Background check w rekrutacji – co pracodawca może sprawdzić o kandydacie?

Background check w rekrutacji to usystematyzowany proces weryfikacji tożsamości, przebiegu kariery oraz kwalifikacji kandydata ubiegającego się o stanowisko. Na dynamicznym rynku pracy firmy zmagają się z fałszywymi życiorysami oraz zagrożeniami napędzanymi przez AI, co wymusza wdrażanie zaawansowanych procedur kontrolnych. Jednak w polskich realiach prawnych rekruterzy muszą operować na wyjątkowo wąskim marginesie błędu, lawirując między bezpieczeństwem biznesu a rygorystycznymi przepisami o ochronie prywatności.

Jakie są granice prawne background checku w Polsce według Kodeksu pracy?

Pracodawca na początkowym etapie rekrutacji ma prawo przetwarzać wyłącznie zamknięty, rygorystycznie zdefiniowany katalog danych osobowych. Zgodnie z wytycznymi wynikającymi wprost z Art. 22¹ § 1 Kodeksu pracy, od kandydata można żądać jedynie podania imienia, nazwiska, daty urodzenia oraz danych kontaktowych. Zbieranie informacji na temat wykształcenia, posiadanych kwalifikacji zawodowych i historii poprzedniego zatrudnienia jest dozwolone wyłącznie w sytuacjach, gdy parametry te są obiektywnie niezbędne do wykonywania pracy na konkretnym, profilowanym stanowisku.

W mojej codziennej audytorskiej praktyce najczęstszym błędem popełnianym przez międzynarodowe korporacje wkraczające na polski rynek jest bezkrytyczne wdrażanie wewnętrznych, globalnych polityk bezpieczeństwa. Warto podkreślić to z całą mocą: amerykańskie standardy weryfikacyjne, opierające się na rutynowych testach na obecność narkotyków we krwi czy prześwietlaniu prywatnej historii kredytowej aplikanta, są w polskim porządku prawnym całkowicie nielegalne, co obszernie tłumaczą analizy ekspertów [Źródło 1]. Wszelkie informacje o kompetencjach powinny przyjmować formę oświadczenia samego kandydata, a nie niezależnego śledztwa.

Dlaczego „dobrowolna zgoda” kandydata to w świetle prawa pułapka na pracodawcę?

Wymuszanie na kandydatach podpisów pod oświadczeniami pozwalającymi na nielimitowane prześwietlanie ich życia jest obarczone krytycznym ryzykiem prawnym. W polskiej doktrynie prawa pracy obowiązuje tzw. asymetria relacji rekrutacyjnej. Koncepcja ta zakłada, że pracodawca zawsze występuje z pozycji siły, a kandydat desperacko poszukujący zatrudnienia złoży podpis pod każdym dokumentem z obawy przed natychmiastowym odrzuceniem jego aplikacji.

Z tego względu stosowanie przez agencje pośrednictwa pracy procederu zwanego zgodą blankietową (jednym, ogólnym dokumentem legalizującym całkowity audyt przeszłości) uznaje się za rażące naruszenie przepisów unijnych. Zgodnie z zasadą minimalizacji danych (Art. 5 ust. 1 lit. c RODO), zbieranie danych na zapas jest bezprawne [Źródło 2]. Każda zgoda uzyskana pod presją wynikającą z nierówności stron traktowana jest jako nieważna od samego początku, co naraża organizację na gigantyczne kary finansowe.

Jak często kandydaci fałszują CV i na czym kłamią najbardziej?

Zjawisko ubarwiania życiorysów eskaluje wprost proporcjonalnie do wydłużającego się czasu poszukiwania pracy, który w Polsce wynosi obecnie średnio od 4,5 do nawet 8,6 miesiąca. Aż 76% rekruterów przyznaje, że w swojej codziennej pracy regularnie i wielokrotnie trafia na rażąco sfałszowane aplikacje, które wymagają weryfikacji.

Twarde dane analityczne opublikowane przez [Źródło 3] obnażają przygnębiającą skalę tego procederu. Aż 26% dorosłych Polaków bez skrępowania przyznaje się do świadomego oszustwa w procesie rekrutacji, a niespełna 99% badanych deklaruje, że zna z bliskiego otoczenia kogoś, kto przynajmniej raz skłamał w swoim CV. Alarmujący jest fakt, że 72,5% nieuczciwych aplikantów deklaruje, iż ich manipulacje nigdy nie zostały zauważone przez działy HR. Gdy oszustwo wychodzi na jaw po czasie, w 41% przypadków skutkuje natychmiastową dyskwalifikacją w procesie preselekcji, a w 24% – bezwarunkowym zwolnieniem już zatrudnionego pracownika.

Najczęściej fałszowane elementy w CV kandydatów w Polsce

Czego nie dowiesz się ze zwykłych poradników? Proxy Candidate i kradzież tożsamości

Rynek IT oraz stanowiska w pełni zdalne zmagają się z zupełnie nową formą wyrafinowanych nadużyć, określaną w nomenklaturze specjalistycznej jako Proxy Candidate (podstawienie kandydata). Mechanizm ten polega na zorganizowanym procederze, w którym kluczowe testy kompetencji technicznych oraz rozmowy z inżynierami przechodzi wysoko opłacony ekspert-najemnik. W dniu rozpoczęcia pracy dostęp do firmowych systemów i kodu źródłowego przejmuje jednak zupełnie inna osoba, całkowicie pozbawiona deklarowanych kompetencji programistycznych.

Inwazja technologii sztucznej inteligencji dramatycznie potęguje lęki ekspertów od pozyskiwania talentów. Wyniki audytów wskazują, że ponad 60% specjalistów HR obawia się weryfikacji kompetencji z powodu zalewu dokumentów wytwarzanych masowo przez boty oraz wykorzystywania klonowania głosu i wizji typu deepfake w trakcie wideorozmów [Źródło 4]. Obecnie niemal połowa rekruterów (dokładnie 45%) bezpośrednio spotkała się z jawną kradzieżą cudzej tożsamości w sieci.

Kolejnym sekretnym, a jednocześnie wysoce nielegalnym aspektem na styku background checku jest tworzenie tzw. czarnych list (blacklisting). To absolutnie zakazana praktyka, polegająca na prowadzeniu ukrytych, wewnątrzbranżowych rejestrów „kandydatów roszczeniowych i niepożądanych”, którymi wymieniają się organizacje lub nieetyczne agencje pracy [Źródło 5].

Czy pracodawca może samodzielnie sprawdzić referencje u byłego szefa?

Samodzielny i samowolny kontakt rekrutera z poprzednim przełożonym kandydata bez wyraźnego upoważnienia tego drugiego stanowi złamanie prawa i naruszenie dóbr osobistych. Według wykładni urzędniczej, inicjatywa w dostarczeniu referencji musi zawsze spoczywać wyłącznie na osobie aplikującej o zatrudnienie.

„Nawet przy posiadaniu krystalicznie czystej zgody kandydata na kontakt z byłym szefem, pracodawca jest ograniczony do zadawania pytań wyłącznie o suche, obiektywne fakty udokumentowane w CV, takie jak daty brzegowe zatrudnienia czy oficjalna nazwa stanowiska. Wymuszanie subiektywnych opinii o charakterze pracownika jest niedopuszczalne.” – podają wytyczne i poradniki z zakresu rekrutacji [Źródło 6].

Zakazane jest dociekanie, czy dawny pracownik miał skłonności do konfliktów, jak odnosił się do współpracowników, czy często przebywał na zwolnieniach lekarskich. Granica między potwierdzeniem oświadczenia woli a bezprawnym śledztwem jest w Polsce wyznaczana nader restrykcyjnie.

Kiedy żądanie Zaświadczenia o Niekaralności (KRK) jest zgodne z prawem?

Prawo do żądania od przyszłego pracownika wyciągu z Krajowego Rejestru Karnego (KRK) nie wynika z dobrej woli czy wewnętrznego regulaminu przedsiębiorstwa, lecz opiera się na zasadzie proporcjonalności weryfikacji oraz twardych przepisach prawa powszechnego. Profilowanie kryminalne obywatela na stanowiska biurowe, produkcyjne czy handlowe „na wszelki wypadek” jest zagrożone sankcjami.

Firma może wdrożyć wymóg czystej kartoteki karnej wyłącznie wtedy, gdy dedykowana aktowi prawnemu ranga ustawy wyższego rzędu wprost wymusza taką konieczność. Jak wyjaśniają radcowie prawni [Źródło 7], dotyczy to wąskiego ułamka profesji. Do grupy tej należą między innymi licencjonowani pracownicy ochrony fizycznej, koncesjonowani detektywi, sędziowie, nauczyciele pracujący z małoletnimi czy pracownicy sektora bankowego posiadający dostęp do tajemnic państwowych i finansowych. Stosowanie zgody blankietowej, aby obejść te przepisy, jest prawnie nieskuteczne.

Bibliografia i źródła

• [Źródło 1] Dentons – Publikacje i prawo HR (dentons.com)
• [Źródło 2] Urząd Ochrony Danych Osobowych – Poradniki (uodo.gov.pl)
• [Źródło 3] LiveCareer Polska – Badania rynkowe (livecareer.pl)
• [Źródło 4] ITwiz (itwiz.pl)
• [Źródło 5] HR Law (hrlaw.pl)
• [Źródło 6] Urząd Ochrony Danych Osobowych – Wytyczne (uodo.gov.pl)
• [Źródło 7] Grant Thornton – Audyty z zakresu prawa pracy (grantthornton.pl)

FAQ – najczęściej zadawane pytania