Sì, è una violazione del GDPR. I curriculum vitae contengono dati personali — e talvolta anche dati sensibili (ad esempio informazioni sanitarie, religiose o politiche).
Se un’azienda o un datore di lavoro tratta un CV senza informare il candidato o senza un consenso valido e documentato, viola gli articoli 5, 6 e 13 del Regolamento (UE) 2016/679.
📍 In caso di ispezione o segnalazione, si rischiano:
-
sanzioni amministrative da parte del Garante per la Protezione dei Dati Personali;
-
reclami o richieste di risarcimento da parte degli interessati;
-
danni di immagine e perdita di fiducia professionale.
🧾 Il corso GDPR per lavoratori e aziende ti insegna a gestire correttamente la raccolta e conservazione dei CV, a redigere informative chiare e a rispettare i principi di liceità, trasparenza e minimizzazione dei dati.