W zabieganiu nie zauważyłem, że w zeszłym roku Naczelny Sąd Administracyjny potwierdził słuszność orzeczenia z 2022 roku. Pracodawca ma prawo przechowywać dane kandydata przez 3 lata od zakończenia procesu rekrutacyjnego. Zgodnie z orzeczeniem NSA:

• Po zakończeniu procesu rekrutacji administrator ma prawo przechowywać dane osobowe kandydatów, którzy nie zostali zatrudnieni. Podstawą prawną takiego działania jest art. 6 ust. 1 lit. f RODO, ponieważ administrator posiada uzasadniony interes w ich zachowaniu – chodzi o możliwość obrony w sytuacji, gdyby kandydat wystąpił z roszczeniem odszkodowawczym związanym z dyskryminacją w zatrudnieniu. (o tym pisałem właśnie w artykule z 2022 r.)
• Okres przechowywania danych nie może przekraczać czasu przedawnienia ewentualnych roszczeń, czyli 3 lat.
• Po upływie tego terminu administrator powinien nieodwracalnie usunąć dane kandydata, gdyż przestają one być niezbędne do realizacji interesu prawnego – w tym momencie możliwe staje się skuteczne podniesienie zarzutu przedawnienia i obrona przed roszczeniem.

Już w 2022 roku byłem na stanowisku, że okres retencji danych kandydata powinien wynosić trzy lata. Gdybym prowadził rekrutacje, to w swoim systemie ATS ustawiłbym właśnie 36-miesięczny termin na anonimizację danych kandydatów.