Curriculum vitae: quanto tempo conservarli? La guida GDPR per non finire nei guai

Quanto tempo conservare i curriculum? La risposta che cercavi

Secondo il GDPR, i curriculum dei candidati non selezionati vanno conservati per un massimo di 6 mesi dopo la conclusione del processo di selezione, salvo consenso esplicito per una durata maggiore. Questo è il principio di limitazione della conservazione (art. 5, par. 1, lett. e)).

Perché 6 mesi? Il principio di necessità

Il GDPR impone di conservare i dati solo per il tempo necessario alle finalità per cui sono stati raccolti. Per un curriculum, la finalità è valutare la candidatura. Una volta chiusa la selezione, non c'è più motivo di tenerlo, a meno che il candidato non abbia dato il consenso per future opportunità.

Conservare i curriculum per anni senza una base giuridica è una violazione. Immagina di tenere in casa la posta di uno sconosciuto: prima o poi qualcuno si lamenterà. Con i dati personali è lo stesso, ma le multe sono molto più salate (fino a 20 milioni di euro o 4% del fatturato annuo).

Eccezioni: quando puoi conservare più a lungo

Ci sono casi in cui puoi tenere i curriculum oltre i 6 mesi: se il candidato ha dato il consenso esplicito per essere ricontattato (ad esempio, per future posizioni), oppure se la legge nazionale prevede obblighi di conservazione (es. per controversie legali). In ogni caso, devi informare il candidato e documentare il consenso.

Un'altra eccezione è se il curriculum fa parte di un procedimento giudiziario o amministrativo. Ma attenzione: non puoi usare il 'interesse legittimo' come scusa per conservare tutto a tempo indeterminato. Il GDPR è chiaro: devi bilanciare i tuoi interessi con i diritti degli interessati.

Come gestire la conservazione: consigli pratici

• Stabilisci una policy interna chiara: definisci i tempi di conservazione per ogni tipologia di dato.
• Ottieni il consenso esplicito per la conservazione a lungo termine, con una checkbox separata nel modulo di candidatura.
• Automazione: usa sistemi che cancellano automaticamente i curriculum dopo 6 mesi, salvo consenso diverso.
• Informa i candidati: nella privacy policy, spiega per quanto tempo conservi i dati e come possono esercitare i loro diritti.

Ricorda: il GDPR non vieta di conservare i curriculum, ma impone di farlo in modo trasparente e limitato. Se non hai una policy, rischi sanzioni. Meglio prevenire che curare.

FAQ