Czy pracodawca może żądać skanu dowodu osobistego — weryfikacja tożsamości w rekrutacji

Ten tekst jest częścią przewodnika Zmiany w prawie pracy 2026 — co dotyczy osoby szukającej pracy.

Czy pracodawca może żądać skanu dowodu osobistego? Na etapie rekrutacji nie — art. 22¹ Kodeksu pracy pozwala mu poprosić o okazanie dokumentu, ale nie o jego kopię, a wyjątki od tej zasady da się policzyć na palcach jednej ręki. Jednocześnie firmy w USA i Europie po serii wpadek z deepfake-kandydatami sprawdzają tożsamość dużo uważniej, więc prośba o pokazanie dowodu do kamery albo o kod QR z mObywatela przestaje być dziwna. Tekst nie jest poradą prawną; w sporze skonsultuj sprawę z prawnikiem, UODO albo Państwową Inspekcją Pracy.

Czy pracodawca może żądać skanu dowodu osobistego na etapie rekrutacji?

Nie — od kandydata pracodawca może żądać wyłącznie danych z art. 22¹ § 1 Kodeksu pracy, a dowód osobisty wolno mu co najwyżej obejrzeć, nie skopiować. Katalog dla kandydata to trzy pozycje: imię (imiona) i nazwisko, data urodzenia oraz dane kontaktowe, które sam wskażesz. Numer PESEL, adres zamieszkania ani seria dowodu nie mieszczą się w tym katalogu wcale — pojawiają się dopiero w § 3, czyli po zawarciu umowy.

Weryfikacja tożsamości w rekrutacji to sprawdzenie, czy osoba, która aplikuje i rozmawia z firmą, jest tą, za którą się podaje — przez okazanie dokumentu, potwierdzenie danych w aplikacji mObywatel albo spotkanie na żywo. Kodeks pracy przewiduje na to jedną formę: art. 22¹ § 5 mówi, że dane podajesz w oświadczeniu, a pracodawca może żądać ich udokumentowania „w zakresie niezbędnym do ich potwierdzenia”. Do potwierdzenia nazwiska i daty urodzenia wystarczy rzut oka na dokument, więc skan wykracza poza zakres niezbędny. Urząd Ochrony Danych Osobowych w poradniku dla pracodawców „Ochrona danych osobowych w miejscu pracy” ujął to jednym zdaniem: zazwyczaj nie istnieje prawnie uzasadniona potrzeba wykonywania kopii dowodu, a danych nie wolno zbierać „na zapas, na wszelki wypadek”.

Pełny katalog i granice tego, co firma może sprawdzać za Twoimi plecami, opisuje artykuł o tym, jak wygląda background check w Polsce, a obowiązki administratora i ścieżkę skargi — poradnik o RODO w rekrutacji.

Czy pracodawca może żądać ksero dowodu osobistego od pracownika — do umowy o pracę i ZUS?

Po zawarciu umowy pracodawca może żądać numeru PESEL i adresu zamieszkania (art. 22¹ § 3 Kodeksu pracy) i może obejrzeć dowód, żeby je potwierdzić, ale nadal nie potrzebuje kserokopii — ani do umowy, ani do zgłoszenia do ZUS. Do formularza ZUS ZUA wystarczy PESEL; rodzaj i numer dokumentu tożsamości podaje się tylko wtedy, gdy PESEL-u nie ma, i dokładnie tak brzmi § 3. Seria i numer dowodu nie są więc daną, którą musisz ujawnić, jeśli masz PESEL.

W aktach osobowych lądują kopie świadectw pracy i dyplomów, a nie kopia dokumentu tożsamości. Jeśli kadrowa mimo to sięga po skaner, poproś o przepisanie danych do kwestionariusza na miejscu i zwrot dokumentu.

Jeden mit wymaga sprostowania: „za ksero dowodu grożą dwa lata więzienia z ustawy o dokumentach publicznych”. Art. 58 ustawy z 22 listopada 2018 r. o dokumentach publicznych karze za wytwarzanie i zbywanie repliki, a replika to kopia w skali 75–120% oryginału z cechami autentyczności, na przykład hologramem. Zwykła kserokopia ani skan repliką nie są, co wyjaśniało MSWiA — zakaz kopiowania dowodu przez pracodawcę wynika z Kodeksu pracy i RODO, nie z tej ustawy.

Kto może żądać kopii dowodu — trzy wyjątki, które naprawdę istnieją

Kopię dokumentu tożsamości pracodawca musi zrobić tylko wtedy, gdy zatrudnia cudzoziemca; bank kopiuje dowody klientów, nie kandydatów, a sektor publiczny i finansowy sprawdza niekaralność, nie tożsamość. Wszystko poza tym to nadgorliwość albo stary wzór kwestionariusza.

Cudzoziemcy. Ustawa z 20 marca 2025 r. o warunkach dopuszczalności powierzania pracy cudzoziemcom na terytorium RP (Dz.U. 2025 poz. 621), obowiązująca od 1 czerwca 2025 r., w art. 4 nakazuje pracodawcy zażądać ważnego dokumentu pobytowego przed rozpoczęciem pracy i przechowywać jego kopię przez cały okres zatrudnienia oraz 2 lata od końca roku, w którym umowa wygasła. Za nielegalne powierzenie pracy grozi grzywna od 3000 zł do 50 000 zł, nie mniej niż 3000 zł za każdego cudzoziemca (art. 84 tej ustawy; PIP, maj 2025). W tej grupie prośba o kopię karty pobytu jest obowiązkiem firmy, nie sygnałem oszustwa — jak ująć to w dokumentach, podpowiada poradnik o tym, co wpisać w CV o zezwoleniu na pracę.

Banki. Art. 34 ust. 4 ustawy o przeciwdziałaniu praniu pieniędzy i art. 112b Prawa bankowego pozwalają kopiować dokumenty tożsamości klientów. Kandydat klientem nie jest, więc te przepisy nie otwierają bankowi drogi do skanu Twojego dowodu. Bank może za to żądać informacji o niekaralności na podstawie ustawy z 12 kwietnia 2018 r. o zasadach pozyskiwania informacji o niekaralności osób ubiegających się o zatrudnienie w podmiotach sektora finansowego (Dz.U. 2018 poz. 1130).

Sektor publiczny. Służba cywilna, samorząd i praca z dziećmi wymagają zaświadczenia z KRK albo sprawdzenia w rejestrze — dokumentem, który dostarczasz Ty. Okazanie dowodu przed komisją jest normalne, skan „do teczki naboru” nie.

Dlaczego firmy nagle sprawdzają tożsamość kandydatów — deepfake, farmy laptopów i powrót rozmów stacjonarnych

Firmy sprawdzają tożsamość, bo praca zdalna i generatory AI sprawiły, że na rozmowę online może przyjść ktoś, kto nie istnieje — i pierwsze takie przypadki wydarzyły się już w Polsce. Palo Alto Networks opisało (za HRstandard, 5 czerwca 2025) polską firmę, która przeprowadziła zdalne rozmowy z dwoma „kandydatami” o twarzach generowanych deepfake’iem w czasie rzeczywistym; celem był dostęp do systemów i danych firmy, a cały proces — od umowy po wysyłkę laptopa — miał przebiec zdalnie. Według testu tej samej firmy przekonującą tożsamość wideo buduje osoba bez doświadczenia w około 70 minut.

Za granicą skala jest większa i lepiej udokumentowana. Amerykańskie KnowBe4 opisało 23 lipca 2024 r., jak zatrudniło inżyniera z kradzioną tożsamością i zdjęciem poprawionym AI, który przeszedł cztery wideorozmowy i background check, a służbowy laptop trafił do „farmy laptopów” obsługiwanej z Korei Północnej — według Departamentu Sprawiedliwości USA ten sam schemat dotknął ponad 300 amerykańskich firm. Gartner w ankiecie 3000 kandydatów z II kwartału 2025 r. (komunikat z 31 lipca 2025) prognozuje, że do 2028 r. co czwarty profil kandydata na świecie może być fałszywy; 6% badanych przyznało się do podszywania lub podstawienia innej osoby na rozmowie. To prognoza globalna, nie polska statystyka.

Reakcja pracodawców jest konkretna. Według Gartnera (za Computerworld, 26 sierpnia 2025, rynek amerykański) 72,4% liderów rekrutacji prowadzi rozmowy stacjonarnie, żeby ograniczyć oszustwa, a Google, Cisco i McKinsey przywróciły rundy twarzą w twarz dla części kandydatów. Allwork.space (1 września 2026, rynek północnoamerykański) wylicza kontrśrodki: obrót kamerą po pokoju, machnięcie dłonią przed twarzą, które łamie maskę deepfake, wyłączenie wirtualnego tła, weryfikacja adresu IP i finałowa rozmowa stacjonarna na firmowym laptopie. Na rynku niemieckojęzycznym Validato AG z Zurychu (komunikat z 7 września 2026) sprzedaje liveness check — weryfikację na żywo, która potwierdza fizyczną obecność kandydata i porównuje go z urzędowym dokumentem tożsamości.

Dla Ciebie oznacza to tyle: prośba o zdjęcie wirtualnego tła, obrót kamery czy pokazanie dowodu do obiektywu jest w 2026 r. procedurą, nie brakiem zaufania — przejdź ją spokojnie, bo część fałszywych kandydatów w tym momencie po prostu się rozłącza. W prawie zmienia się jedno: od 2 sierpnia 2026 r. art. 50 AI Act nakazuje ujawnić, że rozmawiasz z botem, a obowiązki dla systemów wysokiego ryzyka w rekrutacji stosuje się od 2 grudnia 2027 r.; kalendarium zbiera przegląd, jakie zmiany w prawie pracy 2026 dotyczą kandydata.

Co jest normalne, a co jest sygnałem oszustwa — tabela sytuacji

Normalne jest wszystko, co sprowadza się do obejrzenia dokumentu przez konkretną osobę w konkretnym momencie procesu; sygnałem oszustwa jest prośba o trwałą kopię dowodu, zanim ktokolwiek z firmy z Tobą rozmawiał.

Selfie z dowodem to nie przesada: w lutym 2026 r. Centralne Biuro Zwalczania Cyberprzestępczości zatrzymało cztery osoby sprzedające podrobioną aplikację mObywatel, którą kupiło ponad 3000 osób, a podszywanie się pod inną osobę z użyciem jej wizerunku lub danych to art. 190a § 2 Kodeksu karnego, zagrożony karą od 6 miesięcy do 8 lat więzienia. Jak rozpoznać ogłoszenie-pułapkę, zanim padnie prośba o dokument, opisuje osobno poradnik o tym, jak rozpoznać fałszywe oferty pracy.

Czy można pokazać pracodawcy mDowód z mObywatela zamiast plastikowego dowodu?

Tak — ustawa z 26 maja 2023 r. o aplikacji mObywatel pozwala potwierdzić tożsamość i dane okazaniem mDowodu, a jedynym wyjątkiem jest przekraczanie granicy; pracodawca nie może uzależnić podpisania umowy od plastikowego dokumentu. mDowód jest bezpieczniejszy: pokazujesz dane, nie wręczając dokumentu do ręki.

Bezpieczna weryfikacja na żywo (gov.pl) ma cztery kroki:

1. W mObywatelu wybierasz „Kod QR”, potem „Pokaż kod QR”.
2. Rekruter skanuje kod swoją aplikacją albo wpisuje 6-cyfrowy kod z Twojego ekranu na stronie weryfikator.mobywatel.gov.pl — wystarczy przeglądarka, bez konta.
3. Zatwierdzasz w aplikacji zakres danych, które zobaczy druga strona.
4. Dane pojawiają się na ekranie sprawdzającego prosto z rejestru państwowego, nie z Twojego telefonu, więc podrobiona aplikacja ich nie wyświetli.

Zrzut ekranu mDowodu nie jest dowodem tożsamości, bo da się go spreparować w kilka minut — na prośbę o „zdjęcie mDowodu na maila” zaproponuj kod QR na żywo albo okazanie dokumentu przy podpisaniu umowy.

Jak odmówić wysłania skanu dowodu — gotowe zdania

Na pytanie, czy pracodawca może żądać skanu dowodu osobistego, odpowiadasz krótko, z podstawą prawną i z alternatywą, która załatwia realny cel firmy: potwierdzenie, że jesteś tym, za kogo się podajesz. Trzy wersje do skopiowania:

Jeżeli pracodawca skopiował dowód mimo odmowy, wyślij żądanie usunięcia danych (art. 17 RODO) na adres z klauzuli informacyjnej i zażądaj pisemnego potwierdzenia; brak reakcji w ciągu miesiąca uzasadnia skargę do Prezesa UODO, a naruszenie art. 22¹ Kodeksu pracy możesz też zgłosić do PIP. Zapisz datę, kanał i treść prośby o skan — przydadzą się, gdyby po odmowie proces nagle „zakończył się wyborem innego kandydata”. Pole „seria i numer dowodu” w nagłówku umowy to ta sama nadmiarowość w innym opakowaniu, więc zanim podpiszesz, przejrzyj listę tego, na co uważać przy podpisywaniu umowy o pracę.

Jak zabezpieczyć skan dowodu, jeśli naprawdę musisz go wysłać

Gdy podstawa jest realna — jesteś cudzoziemcem i firma żąda kopii dokumentu pobytowego z ustawy z 2025 r. albo instytucja działa jako Twój bank, nie pracodawca — wysyłasz skan tak, żeby nadawał się wyłącznie do tego jednego celu.

1. Nanieś znak wodny na całą powierzchnię skanu, po skosie, przez zdjęcie i pola danych: „Kopia dla [nazwa firmy] wyłącznie w celu zawarcia umowy o pracę, 23.09.2026”. Taki plik nie nadaje się do wzięcia pożyczki ani rejestracji karty SIM.
2. Zakryj pola, których cel nie wymaga. Do umowy potrzebne są imię, nazwisko, PESEL i adres; nazwisko rodowe, imiona rodziców, organ wydający i seria dokumentu mogą zostać zasłonięte.
3. Wybierz kanał inny niż komunikator. Plik wyślij mailem w zaszyfrowanym archiwum, a hasło podaj innym kanałem, albo przez firmowy system z linkiem wygasającym.
4. Zastrzeż PESEL przed wysyłką. Usługa z ustawy z 7 lipca 2023 r. o ograniczaniu skutków kradzieży tożsamości działa w mObywatelu i na gov.pl od 17 listopada 2023 r., a od 1 czerwca 2024 r. banki i instytucje finansowe muszą sprawdzić status PESEL przed kredytem, pożyczką i sprzedażą na raty. Zastrzeżenie nie blokuje wizyty u lekarza, bankomatu, przelewu ani podpisania umowy o pracę, a cofasz je natychmiast.
5. Poproś o usunięcie skanu po wykorzystaniu. Jedno zdanie w mailu: „Proszę o usunięcie przesłanej kopii po zakończeniu czynności, do której była potrzebna, i o potwierdzenie usunięcia”.

Ta sama zasada obowiązuje w CV: PESEL, numer dowodu i adres nie mają w nim czego szukać — które dane osobowe w CV podać, a jakich pracodawca nie może wymagać, opisuje osobny poradnik. Kreator w ŁatweCV nie ma pól na PESEL ani numer dowodu — wpisujesz imię, nazwisko i kontakt, więc wysyłany plik od początku nie zawiera niczego, co da się wyłudzić.

Checklista

Częste pytania

Czy pracodawca może żądać skanu dowodu osobistego przed podpisaniem umowy o pracę?

Nie. Przed zawarciem umowy pracodawca może żądać tylko danych z art. 22¹ § 1 Kodeksu pracy — imienia i nazwiska, daty urodzenia i danych kontaktowych — a ich udokumentowania, na podstawie § 5, wyłącznie w zakresie niezbędnym do potwierdzenia, czyli przez okazanie dokumentu do wglądu. Skan dowodu wykracza poza ten zakres, a zgoda kandydata nie zastępuje podstawy prawnej. Jedyny ustawowy wyjątek to kopia dokumentu pobytowego cudzoziemca z ustawy z 20 marca 2025 r.

Czy pracodawca może żądać serii i numeru dowodu osobistego?

Od pracownika, nie od kandydata, pracodawca może żądać numeru PESEL, a rodzaju i numeru dokumentu tożsamości tylko wtedy, gdy pracownik nie ma numeru PESEL — tak stanowi art. 22¹ § 3 Kodeksu pracy. Jeśli masz PESEL, seria i numer dowodu nie są potrzebne ani do umowy, ani do zgłoszenia ZUS ZUA. Pole „seria i numer dowodu” w kwestionariuszu lub w nagłówku umowy możesz zostawić puste.

Czy kopia dowodu osobistego może być w aktach osobowych pracownika?

Co do zasady nie. W aktach osobowych przechowuje się kopie dokumentów potwierdzających dane z kwestionariusza — świadectw pracy, dyplomów, orzeczenia lekarskiego — a PESEL i adres pracodawca przepisuje do kwestionariusza po okazaniu dowodu. UODO w poradniku dla pracodawców wskazuje, że zazwyczaj nie istnieje prawnie uzasadniona potrzeba wykonywania kopii dowodu, a jej przechowywanie to gromadzenie danych nadmiarowych. Wyjątkiem jest kopia dokumentu pobytowego cudzoziemca, którą firma musi przechowywać przez okres pracy i 2 lata od końca roku, w którym zatrudnienie się skończyło.

Pracodawca skserował mój dowód osobisty — czy złamał prawo i gdzie to zgłosić?

Kopiowanie dowodu bez podstawy prawnej narusza zasadę minimalizacji danych z art. 5 ust. 1 lit. c RODO i katalog z art. 22¹ Kodeksu pracy, choć nie jest przestępstwem z ustawy o dokumentach publicznych — ta karze tylko za repliki z cechami autentyczności, jak hologram. Wyślij pracodawcy żądanie usunięcia kopii na podstawie art. 17 RODO; jeśli w ciągu miesiąca nie odpowie, złóż bezpłatną skargę do Prezesa UODO przez uodo.gov.pl. Naruszenie Kodeksu pracy możesz też zgłosić do Państwowej Inspekcji Pracy.

Kto może żądać kserokopii dowodu osobistego — bank, notariusz, operator?

Kopię dokumentu tożsamości mogą sporządzać instytucje obowiązane z ustawy o przeciwdziałaniu praniu pieniędzy — banki, SKOK-i, instytucje płatnicze, także notariusze przy czynnościach objętych tą ustawą — i wyłącznie wobec swoich klientów (art. 34 ust. 4 tej ustawy, art. 112b Prawa bankowego). Operator telekomunikacyjny przy rejestracji karty SIM potwierdza tożsamość na podstawie okazanego dokumentu. Pracodawca nie należy do żadnej z tych grup; obowiązkową kopię robi wyłącznie cudzoziemcowi z dokumentu pobytowego.

Czy pracodawca może żądać skanu prawa jazdy?

Tylko gdy prowadzenie pojazdu należy do obowiązków na stanowisku — wtedy prawo jazdy potwierdza kwalifikacje z art. 22¹ § 2 Kodeksu pracy i jego kopia może trafić do akt osobowych razem z innymi dokumentami o kwalifikacjach. Przy stanowisku bez samochodu służbowego takie żądanie jest nadmiarowe. Prawo jazdy nie jest dokumentem tożsamości, więc nie zastępuje dowodu i nie ma powodu dostarczać go „do weryfikacji tożsamości”.