ai dati particolari e alle informazioni superflue
Non tutti i dati presenti in un curriculum hanno lo stesso peso. Le informazioni su salute, disabilità, origine etnica, convinzioni religiose, opinioni politiche o appartenenza sindacale rientrano, in generale, nelle categorie particolari di dati previste dal GDPR.
La mia regola pratica è semplice. Non inserire queste informazioni solo per rendere il CV più completo. Se una condizione di disabilità è rilevante per l’accesso al collocamento mirato, può essere necessario dichiararla seguendo la procedura prevista dall’azienda o dalla legge; in tutti gli altri casi, è preferibile evitare dettagli non indispensabili.
Anche il codice fiscale, l’indirizzo completo, il numero della carta d’identità e altri dati anagrafici spesso non servono nella prima fase di selezione. Limitare le informazioni a quelle utili riduce il rischio di un trattamento eccessivo e rende il curriculum più essenziale e professionale.
La clausola privacy non sana un errore di questo tipo. Se il CV contiene dati non pertinenti, la soluzione migliore è correggere il documento, non aggiungere una frase più ampia come “autorizzo il trattamento di tutti i miei dati presenti nel curriculum”. Una dichiarazione generica non dovrebbe diventare un lasciapassare per raccogliere qualsiasi informazione.
Gli errori che possono indebolire la candidatura
- Usare una formula vecchia che cita soltanto la normativa precedente al GDPR.
- Scrivere “ai sensi dell’articolo 13” come se fosse, da solo, il fondamento del consenso.
- Autorizzare in modo indistinto marketing, profilazione e selezione del personale.
- Inserire dati sensibili o dettagli familiari non richiesti.
- Ignorare una casella o un’informativa obbligatoria presente sul portale aziendale.
- Mettere la clausola in cima al CV, sottraendo spazio alle informazioni che il recruiter deve vedere per prime.
Un altro errore frequente è pensare che la frase garantisca la lettura del curriculum. Non è così. La clausola può eliminare un ostacolo formale, ma il risultato della candidatura dipende soprattutto da chiarezza del profilo, aderenza all’annuncio e concretezza dei risultati.
Se invii lo stesso CV a molte aziende, controlla almeno il destinatario e la finalità indicata nell’annuncio. Per una candidatura a un’azienda specifica è sufficiente una formula limitata alla selezione; per un’agenzia può essere opportuno verificare anche la parte relativa alla comunicazione del profilo a possibili datori di lavoro.
La clausola privacy giusta lascia spazio al valore del profilo
Per la maggior parte delle candidature in Italia, una dicitura breve e aggiornata è una scelta sensata, anche quando non rappresenta un obbligo assoluto. La formula dovrebbe indicare quali dati vengono trattati e per quale finalità, senza autorizzazioni indefinite o riferimenti normativi inseriti a caso.
Prima di inviare il CV, elimina le informazioni personali non necessarie, leggi la privacy policy del destinatario e verifica se il portale richiede un consenso distinto. In questo modo la parte privacy resta corretta, mentre l’attenzione del selezionatore può concentrarsi su ciò che conta davvero, cioè sulle competenze che puoi portare nel lavoro.
