Czy użycie wykrywacza kłamstw przy rekrutacji jest zgodne z RODO?
Nie w zwykłej rekrutacji. Co do zasady takie badanie narusza RODO i przepisy prawa pracy.
Wywiad z kandydatem bywa stresujący. Pytania o rzetelność kuszą do sięgnięcia po wykrywacz kłamstw. Wariograf jednak nie jest dosłownym detektorem prawdy. Rejestruje reakcje fizjologiczne, na przykład tętno, oddech i potliwość, a wynik wymaga interpretacji. Na 2026 rok prawo pracy w Polsce nie pozwala żądać takich badań w sektorze prywatnym. RODO wymaga legalnej podstawy przetwarzania oraz poszanowania zasady minimalizacji. Badanie ingeruje w prywatność i obejmuje dane o zdrowiu. Bez wyraźnego przepisu szczególnego jest niezgodne z prawem. Wyjątki dotyczą wybranych formacji publicznych, gdzie przewidują to przepisy szczególne.
Na jakiej podstawie prawnej można przeprowadzić badanie wariografem?
Wyłącznie na podstawie przepisu szczególnego oraz zgodnie z art. 6 i art. 9 RODO.
W rekrutacji komercyjnej nie ma podstawy ustawowej do badania kandydata wariografem. Uzasadniony interes nie wystarcza, bo nie umożliwia przetwarzania danych szczególnych. Podstawy mogą wynikać z ustaw regulujących nabór do określonych służb publicznych. W takich przypadkach przepisy przewidują zakres, tryb i gwarancje ochrony. Poza tym obszarem przeprowadzenie testu nie ma legalnego oparcia.
Czy zgoda kandydata wystarczy, by badanie wariograficzne było legalne?
Nie, zgoda w rekrutacji zwykle nie jest dobrowolna i nie legalizuje przetwarzania danych szczególnych.
Relacja kandydat pracodawca jest nierówna. Europejska Rada Ochrony Danych wskazuje, że zgoda w zatrudnieniu rzadko jest wolna od presji. Do tego wynik badania obejmuje dane o zdrowiu. Ich przetwarzanie co do zasady jest zabronione. Wyjątkiem jest między innymi wyraźna zgoda, ale musi być realnie dobrowolna i odwoływalna bez negatywnych skutków. W praktyce rekrutacyjnej spełnienie tych warunków jest bardzo trudne.
Czy wynik badania wariografem to dane szczególne w rozumieniu RODO?
Tak. To informacje o reakcjach fizjologicznych, które ujawniają stan zdrowia, więc podlegają art. 9 RODO.
Wariograf rejestruje parametry organizmu, takie jak tętno, rytm oddechu czy przewodnictwo skóry. Zestawienie i interpretacja tych sygnałów dotyczą zdrowia i stanu fizjologicznego. To dane szczególne z definicji RODO. Ich przetwarzanie wymaga jednej z przesłanek z art. 9. W rekrutacji komercyjnej takich podstaw co do zasady brak.
Jak ocenić proporcjonalność i niezbędność badania w rekrutacji?
W praktyce badanie nie spełnia tych kryteriów w zwykłych procesach naboru.
RODO wymaga, aby środek był konieczny i adekwatny do celu. Weryfikację uczciwości można osiągnąć metodami mniej ingerującymi w prywatność. Dostępne są alternatywy, które wspierają decyzje rekrutacyjne i spełniają zasadę minimalizacji:
referencje i weryfikacja historii zatrudnienia w granicach prawa
testy kompetencji i zadania praktyczne
sprawdzenie uprawnień i kwalifikacji
procedury background check dopuszczone przepisami
precyzyjne opisy ról oraz szkolenia etyczne i compliance
Jak zabezpieczyć dane i dokumentować badanie wariograficzne?
Jeśli badanie wynika z przepisów szczególnych, wymagane są silne zabezpieczenia i pełna dokumentacja zgodna z RODO.
W instytucjach uprawnionych do takich testów stosuje się środki ograniczające ryzyko:
ocena skutków dla ochrony danych przed rozpoczęciem przetwarzania
wyraźnie zdefiniowany cel, zakres i minimalny pakiet danych
krótki okres przechowywania oraz bezpieczne usuwanie
kontrola dostępu, upoważnienia i rozliczalność działań
szyfrowanie nośników, transmisji i kopii zapasowych
umowy powierzenia z dostawcami sprzętu i usług
rzetelna klauzula informacyjna i rejestr czynności przetwarzania
regularne testowanie zabezpieczeń i szkolenia personelu
Czy wynik wariografu może decydować o zatrudnieniu?
Nie. Nawet gdy test jest dopuszczalny, nie może być jedyną ani rozstrzygającą podstawą decyzji.
RODO wymaga rzetelności i unikania dyskryminacji. Automatyzm i nadmierna waga jednego wskaźnika są sprzeczne z zasadą minimalizacji i adekwatności. Decyzja o zatrudnieniu powinna opierać się na kwalifikacjach i wymiernych kompetencjach. W sektorze prywatnym, gdzie testy są niedopuszczalne, wynik nie może być użyty w procesie decyzyjnym w ogóle.
Jakie prawa ma kandydat w razie naruszenia RODO przy badaniu?
Ma prawo do informacji, dostępu, sprzeciwu, usunięcia lub ograniczenia, skargi do organu nadzorczego i odszkodowania.
Gdy pracodawca próbuje wymusić badanie lub je przeprowadza bez podstawy, kandydat może:
zażądać informacji o podstawie prawnej, celu i zakresie przetwarzania
wnieść sprzeciw wobec przetwarzania i żądać usunięcia danych
żądać kopii danych i informacji o odbiorcach
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych
dochodzić odszkodowania za szkodę majątkową lub niemajątkową
Czy wynik wykrywacza kłamstw ma wartość dowodową przed sądem?
Ograniczoną. Może być traktowany pomocniczo i z dużą ostrożnością, rzadko bywa rozstrzygający.
Sądy oceniają dowody swobodnie i biorą pod uwagę ich rzetelność. Wynik wariografu zależy od warunków badania i interpretacji. W sprawach pracowniczych oraz cywilnych nie zastępuje innych dowodów. Często ma znaczenie jedynie uzupełniające. W postępowaniach karnych jego użycie podlega odrębnym regułom i także jest ograniczone.
Podsumowanie
Rekrutacja to moment zaufania i weryfikacji. RODO nie blokuje oceny rzetelności, ale wymaga metod proporcjonalnych i opartych na prawie. Wariograf nie spełnia tych kryteriów w sektorze prywatnym. Bezpieczniej i skuteczniej jest łączyć dobre praktyki selekcji z przejrzystą komunikacją i etyką. Dzięki temu firma chroni kandydata i siebie przed ryzykiem prawnym oraz reputacyjnym.
Skonsultuj swój proces rekrutacji z prawnikiem danych osobowych, aby wdrożyć zgodne i skuteczne metody weryfikacji kandydatów.
