Background check w Polsce — czego pracodawca może szukać

Ten tekst jest częścią przewodnika Zmiany w prawie pracy 2026 — co dotyczy osoby szukającej pracy.

Background check w Polsce to weryfikacja kandydata przed zatrudnieniem — i w odróżnieniu od rynku amerykańskiego nie jest usługą, którą pracodawca po prostu kupuje i uruchamia, kiedy chce. Kodeks pracy zamyka listę danych, których wolno od Ciebie żądać, a RODO przesądza o wszystkim, co poza tę listę wykracza. To nie jest porada prawna — w sporze skonsultuj sprawę z prawnikiem albo Państwową Inspekcją Pracy.

Background check w Polsce — gdzie dokładnie leży granica

Granicę wyznacza art. 22(1) § 1 Kodeksu pracy: to zamknięty katalog danych, których pracodawca może żądać od kandydata, a rozszerzyć go może wyłącznie przepis szczególnej ustawy. W katalogu są: imię (imiona) i nazwisko, data urodzenia oraz dane kontaktowe wskazane przez samego kandydata. Wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia dochodzą dopiero wtedy, gdy są niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku (art. 22(1) § 2). Praktyczne konsekwencje dla tego, co wpisujesz w dokumentach, rozkłada na czynniki artykuł o tym, jakie dane osobowe podać w CV.

Weryfikacja ma w Kodeksie pracy jedną legalną ścieżkę. Art. 22(1) § 5 mówi, że dane podajesz w formie oświadczenia, a pracodawca może żądać ich udokumentowania „w zakresie niezbędnym do ich potwierdzenia”. To znaczy: prosi Ciebie o dyplom, świadectwo pracy albo certyfikat, a nie sprawdza Cię za Twoimi plecami.

Zgoda nie jest furtką do wszystkiego. Art. 22(1a) Kodeksu pracy dopuszcza przetwarzanie na jej podstawie innych danych, ale wyraźnie z wyłączeniem danych z art. 10 RODO, czyli informacji o wyrokach skazujących i naruszeniach prawa. Dane szczególnych kategorii z art. 9 RODO — zdrowie, światopogląd, przynależność związkowa, orientacja seksualna — wolno przetwarzać tylko wtedy, gdy przekażesz je z własnej inicjatywy (art. 22(1b)); o stanie zdrowia pracodawca dowiaduje się wyłącznie z orzeczenia lekarskiego z badań wstępnych (art. 229 Kodeksu pracy). Że zgoda nie może być obejściem katalogu, przesądził NSA w wyroku z 1 grudnia 2009 r., sygn. I OSK 249/09, a nowelizacja Kodeksu pracy z 21 lutego 2019 r. wpisała tę granicę wprost do art. 22(1a) — szerzej o obowiązkach administratora pisze poradnik o RODO w rekrutacji.

Czy pracodawca może żądać zaświadczenia o niekaralności od każdego kandydata

Nie — zaświadczenia z Krajowego Rejestru Karnego wolno mu żądać wyłącznie wtedy, gdy uprawnia go do tego konkretny przepis ustawy dla danego stanowiska. Sama kategoria stanowiska, dostęp do pieniędzy czy wewnętrzna ocena ryzyka pracodawcy nie wystarczą. Przepisy, które realnie tego wymagają, to między innymi art. 10 ust. 5 pkt 4 Karty Nauczyciela, art. 6 ust. 3 pkt 2 ustawy z 21 listopada 2008 r. o pracownikach samorządowych (stanowiska urzędnicze), art. 4 pkt 3 ustawy o służbie cywilnej i art. 24 pkt 7 ustawy o strażach gminnych.

Jeżeli przepis faktycznie Cię dotyczy, wniosek składasz sam i sam za niego płacisz. W 2026 r. zaświadczenie o niekaralności kosztuje 30 zł w wersji papierowej i 20 zł w wersji elektronicznej złożonej przez system e-KRK. Punkt informacyjny KRK wydaje je bez zbędnej zwłoki, nie później niż w terminie 7 dni, a przy wniosku składanym przez internet termin wynosi do 10 dni kalendarzowych. Dokument elektroniczny ma taką samą moc prawną jak papierowy.

Kiedy sprawdzenie w rejestrze jest obowiązkiem pracodawcy

Przy pracy z dziećmi weryfikacja nie jest wyborem, tylko ustawowym obowiązkiem. Art. 21 ustawy z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich nakazuje sprawdzić kandydata w Rejestrze Sprawców Przestępstw na Tle Seksualnym przed dopuszczeniem go do pracy związanej z wychowaniem, edukacją, wypoczynkiem, leczeniem lub opieką nad małoletnimi. Sprawdzenie jest bezpłatne: część publiczna rejestru jest dostępna bez logowania w BIP Ministerstwa Sprawiedliwości, a część z dostępem ograniczonym wymaga konta z podpisem kwalifikowanym albo profilem zaufanym, a wydruk odpowiedzi trafia do akt osobowych.

Tak zwana ustawa Kamilka weszła w życie 15 lutego 2024 r., a termin wdrożenia standardów ochrony małoletnich upłynął 15 sierpnia 2024 r. Za dopuszczenie osoby do pracy z dziećmi bez sprawdzenia jej w RSTPS i w KRK grozi kara aresztu, ograniczenia wolności albo grzywny nie niższej niż 1000 zł.

Czy rekruter może zadzwonić do mojego byłego pracodawcy bez mojej zgody

Nie — telefon do poprzedniej firmy to pozyskiwanie danych o Tobie ze źródła innego niż Ty sam, czego katalog z art. 22(1) § 1 Kodeksu pracy nie przewiduje. Rekruter może zadzwonić dopiero wtedy, gdy sam wskażesz osobę do kontaktu i potwierdzisz zgodę; jak to rozegrać po swojej stronie, opisuje poradnik o tym, jak poprosić o referencje do pracy.

Formalnym dokumentem pozostaje świadectwo pracy. Zgodnie z art. 97 § 2 Kodeksu pracy zawiera ono okres i rodzaj wykonywanej pracy, zajmowane stanowiska oraz tryb rozwiązania albo okoliczności wygaśnięcia stosunku pracy — i nic więcej. Nie ma w nim oceny pracownika ani opinii o nim, więc świadectwo pracy nie jest i nie może być substytutem referencji.

Czy pracodawca może sprawdzić mnie na Facebooku, Instagramie albo LinkedIn

Publiczny profil zawodowy tak, konta prywatne nie — i ta granica biegnie dokładnie tam, gdzie kończy się katalog danych. Na LinkedIn rekruter znajduje kwalifikacje i przebieg zatrudnienia, czyli to, czego katalog dotyczy. Facebook, Instagram i TikTok to inna sytuacja: treści z życia prywatnego nie mieszczą się w art. 22(1) § 1 Kodeksu pracy, a bardzo często ujawniają dane szczególnych kategorii z art. 9 RODO — poglądy, wyznanie, stan zdrowia, orientację seksualną.

Jeśli mimo to firma pozyskała dane o Tobie z innego źródła niż Ty, ma wobec Ciebie obowiązek informacyjny z art. 14 RODO: musi podać, skąd te dane pochodzą, w rozsądnym terminie, najpóźniej w ciągu miesiąca, a jeśli kontaktuje się z Tobą wcześniej — przy pierwszym kontakcie.

Czy pracodawca może zapytać, ile zarabiałem w poprzedniej pracy

Nie, od 24 grudnia 2025 r. takie pytanie jest niedopuszczalne. Ustawa z 4 czerwca 2025 r. o zmianie ustawy — Kodeks pracy (Dz.U. 2025 poz. 807), wdrażająca dyrektywę UE 2023/970 o jawności wynagrodzeń, zmieniła art. 22(1) tak, że „przebieg dotychczasowego zatrudnienia” nie obejmuje wysokości wynagrodzenia z obecnego ani poprzednich stosunków pracy. Równolegle dodany art. 18(3ca) nakłada na pracodawcę obowiązek poinformowania kandydata o oferowanym wynagrodzeniu — konkretnej kwocie albo przedziale — w ogłoszeniu, a gdy ogłoszenia nie ma, przed rozmową kwalifikacyjną, najpóźniej przed zawarciem umowy.

To odwraca układ sił: liczbę podaje najpierw firma, a Ty odpowiadasz oczekiwaniami wobec nowego stanowiska — o nie pytać wolno. Zakres tego obowiązku i sposób upomnienia się o widełki rozkłada na części poradnik o jawności wynagrodzeń, a punktem odniesienia przy ocenie kwoty jest zestawienie najniższej krajowej z realnymi stawkami. To nie jedyna zmiana, która przesunęła granice rekrutacji — pozostałe zbiera przegląd zmian w prawie pracy 2026.

Czy firma może sprawdzić mnie w BIK, KRD albo zlecić weryfikację agencji

Nie — ani jedno, ani drugie nie ma w rekrutacji podstawy prawnej. Żaden przepis nie daje pracodawcy prawa sprawdzenia kandydata w BIK, KRD ani w innym rejestrze dłużników, a zlecenie weryfikacji podmiotowi zewnętrznemu — agencji rekrutacyjnej, firmie weryfikacyjnej czy detektywowi — nie tworzy nowej podstawy: taki podmiot działa na rzecz pracodawcy i może zebrać dokładnie tyle, ile mógłby zebrać on sam. Ustawa z 6 lipca 2001 r. o usługach detektywistycznych reguluje sposób wykonywania zawodu detektywa, a nie zakres danych, których wolno żądać od kandydata; zgoda kandydata katalogu z art. 22(1) § 1 Kodeksu pracy również nie rozszerza.

Sankcja za przekroczenie granicy jest dwutorowa. Art. 83 ust. 5 RODO przewiduje administracyjną karę pieniężną do 20 mln EUR albo 4% światowego rocznego obrotu, a art. 107 ustawy z 10 maja 2018 r. o ochronie danych osobowych — grzywnę, karę ograniczenia wolności albo pozbawienia wolności do 2 lat za przetwarzanie danych bez podstawy prawnej i do 3 lat, gdy dotyczy to danych szczególnych kategorii z art. 9 RODO.

Co zrobić, gdy rekruter żąda danych spoza katalogu z Kodeksu pracy

Odmów na piśmie, powołaj art. 22(1) § 1 Kodeksu pracy i poproś o wskazanie przepisu, z którego wynika żądanie. Odmowa podania danych, których pracodawca nie ma prawa żądać, nie może być powodem odrzucenia Twojej kandydatury; sama próba jej wymuszenia jest przetwarzaniem bez podstawy prawnej. Korespondencję zachowaj — masz na roszczenia 3 lata (art. 291 § 1 Kodeksu pracy), a skargę na przetwarzanie danych złóż do Prezesa Urzędu Ochrony Danych Osobowych.

W praktyce background check w Polsce zaczyna się od tego, co sam oddasz w dokumentach — i tam też najłatwiej wyznaczyć mu granicę. Dokument z danymi wyłącznie z katalogu — imię i nazwisko, data urodzenia, jeden wybrany kanał kontaktu, kwalifikacje i przebieg zatrudnienia bez kwot wynagrodzeń — nie daje materiału do weryfikacji poza tym, na co pozwala Kodeks pracy. Taki układ pól ma domyślnie kreator CV, więc nie musisz pilnować go ręcznie przy każdej aplikacji.

Checklista

Częste pytania

Czy pracodawca może zażądać zaświadczenia o niekaralności od każdego kandydata?

Nie. Zaświadczenia z Krajowego Rejestru Karnego może żądać tylko wtedy, gdy pozwala mu na to konkretny przepis ustawy dla danego stanowiska — jak art. 10 ust. 5 pkt 4 Karty Nauczyciela, art. 6 ust. 3 pkt 2 ustawy o pracownikach samorządowych czy art. 4 pkt 3 ustawy o służbie cywilnej. Poza takimi przypadkami żądanie jest bezpodstawne, a Twoja zgoda go nie legalizuje: dane o karalności to art. 10 RODO, wprost wyłączony z zakresu zgody przez art. 22(1a) Kodeksu pracy.

Czy rekruter może zadzwonić do mojego byłego pracodawcy bez mojej zgody?

Nie. Kontakt z poprzednim pracodawcą to pozyskiwanie danych o kandydacie z innego źródła niż on sam, a Kodeks pracy przewiduje tylko jedną ścieżkę weryfikacji: prośbę o dokumenty skierowaną do kandydata (art. 22(1) § 5). Rekruter może dzwonić dopiero wtedy, gdy sam wskażesz osobę do kontaktu i zgodzisz się na rozmowę. Były pracodawca ma obowiązek wydać świadectwo pracy, ale nie ma obowiązku wystawiania opinii o Tobie.

Czy firma może zweryfikować mój dyplom, dzwoniąc na uczelnię?

Nie w ten sposób. Uczelnia nie ma podstawy prawnej, by potwierdzać dane absolwenta na telefon od dowolnej firmy. Legalna droga wynika z art. 22(1) § 5 Kodeksu pracy: pracodawca prosi kandydata o okazanie dyplomu lub suplementu w zakresie niezbędnym do potwierdzenia oświadczenia. Wykształcenia może żądać tylko wtedy, gdy jest ono niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.

Czy pracodawca może odrzucić kandydata z powodu wpisów na prywatnym profilu w mediach społecznościowych?

Odrzucić kandydaturę może bez uzasadnienia, ale samo zbieranie treści z prywatnych kont jest przetwarzaniem bez podstawy prawnej — życie prywatne nie mieści się w katalogu z art. 22(1) § 1 Kodeksu pracy, a wpisy często ujawniają dane szczególnych kategorii z art. 9 RODO: wyznanie, poglądy, stan zdrowia, orientację seksualną. Jeżeli firma pozyskała dane o Tobie z innego źródła niż Ty sam, musi wskazać ich źródło na podstawie art. 14 RODO. Gdy decyzja opierała się na cesze chronionej, przysługuje Ci odszkodowanie za naruszenie zasady równego traktowania (art. 18(3d) Kodeksu pracy).

Czy background check zlecony agencji lub detektywowi jest w Polsce legalny?

Tylko w granicach katalogu z Kodeksu pracy. Zlecenie weryfikacji firmie zewnętrznej nie tworzy nowej podstawy prawnej — podmiot działający na rzecz pracodawcy może zebrać dokładnie tyle, ile mógłby zebrać sam pracodawca, czyli dane z katalogu art. 22(1) § 1 Kodeksu pracy. Zgoda kandydata tego katalogu nie rozszerza, co potwierdził NSA w wyroku I OSK 249/09. Przetwarzanie danych bez podstawy prawnej zagrożone jest karą z art. 83 ust. 5 RODO i odpowiedzialnością karną z art. 107 ustawy o ochronie danych osobowych.