Jaka powinna być podstawa prawna przetwarzania danych osobowych osób wystawiających referencje?

W procesie rekrutacyjnym administrator może otrzymać od kandydata, z jego inicjatywy, dokument referencji, w którym oprócz opinii o kandydacie mogą pojawić się dane osobowe wystawcy referencji, tj. imię, nazwisko, stanowisko, miejsce pracy, ewentualnie adres e-mail i telefon. Administrator nie ma możliwości pozyskania zgody wystawcy referencji, czy zasadne jest założenie, że przetwarzanie opierane jest na przesłance wynikającej z art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polega na zapewnieniu możliwości przetwarzania informacji przedstawionych przez kandydata?

Tak jak słusznie wskazano w treści pytania podstawą przetwarzania danych osoby trzeciej udzielającej rekomendacji jest (przy spełnieniu warunków określonych w tym przepisie) art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes pracodawcy związany będzie z możliwością wykorzystania informacji zawartych w treści referencji. Pomocne podpowiedzi związane ze złożeniem przez kandydata do pracy tzw. referencji można znaleźć w „ABC rekrutacji”.