Tutte le news
Normativa 18 settembre 2026 6 min

Quattro settimane, e non un giorno di più: quanto si conservano i dati dei candidati in Olanda

Il termine vale su tutto — curriculum, lettera, verbale del colloquio, assessment e mail — e la banca candidati richiede un consenso chiesto e ottenuto, non una casella già spuntata

TL;DR

I dati dei candidati non assunti si cancellano entro quattro settimane dalla fine della procedura. Con un consenso attivo si può arrivare a un anno. Il termine vale sull'intero fascicolo: curriculum, lettera di motivazione, verbale del colloquio, esiti dell'assessment e scambio di mail. Per chi viene assunto comincia un regime diverso, e lì la copia del documento d'identità ha un termine proprio di cinque anni dalla fine dell'anno solare di cessazione.

Quattro settimane, e che cosa ci finisce dentro

L'Autoriteit Persoonsgegevens indica un massimo di quattro settimane dopo la chiusura della procedura. È il termine più breve che un'autorità europea applichi su questo punto, e non è facoltativo: quando un candidato respinto presenta un reclamo, è la prima cosa che viene controllata, perché si accerta senza bisogno di alcuna istruttoria.

Quello che va storto di solito non è la durata ma il perimetro. Riguarda tutti i dati della procedura: il curriculum, la lettera, gli appunti del colloquio, l'esito di un assessment e la corrispondenza con il candidato. Un'organizzazione che toglie il curriculum dal gestionale e lascia i verbali dei colloqui in una cartella condivisa non ha adempiuto — e quei verbali sono spesso i documenti più delicati dell'intero fascicolo.

La banca candidati è un secondo trattamento

Conservare un candidato per posizioni future è possibile fino a un anno, ma solo se il candidato ha dato un consenso attivo. Attivo vuol dire chiesto e risposto. Una casella già spuntata in fondo al modulo non è un consenso, e un candidato che non ha mai risposto alla richiesta non sta nella banca candidati: sta in un archivio senza base giuridica.

La banca è inoltre un trattamento diverso dalla selezione: altra finalità, altra base, altro termine. Chi la mette nella stessa riga del registro fa sparire le quattro settimane senza che nessuno abbia deciso di farle sparire.

  • Il termine parte dalla FINE DELLA PROCEDURA, non dal rifiuto del singolo candidato: una selezione che si trascina due mesi tiene nel fascicolo anche i primi respinti per tutto quel tempo.
  • Per chi viene assunto i documenti passano nel fascicolo del personale, ma non tutti: quello che in selezione è stato raccolto legittimamente e non serve al rapporto di lavoro va scartato, non portato dentro.
  • La copia del documento d'identità va invece conservata almeno cinque anni dalla fine dell'anno solare di cessazione. È l'unica parte del fascicolo con un termine proprio più lungo del resto.
  • Copiare un documento d'identità da parte di chi NON è datore di lavoro — un'agenzia in fase di ricerca, per esempio — è un'altra cosa e di regola non è ammesso.

Il fascicolo del personale non è un blocco unico

Mettere un solo termine su tutto il fascicolo è sempre sbagliato, e in due direzioni insieme. L'amministrazione delle retribuzioni deve stare sette anni per l'art. 52 AWR. La copia del documento cinque anni dalla fine dell'anno di cessazione. Per il resto l'autorità indica due anni dalla cessazione. Chi mette sette su tutto conserva il verbale di valutazione cinque anni di troppo; chi mette due su tutto distrugge i dati retributivi con cinque anni di anticipo.

La conseguenza pratica per il registro dei trattamenti: la riga «fascicolo del personale» non esiste. Sono tre righe, con tre termini e tre basi giuridiche, e chi le fonde ottiene un registro che sembra completo ed è sbagliato per due terzi.

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Normativa
120giorni per contestare, non per sanzionare

I 120 giorni non sono il termine per sanzionarti: sono il termine per contestarti

Chi ha impostato un'opposizione sulla tardività del Garante deve rileggere il calendario. La Cassazione chiarisce tre cose: reclamo e procedimento sanzionatorio sono autonomi, quindi lo sforamento dei nove-dodici mesi sul reclamo non fa decadere il potere di sanzionare; i 120 giorni servono a notificare la contestazione, non a irrogare la sanzione; e decorrono dal «definitivo accertamento», che non è la prima notizia ma il momento in cui l'Autorità può valutare tutti gli elementi — contraddittorio con te compreso. Dopo la contestazione resta solo la prescrizione quinquennale.

20 set 2026Nuovo 7 min
Normativa
10anni di documentazione tecnica, e due orologi diversi

Il regolamento sull'IA è un problema di conservazione, e quasi nessuno lo tratta come tale

Tutti leggono il regolamento come un esercizio di classificazione del rischio. Sotto c'è una serie di termini di conservazione concreti quanto quelli fiscali: documentazione dieci anni dall'immissione sul mercato, registrazioni almeno sei mesi, segnalazioni di incidente entro quindici, dieci o due giorni. Niente di tutto questo sta in un registro che ha una riga sola per «sistema di IA».

18 set 2026Nuovo 7 min
Normativa
16casi in cui la legge spagnola impone il DPO

Quando il DPO è obbligatorio in Spagna: i sedici casi dell'articolo 34

La Spagna è fra i pochi Stati ad aver elencato per legge i casi in cui il responsabile della protezione dei dati è obbligatorio. Sono sedici lettere, dalla a) alla o), e si sommano — non sostituiscono — alle tre ipotesi dell'art. 37, par. 1. L'errore più caro non sta nell'elenco: sta nel comma 2, perché chi nomina un DPO volontariamente resta soggetto allo stesso regime e deve comunicarlo all'AEPD in dieci giorni.

15 set 2026Nuovo 6 min