Vai al contenuto

Autorizzazione al trattamento dei dati personali nel CV: serve e cosa scrivere

L'autorizzazione al trattamento dei dati personali è la riga che molti candidati mettono in fondo al curriculum. Per legge non è dovuta, ma tanti selezionatori se la aspettano ancora. Qui trovi cosa dice il Codice privacy, le formule aggiornate al GDPR da copiare e dove inserirle.

Pubblicato
Aggiornato
Tempo di lettura
7 min
Condividi

In breve

  • Non è obbligatoria: per i CV inviati per un posto di lavoro, il Codice privacy (art. 111-bis) dice che il consenso «non è dovuto».
  • È comunque una consuetudine diffusa in Italia: molti annunci e selezionatori la chiedono, e aggiungerla costa una riga.
  • Usa una formula che citi il Regolamento (UE) 2016/679 (GDPR): l'articolo 13 del D.Lgs. 196/2003, citato in molti modelli, è abrogato.
  • Va in fondo al CV, dopo l'ultima sezione, in un carattere più piccolo; per una candidatura all'estero esiste la versione in inglese.
  • Più importante della formula: non mettere nel CV dati che non servono alla selezione, come lo stato di salute o le convinzioni religiose.
In questa pagina
  1. Cos'è l'autorizzazione al trattamento dei dati personali nel CV
  2. È obbligatoria? Cosa dice il Codice privacy
  3. Perché conviene inserirla comunque
  4. Autorizzazione al trattamento dei dati personali: le formule da copiare
  5. La formula con l'articolo 13 del D.Lgs. 196/2003 è superata
  6. Dove inserire la dicitura privacy nel curriculum
  7. La dicitura in inglese
  8. Quali dati personali non mettere nel CV
  9. Lettera di presentazione e candidature online
  10. L'autorizzazione al trattamento dei dati personali in un CV fatto con Kandiq
  11. Domande

Cos'è l'autorizzazione al trattamento dei dati personali nel CV

È una frase breve, in fondo al curriculum, con cui dichiari di autorizzare l'azienda o l'agenzia che riceve il CV a usare i tuoi dati personali (nome, contatti, esperienze, foto) per la selezione. Si chiama anche dicitura privacy, consenso al trattamento dei dati o, più semplicemente, «la frase sul GDPR».

È un'abitudine molto italiana: nasce dalla vecchia disciplina della privacy, che ruotava attorno al consenso dell'interessato, ed è rimasta nei modelli di CV anche dopo il Regolamento europeo sulla protezione dei dati (GDPR), in vigore dal 2018.

È obbligatoria? Cosa dice il Codice privacy

No. Il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, nel testo aggiornato dal D.Lgs. 101/2018 e pubblicato dal Garante per la protezione dei dati personali) ha un articolo dedicato proprio ai curriculum, il 111-bis. Dice due cose:

  • quando un candidato invia spontaneamente il CV per un posto di lavoro, l'azienda gli dà l'informativa sulla privacy al primo contatto utile dopo l'invio;
  • entro i limiti della finalità prevista dall'articolo 6, paragrafo 1, lettera b) del GDPR (le misure precontrattuali chieste dall'interessato), il consenso al trattamento dei dati personali presenti nei curricula non è dovuto.

In pratica: se mandi il tuo CV per farti selezionare, sei tu a chiedere di iniziare una trattativa, e l'azienda può usare i tuoi dati per quello scopo anche senza la frase in fondo. Gli obblighi sono suoi: informarti su come tratta i dati e usarli solo per la selezione.

Perché conviene inserirla comunque

Se la legge non la chiede, perché tutti i siti di consigli la suggeriscono? Perché l'abitudine è più lenta della norma:

  • Molti annunci la chiedono ancora in modo esplicito («inviare il CV con l'autorizzazione al trattamento dei dati personali»): in quel caso mettila, è un requisito della candidatura come la scadenza.
  • Alcuni selezionatori la cercano per abitudine e la notano se manca.
  • Non toglie niente: una riga in carattere piccolo, in fondo all'ultima pagina.

Autorizzazione al trattamento dei dati personali: le formule da copiare

Scegli una formula e usala sempre uguale. Tutte citano il GDPR, il riferimento oggi in vigore:

Formula breve

Autorizzo il trattamento dei dati personali contenuti nel mio curriculum vitae ai sensi del Regolamento (UE) 2016/679 (GDPR).

Formula completa

Autorizzo il trattamento dei dati personali contenuti nel presente curriculum vitae ai fini della ricerca e selezione del personale, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

Per un'agenzia per il lavoro o una banca dati di CV

Autorizzo il trattamento dei dati personali contenuti nel presente curriculum vitae, anche per la valutazione in future selezioni, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Nell'ultima formula c'è una precisazione in più: chiedi che il CV sia valutato anche per altre posizioni. Usala quando ti candidi a un'agenzia o lasci il curriculum in una banca dati aziendale; per un singolo annuncio basta la formula breve.

La formula con l'articolo 13 del D.Lgs. 196/2003 è superata

Molti modelli di CV riportano ancora «Autorizzo il trattamento dei miei dati personali ai sensi dell'art. 13 del D.Lgs. 196/2003». Nel Codice privacy aggiornato, l'articolo 13 («Informativa») e l'articolo 23 («Consenso») risultano abrogati: l'informativa oggi è regolata dall'articolo 13 del GDPR. Una formula che cita un articolo abrogato fa capire che il modello è vecchio di anni. Meglio una delle formule qui sopra.

Dove inserire la dicitura privacy nel curriculum

  • In fondo al CV, dopo l'ultima sezione (interessi, patente o referenze), sull'ultima pagina.
  • In un carattere più piccolo del testo, senza titolo di sezione: è una nota, non una rubrica.
  • Mai nel profilo o tra le esperienze: chi legge il CV, o un software di selezione, deve trovare prima le informazioni che contano.
  • Senza firma, salvo che il bando o l'annuncio la chieda: per una candidatura via e-mail o portale non serve.

Vale lo stesso per il curriculum vitae europeo: la frase va in fondo, dopo l'ultima sezione. Se il bando allega un suo modello con la dichiarazione già scritta, usa quella.

La dicitura in inglese

Fuori dall'Italia questa frase è poco comune: un CV in inglese per l'estero di solito ne fa a meno. Se ti candidi in inglese a un'azienda italiana o a una multinazionale con sede in Italia, puoi tradurla così:

In inglese

I hereby authorise the processing of the personal data contained in my CV in accordance with Regulation (EU) 2016/679 (GDPR).

Quali dati personali non mettere nel CV

La frase sulla privacy conta meno di quello che scrivi sopra. Il Garante, nelle prescrizioni del 5 giugno 2019 sul trattamento delle categorie particolari di dati, chiede che la selezione riguardi le sole informazioni strettamente pertinenti al ruolo, e che chi seleziona non usi i dati non pertinenti trovati in un CV.

  • Da non inserire: stato di salute, origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale.
  • Di solito inutili: codice fiscale, numero della carta d'identità, stato civile, numero di figli.
  • Facoltativi: data di nascita, nazionalità, foto; la foto è frequente in Italia ma non obbligatoria.
  • Utili: nome, città, telefono, e-mail, LinkedIn, patente se serve al ruolo.

Lettera di presentazione e candidature online

Nella lettera di presentazione la frase non serve: se la metti nel CV, il CV la porta con sé. Quando ti candidi da un portale o dalla pagina «lavora con noi» di un'azienda, di solito trovi l'informativa privacy prima dell'invio: leggila, perché lì l'azienda spiega come usa e conserva i tuoi dati. Per una candidatura spontanea via e-mail, l'esempio di lettera per candidatura spontanea mostra cosa scrivere nel messaggio.

L'autorizzazione al trattamento dei dati personali in un CV fatto con Kandiq

L'editor di Kandiq non ha ancora un campo dedicato a questa dicitura, e non la aggiunge da solo. Se l'annuncio la chiede, scarica il CV in Word, incolla la formula in fondo all'ultima pagina e salva il file in PDF prima di inviarlo.

Per il resto del CV, l'editor ti guida sezione per sezione con gli intitolati italiani (Esperienza professionale, Istruzione e formazione, Competenze, Lingue) e i campi facoltativi frequenti nei CV italiani, come patente e disponibilità a trasferirsi. Scrivere e modificare il CV si prova senza pagare; il download in PDF e in Word fa parte dell'abbonamento.

Domande frequenti.

No. L'articolo 111-bis del Codice privacy stabilisce che, per i curriculum inviati per un posto di lavoro, il consenso al trattamento dei dati personali non è dovuto. Mettila però quando l'annuncio la chiede.

Fonti

  1. Codice in materia di protezione dei dati personali (Testo coordinato), art. 111-bis, Garante per la protezione dei dati personali
  2. Provvedimento recante le prescrizioni relative al trattamento di categorie particolari di dati, 5 giugno 2019 [9124510], Garante per la protezione dei dati personali

L'autore

Diego Benitez

Créateur de Kandiq, plus de 100 recrutements menés

Diego Benitez a recruté plus de cent personnes, dans le marketing, le sport et la vente, comme responsable chez Intersport puis comme Head of Growth de Goodvest (2022 à 2026). Il a mené ces recrutements de bout en bout : tri des CV, entretiens, décision d'embauche, puis management de l'équipe. Il a aussi connu le côté candidat : stages, alternance, job étudiant, CDI, création d'une agence, puis freelance. Il a créé Kandiq pour donner aux candidats ce qu'il cherchait lui-même dans une candidature, et ce qu'un logiciel de tri sait lire. Ses guides partent des questions que les candidats posent à Google, s'appuient sur des sources publiques (Onisep, France Travail, Apec, Code du travail) et sont mis à jour quand les règles changent. Les exemples sont fictifs, les chiffres sont sourcés.

Il tuo CV, pronto da inviare.