In linea generale, un recruiter non può e non deve contattare il datore di lavoro attuale del candidato senza il suo previo consenso esplicito. Il Regolamento Europeo sulla Protezione dei Dati (GDPR – Reg. UE 2016/679) e l’articolo 8 dello Statuto dei Lavoratori (Legge 300/1970) impongono vincoli precisi sulla raccolta di informazioni personali e professionali. Contattare l’azienda presso cui il lavoratore è ancora impiegato senza autorizzazione configura una potenziale violazione della privacy e rischia di compromettere la posizione lavorativa del candidato.
Cosa significa
Nel contesto del reclutamento e della selezione del personale (recruitment e headhunting), la verifica delle referenze (reference check) è una pratica comune per convalidare l’esperienza e le competenze dichiarate nel Curriculum Vitae. Tuttavia, questa procedura deve bilanciare l’interesse del potenziale datore di lavoro con il diritto alla riservatezza del candidato.
Dal punto di vista normativo:
- GDPR (Regolamento UE 2016/679): Il trattamento dei dati personali deve avvenire secondo i principi di liceità, correttezza e trasparenza. La richiesta di informazioni a terzi (come l’attuale datore di lavoro) costituisce un trattamento di dati personali che richiede un’idonea base giuridica, generalmente identificata nel consenso informato ed esplicito o nel legittimo interesse opportunamente bilanciato.
- Statuto dei Lavoratori (Art. 8, L. 300/1970): Fa divieto al datore di lavoro di effettuare indagini, anche a mezzo di terzi, sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su fatti non rilevanti ai fini della valutazione dell’attitudine professionale.
La riservatezza della candidatura è fondamentale: se l’attuale azienda venisse a conoscenza della ricerca di un nuovo lavoro da parte del dipendente prima del perfezionamento di un accordo, ciò potrebbe generare tensioni interne, incrinare il rapporto di fiducia o portare a ritorsioni organizzative.
Cause più comuni di contatto non autorizzato o fughe di notizie
Nonostante i principi di riservatezza, possono verificarsi situazioni in cui il datore di lavoro attuale viene a conoscenza delle selezioni in corso. Le cause più frequenti includono:
- Assenza di indicazioni sulla riservatezza: Il CV inviato non contiene alcuna esplicita richiesta di mantenere la candidatura riservata o manca di specifiche limitazioni al contatto di referenze.
- Pratiche di recruiting poco rigorose: Alcune agenzie per il lavoro o recruiter freelance eseguono contatti informali tramite la propria rete di conoscenze per “testare il terreno” senza autorizzazione formale.
- Piattaforme digitali e social network professionali: Aggiornamenti improvvidi del profilo (ad esempio la modalità “Open to Work” su LinkedIn visibile pubblicamente anziché ai soli recruiter) possono insospettire i colleghi o il management attuale.
- Moduli di candidatura online generici: L’accettazione di termini e condizioni estesi durante l’iscrizione a portali di recruitment automatici può includere clausole sulla condivisione dei dati con terzi non sempre chiaramente lette dall’utente.
Tabella di sintesi: Anomalie e controlli operativi
| Errore / Problema | Possibile causa | Cosa controllare |
| Il recruiter telefona all’azienda attuale prima del colloquio. | Violazione delle prassi di riservatezza o assenza di avviso scritto sul CV. | Verificare la presenza sul CV della clausola di riservatezza e il consenso limitato ai dati. |
| Richiesta di referenze come requisito bloccante all’avvio della selezione. | Procedura standard rigida adottata dall’agenzia di selezione. | Verificare l’informativa privacy dell’agenzia e proporre referenze di ex datori di lavoro anziché di quello attuale. |
| L’attuale datore viene informato tramite social media professionali. | Visibilità pubblica delle impostazioni di ricerca lavoro. | Controllare le impostazioni della privacy del profilo (es. visibilità limitata della modalità ricerca lavoro). |
| Condivisione del CV a terzi senza notifica. | Consenso ad ampio spettro rilasciato in fase di registrazione sul portale di annunci. | Verificare le opzioni di consenso al trattamento dati espresse sul form d’iscrizione della piattaforma. |
Procedura passo passo: Come proteggere la riservatezza durante la selezione
Per minimizzare qualsiasi rischio di contatto non desiderato con l’azienda attuale, è consigliabile seguire una procedura precisa fin dalla fase di invio della candidatura.
Passo 1: Inserire una clausola esplicita di riservatezza nel CV
Oltre alla classica autorizzazione al trattamento dei dati personali ai sensi del GDPR, inserire in calce al Curriculum Vitae una dicitura specifica:
“Si autorizza il trattamento dei dati personali ai sensi del Regolamento UE 2016/679. Si richiede espressamente la massima riservatezza sulla presente candidatura e si precisa che non si autorizza il contatto con il datore di lavoro attuale senza preventivo accordo scritto.”
Passo 2: Configurare le impostazioni di privacy sui portali dedicati
Se si utilizzano piattaforme di ricerca lavoro (come LinkedIn o portali di e-recruiting):
- Selezionare l’opzione che mostra la disponibilità a nuove opportunità esclusivamente ai recruiter esterni, escludendo chi lavora nell’organizzazione attuale.
- Evitare di pubblicare post pubblici o aggiornamenti di stato che segnalino in modo esplicito la volontà di cambiare impiego.
Passo 3: Ribadire la riservatezza durante il primo colloquio conoscitivo
Durante la prima intervista (telefonica, via web-cam o in presenza), chiarire fermamente la posizione:
- Precisare che l’attuale azienda non è al corrente della ricerca lavorativa.
- Concordare che le verifiche delle referenze, se necessarie, vengano posticipate alla fase finale della selezione (ovvero in concomitanza con la formulazione di un’offerta formale di assunzione).
Passo 4: Fornire referenze alternative
Se il recruiter richiede conferme sull’esperienza lavorativa prima di procedere:
- Proporre contatti di ex datori di lavoro, ex responsabili di progetti precedenti o clienti (in caso di precedenti esperienze di consulenza).
- Se necessario fornire il contatto di un collega dell’azienda attuale, assicurarsi che si tratti di una persona di comprovata fiducia e informata preventivamente.
Passo 5: Richiedere e conservare le informative privacy (Art. 13 e 14 GDPR)
Ogni agenzia per il lavoro o azienda che raccoglie candidature deve fornire l’informativa sul trattamento dati personali, indicando le modalità di conservazione e i soggetti a cui tali dati possono essere comunicati.
Cosa non fare
- Non inserire numeri di telefono o e-mail dell’attuale azienda come recapiti diretti di contatto nel CV.
- Non prestare consensi generici durante l’iscrizione ad aggregatori di offerte di lavoro senza aver letto dove verranno inoltrati i dati.
- Non autorizzare la verifica delle referenze “in bianco” senza specificare chi verrà contattato e in quale momento dell’iter di selezione.
- Non utilizzare la casella di posta elettronica aziendale o strumenti informatici dell’attuale datore di lavoro per inviare candidature o comunicare con i recruiter.
Quando verificare le fonti ufficiali o richiedere assistenza
Nei casi in cui si riscontrino comportamenti scorretti o conseguenze negative per la propria posizione lavorativa, è opportuno fare riferimento a specifici organismi e fonti ufficiali:
- Informativa ed Esercizio dei Diritti Privacy: Se si ritiene che un’agenzia o un datore di lavoro abbia trattato i dati personali in modo illecito (ad esempio contattando l’azienda attuale senza consenso), è possibile inviare un reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o contattare il Data Protection Officer (DPO) della società di reclutamento.
- Ripercussioni sul rapporto di lavoro attuale: Nel caso in cui il contatto informale del recruiter abbia causato provvedimenti disciplinari, ritorsioni o dequalificazione da parte del datore di lavoro attuale, è consigliabile consultare un legale specializzato in Diritto del Lavoro o rivolgersi ai servizi di tutela dei sindacati territoriali e dell’Ispettorato Nazionale del Lavoro (INL).
FAQ operative
La dicitura standard sul GDPR in calce al CV è sufficiente a impedire il contatto con l’azienda attuale?
La formula standard autorizza il trattamento dei dati, ma non esplicita il divieto di contattare l’attuale datore di lavoro. È fondamentale aggiungere una clausola specifica di riservatezza e di divieto di contatto per referenze senza previo preavviso.
Cosa fare se il recruiter dichiara che il contatto con l’attuale responsabile è obbligatorio?
È possibile spiegare con fermezza che, fino alla firma di una lettera d’impegno o di una proposta contrattuale vincolante, il contatto con l’attuale responsabile metterebbe a rischio la continuità occupazionale. Si possono offrire in alternativa referenze riferite a ruoli e datori di lavoro precedenti.
Il recruiter rischia sanzioni se contatta l’attuale azienda senza autorizzazione?
Sì. Se il candidato non ha dato il consenso e il contatto causa un trattamento non lecito di dati personali o un danno dimostrabile, la società di recruiting può incorrere in sanzioni amministrative previste dal GDPR per violazione dei principi di correttezza e liceità del trattamento.
Se mi candido a un concorso pubblico o a un avviso della Pubblica Amministrazione, la riservatezza è garantita?
Le procedure della Pubblica Amministrazione seguono norme sulla trasparenza e sui bandi pubblici. Sebbene l’accesso agli atti e le graduatorie siano soggetti a pubblicità secondo i termini di legge, la verifica dei requisiti e dei precedenti di servizio avviene tramite controlli formali e dichiarazioni sostitutive (DPR 445/2000), senza contatti informali o discrezionali.
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
