Autorizzazione trattamento dati personali nel CV: formule

Di Mustafa Tarabya, fondatore di CVBooster · Pubblicato il 2026-10-26 · Aggiornato il 2026-10-26

6 min di lettura

L'autorizzazione al trattamento dei dati personali nel CV, per legge, non è dovuta quando mandi il curriculum spontaneamente: l'articolo 111-bis del Codice privacy dice che «il consenso al trattamento dei dati personali presenti nei curricula non è dovuto». Il limite è lo scopo: vale entro la selezione e le misure precontrattuali. Lo leggi su Normattiva e nei provvedimenti del Garante per la protezione dei dati personali. Qui trovi cosa dice la norma, cosa dice il Garante sui dati da non mettere e cinque chiusure di CV complete. Scritto da Mustafa Tarabya, che ha assunto per la sua azienda, ha letto di persona ogni candidatura e oggi scrive le guide di CVBooster.

Ogni CV italiano finisce con la stessa frase sul trattamento dei dati. È la riga che tutti scrivono e nessuno ha letto, quindi vale la pena leggerla una volta.

Cosa dice l'articolo 111-bis del Codice privacy

Il testo del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, ha due frasi. La prima riguarda l'informativa: nei casi di curricula inviati spontaneamente, le informazioni dell'articolo 13 del Regolamento «vengono fornite al momento del primo contatto utile, successivo all'invio del curriculum medesimo». La seconda riguarda il consenso: «nei limiti delle finalità di cui all'articolo 6, paragrafo 1, lettera b), del Regolamento, il consenso al trattamento dei dati personali presenti nei curricula non è dovuto».

In parole semplici: se mandi un CV per essere considerato per un lavoro, chi lo riceve non ha bisogno del tuo consenso per leggerlo. Deve però darti l'informativa privacy al primo contatto. Eccone una chiusura di CV per un annuncio.

Adatta il mio CV a questo annuncio

Quindi la formula serve o no

Non serve a rendere lecito il trattamento per le candidature spontanee. Non fa danni, e molti uffici di orientamento la inseriscono. L'Università di Bologna, nelle sue linee guida, riporta questa formula: «Autorizzo il trattamento dei dati personali in base al D. Lgs. 196/2003 e al GDPR UE 2016/679». E aggiunge: «Ricordarsi l'autorizzazione ai dati personali».

Il consiglio pratico è questo. Se un bando o un annuncio indica una formula, usa quella. Se non dice nulla, una riga breve con il riferimento al Regolamento e al Codice privacy basta. Poi data e firma: sempre secondo Bologna, «se non abbiamo la firma digitale, va bene anche la firma autografa».

La storia: da consenso obbligato a consenso superfluo

Prima del GDPR la regola era già più morbida di quanto si crede. Un provvedimento del Garante del 10 gennaio 2002 ricorda che il consenso richiesto insieme ai curricula è «peraltro superfluo ove i dati da inserire nel curriculum non abbiano natura sensibile o non siano comunicati a terzi». La stessa decisione critica gli annunci che chiedevano solo di autorizzare il trattamento dei dati, senza informativa.

Oggi il quadro è l'articolo 111-bis. La differenza pratica per chi invia il CV è piccola: la riga si può togliere o lasciare. La differenza per chi riceve è grande: deve l'informativa.

Cosa dice il Garante sui dati da non mettere nel CV

Più della formula conta cosa scrivi. Il provvedimento del Garante sul trattamento di categorie particolari di dati nei rapporti di lavoro fissa una regola per le selezioni: il trattamento, anche quando i candidati inviano dati di propria iniziativa tramite curricula, «deve riguardare, nei limiti stabiliti dalle disposizioni richiamate dall'art. 113 del Codice, le sole informazioni strettamente pertinenti e limitate a quanto necessario a tali finalità».

C'è anche un obbligo per chi legge. Se nei curricula ci sono dati non pertinenti, i datori di lavoro «devono astenersi dall'utilizzare tali informazioni». Per chi scrive il CV significa: stato di salute, opinioni, appartenenze e dettagli familiari non servono.

Perché non metterli comunque

Anche l'articolo 8 dello Statuto dei lavoratori vieta al datore di indagare su opinioni politiche, religiose e sindacali. Se li scrivi tu, il rischio non è legale: è che il CV dica più di quanto serva e tolga spazio ai fatti.

Concorsi pubblici, bandi e candidature all'estero

I bandi di concorso e i programmi europei spesso hanno il proprio modulo e la propria dichiarazione. In quel caso la formula del bando sostituisce la tua. Leggi il bando e copia il testo richiesto, senza rielaborarlo.

Per i CV in formato europeo trovi la formula già nei modelli: la guida al CV Europass mostra sei CV che chiudono con la stessa riga. Per un'azienda straniera la formula va in inglese, come nel CV in inglese. Come scrivere il resto è nella guida a come fare un curriculum.

Il CV in inglese e la formula in inglese

Se mandi il CV a un'azienda con sede in un altro paese, la formula si scrive nella lingua della candidatura. Il significato resta quello: l'autorizzazione è per la selezione. Le regole di fondo sono le stesse perché il Regolamento è europeo. La guida al CV in inglese mostra come scrivere il resto.

Adatta il mio CV a questo annuncio

Prima di inviare: tre controlli

• Il CV non contiene dati che non servono: salute, famiglia, opinioni.
• La formula, se la metti, nomina lo scopo: la selezione per quel ruolo.
• Hai data e firma. Se invii in PDF, una firma scansionata o digitale va bene.

Per il resto della candidatura, la lettera di presentazione e la mail di invio del CV hanno regole proprie, ma nessuna richiede una formula privacy.

Domande frequenti

L'autorizzazione al trattamento dei dati è obbligatoria nel CV?

No per i CV inviati spontaneamente. L'articolo 111-bis del Codice privacy stabilisce che, entro le finalità precontrattuali, il consenso al trattamento dei dati presenti nei curricula non è dovuto. Se il bando o l'annuncio chiede una formula, usa quella; altrimenti la riga è facoltativa.

Quale formula posso scrivere nel CV?

Una riga breve: Autorizzo il trattamento dei miei dati personali ai sensi del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, con lo scopo della selezione. Le linee guida dell'Università di Bologna riportano una formula simile. Aggiungi luogo, data e firma, anche digitale.

Chi deve dare l'informativa privacy?

Chi riceve il curriculum. L'articolo 111-bis prevede che le informazioni dell'articolo 13 del Regolamento siano fornite al primo contatto utile successivo all'invio del CV. Non è compito del candidato scriverla. Se non la ricevi, puoi chiedere all'azienda come vengono conservati e usati i tuoi dati.

Cosa non devo scrivere nel CV per la privacy?

Le informazioni non pertinenti al ruolo. Il Garante chiede che il trattamento riguardi le sole informazioni strettamente pertinenti e che i datori si astengano dall'usare dati non pertinenti. Stato di salute, opinioni e dettagli familiari non servono per candidarsi, quindi lasciali fuori dal CV.

La formula va firmata?

È buona prassi chiudere il CV con data e firma. L'Università di Bologna precisa che, senza firma digitale, va bene anche la firma autografa. Se invii il PDF, una firma scansionata o digitale è sufficiente. Per i bandi pubblici segui le istruzioni del bando.

Altro in questa serie

• Come fare un curriculum: guida in 6 passi con 6 esempi
• Competenze nel curriculum: esempi di soft e hard skills
• Curriculum senza esperienza: come farlo, con 5 esempi
• Esempi di curriculum: 6 CV completi per mestiere e livello
• Livelli lingue curriculum: come scrivere A1-C2, 5 esempi

Articoli correlati

• Come fare un curriculum: guida in 6 passi con 6 esempi
• Competenze nel curriculum: esempi di soft e hard skills
• Curriculum senza esperienza: come farlo, con 5 esempi
• CV Europass: curriculum europeo con 6 esempi completi

Altri articoli

• Lettera di presentazione per candidatura spontanea: 5 esempi

Get your free ATS score · All articles