Jak wybrać firmę do weryfikacji dokumentów kandydata?

Zanim przekażesz dokumenty kandydata, poproś dostawcę o pisemny zakres dla konkretnej roli. Powinien wskazywać, jakie dokumenty analizuje, z jakich źródeł korzysta, czego nie sprawdza, jak opisuje wynik oraz kto i jak długo będzie miał dostęp do danych. Bez tych odpowiedzi trudno porównać oferty i ocenić, czy zakres odpowiada potrzebie rekrutacyjnej.

Zacznij od wymagań stanowiska

Zapisz, jaką decyzję ma wesprzeć sprawdzenie. Wskaż stanowisko, wymaganie związane z pracą i dokument, który może je potwierdzić. Na przykład, jeśli warunkiem jest określone wykształcenie, poproś o ocenę dokumentu odnoszącego się do tego wymogu, a nie o ogólny „background check”.

Przy zatrudnieniu na podstawie stosunku pracy art. 22¹ §2 Kodeksu pracy wiąże żądanie danych o wykształceniu, kwalifikacjach zawodowych i dotychczasowym zatrudnieniu z tym, czy są niezbędne dla danego rodzaju pracy lub stanowiska. Zgodnie z §5 dokumentowanie tych danych może być wymagane tylko w zakresie niezbędnym do ich potwierdzenia. UODO w materiale „ABC rekrutacji” z 6 lipca 2026 r. przypomina o celu i niezbędności danych oraz odradza zbieranie ich „na zapas”.

Te zasady pomagają zawęzić zamówienie. Nie rozstrzygają same przez się, czy konkretny model usługi jest prawnie dopuszczalny ani nie uprawniają dostawcy do dowolnego poszerzenia zakresu.

Opisz dokumenty, źródła i wyłączenia

Poproś o listę danych potrzebnych dla danej roli i dokumentów, które kandydat ma sam przekazać. Uzgodnij, co dostawca robi z każdym dokumentem: sprawdza jego kompletność, porównuje wskazane informacje z CV czy zestawia je z innym dokumentem przekazanym przez kandydata. Słowo „weryfikacja” może oznaczać różne czynności. Samo obejrzenie dokumentu nie potwierdza, że jego wystawca potwierdził jego autentyczność.

Wpisz do zamówienia również źródła wyłączone z tego zakresu. Jeśli potrzebujesz wariantu dokumentowego bez kontaktu z osobami trzecimi, wyklucz rozmowy z byłym pracodawcą, uczelnią, wystawcą referencji i innymi osobami. UODO wskazuje, że przekazanie przez kandydata referencji nie uprawnia pracodawcy do kontaktu z jej wystawcą po dodatkowe informacje; źródłem informacji o przebiegu pracy powinien być kandydat. To konkretna wskazówka dotycząca referencji i historii zatrudnienia, a nie rozstrzygnięcie każdej możliwej sytuacji.

Wprost zapisz też, że zamówienie nie obejmuje przeglądania mediów społecznościowych ani ogólnego sprawdzania karalności. To wyłączenia uzgodnionego zakresu. Jeżeli dla konkretnego stanowiska występuje osobny wymóg dotyczący niekaralności, przekaż go do odrębnej oceny prawnej przed rozpoczęciem sprawdzenia. UODO wskazuje, że taki wymóg może wynikać z przepisów dotyczących danego stanowiska; sama zgoda kandydata nie rozstrzyga zakresu sprawdzenia.

Poproś o próbkę raportu

Przed wysłaniem prawdziwych dokumentów poproś o zanonimizowany przykład wyniku. Sprawdź, czy przy każdym sprawdzanym elemencie da się odczytać:

• jaki dokument lub źródło sprawdzono;
• jakich informacji dotyczy wynik;
• czy stwierdzono zgodność, rozbieżność albo brak możliwości weryfikacji;
• czego nie sprawdzono i dlaczego.

Raport powinien odróżniać brak potwierdzenia od stwierdzonej rozbieżności. Jeśli dostawca ogląda dokument, ale nie kontaktuje się z jego wystawcą, próbka nie powinna sugerować, że wystawca potwierdził dokument. Sprawdź też, czy raport przedstawia ustalenia, a nie przesądza o zamiarach kandydata ani o decyzji pracodawcy.

Zapytaj, jak dostawca oznaczy brak dokumentu, nieczytelną stronę albo sprzeczne dane. Ustal, czy wstrzyma sprawdzenie i przekaże informację działowi HR, który w razie potrzeby poprosi kandydata o brakujący element. Przy nadmiarowych danych ustal, czy dział HR przekaże nową kopię z ograniczonym zakresem, a zbędny materiał zostanie usunięty.

Ustal obieg i usuwanie danych

Przed przekazaniem plików zapytaj o drogę ich przekazania, osoby lub role, które zobaczą dokumenty i raport, oraz systemy, w których dane będą przechowywane. Poproś o wskazanie odbiorców i ewentualnych dalszych podmiotów uczestniczących w przetwarzaniu.

Ustal też, kto jest administratorem, a kto — jeśli przetwarzanie odbywa się w imieniu pracodawcy — podmiotem przetwarzającym dla konkretnych czynności. Tych ról nie przesądza sama nazwa w umowie; znaczenie ma rzeczywisty sposób ustalania celów i sposobów przetwarzania. Jeżeli dostawca działa jako podmiot przetwarzający, art. 28 RODO wymaga odpowiednich warunków umownych, w tym ustalenia zakresu przetwarzania i zasad zwrotu lub usunięcia danych po jego zakończeniu.

Zapytaj o czas przechowywania plików roboczych i raportu, zdarzenie rozpoczynające usuwanie oraz sposób potwierdzenia wykonania tej czynności. Ustal, co dzieje się z kopiami i załącznikami, a także czy po zakończeniu usługi dane są zwracane czy usuwane. Okres przechowywania trzeba powiązać z celem; jeśli dane mają pozostać dłużej z innego powodu, poproś o wskazanie tego celu i podstawy. Zamiast ogólnego „usuwamy po sprawdzeniu” poproś o konkretną odpowiedź dla dokumentów, kopii roboczych i raportu.

Porównaj odpowiedzi przed przekazaniem dokumentów

Zbierz odpowiedzi dostawców dla tej samej roli i tego samego zestawu dokumentów. Porównuj zakres, źródła, wyłączenia, czytelność raportu, sposób obsługi braków oraz przepływ danych. Po ustaleniu tych warunków przekaż tylko materiały potrzebne do uzgodnionego sprawdzenia.

Określenie „dokumentowa weryfikacja” opisuje zakres czynności, ale samo nie przesądza o prawnej kwalifikacji konkretnej usługi. Jeśli ta kwalifikacja ma wpływ na decyzję o zakupie, uzgodnij ją z prawnikiem przed przekazaniem danych.