Jak wysłać CV bez wycieku numeru ID, adresu domowego i danych GPS

CV wygląda jak zwykły dokument: kilka stron, zdjęcie, eksport do PDF. Ale plik może zawierać także niewidoczne metadane: autora, nazwę komputera, oryginalny tytuł dokumentu, czas edycji, wersję programu oraz dane EXIF ze zdjęcia.

To nie znaczy, że każdy rekruter będzie je sprawdzał. Problem polega na tym, że te dane podróżują razem z plikiem: przez system ATS, e-mail, archiwum firmy i ewentualne zewnętrzne usługi screeningowe.

Co może zdradzić CV?

• Autor dokumentu zapisany przez Word, Pages lub narzędzie eksportu PDF.
• Nazwa robocza pliku, np. wersja przygotowana dla innej firmy.
• Daty utworzenia i modyfikacji, czasem bardzo dokładne.
• Program i urządzenie, z którego powstał dokument.
• EXIF zdjęcia: model telefonu, czas wykonania, a czasem lokalizacja GPS.

Zdjęcie profilowe bywa największym ryzykiem

Zdjęcie z telefonu może zawierać współrzędne miejsca wykonania. Jeśli zrobiono je w domu, metadane mogą ujawniać prywatny adres. Po wklejeniu zdjęcia do CV dane mogą dalej znajdować się w pliku lub w wersjach pośrednich, które trafiają do systemów rekrutacyjnych.

Checklista: oczyść CV w 5 minut

1. Usuń numer PESEL lub inny numer ID z treści CV. Na etapie aplikacji zwykle nie jest potrzebny.
2. Usuń metadane ze zdjęcia. Użyj narzędzia do usuwania metadanych obrazu przed wstawieniem zdjęcia do CV.
3. Wyeksportuj świeży PDF. Nie wysyłaj starych wersji z nazwami roboczymi.
4. Usuń metadane PDF. Przepuść plik przez usuwanie metadanych PDF.
5. Trwale usuń wrażliwy tekst. Do danych widocznych na stronie użyj redakcji PDF, nie czarnego prostokąta.

Dlaczego lokalne przetwarzanie ma znaczenie

Wysyłanie prywatnego CV na przypadkową stronę tylko po to, by je "oczyścić", jest słabą wymianą. Lokalne narzędzia działają w przeglądarce: plik jest czytany i modyfikowany na Twoim komputerze. Otwórz kartę Sieć w DevTools i sprawdź samodzielnie: brak uploadu pliku.