Il curriculum dichiara, il background check verifica. Ma tra il diritto dell'azienda di selezionare in modo informato e il diritto del candidato alla riservatezza esiste un confine preciso, tracciato dal GDPR e dallo Statuto dei Lavoratori. Superarlo non è solo scorretto: espone l'azienda a sanzioni e contenzioso.
Questa guida spiega cosa puoi verificare legalmente prima di un'assunzione, cosa è vietato e come costruire un processo trasparente e proporzionato.
Cosa significa "background check" in Italia
In Italia non esiste un "background check all'americana" indiscriminato. La verifica pre-assunzione è legittima solo se rispetta due principi cardine: pertinenza rispetto alla mansione e proporzionalità del trattamento dei dati. In pratica: puoi controllare ciò che serve davvero per decidere se la persona è adatta al ruolo, non tutto ciò che è tecnicamente possibile scoprire.
Cosa puoi verificare legalmente
Sono lecite le verifiche su informazioni direttamente collegate all'attitudine professionale e ai requisiti del ruolo:
- Titoli di studio e abilitazioni richiesti dalla posizione (lauree, certificazioni, iscrizioni ad albi).
- Esperienze professionali dichiarate nel CV.
- Referenze dei precedenti datori di lavoro, raccolte con il consenso del candidato.
- Competenze tecniche verificabili tramite prove pratiche o credenziali.
- Presenza online professionale pubblica (es. profili LinkedIn), limitatamente a informazioni pertinenti al ruolo.
La regola pratica: se un'informazione non influisce sulla capacità di svolgere quella specifica mansione, non hai una buona ragione per raccoglierla.
Cosa è vietato: i limiti dello Statuto dei Lavoratori
Lo Statuto dei Lavoratori (Legge 300/1970) vieta espressamente al datore di lavoro di indagare, anche in fase di selezione, su opinioni e fatti non rilevanti per la valutazione dell'attitudine professionale. In particolare, l'art. 8 della L. 300/1970 vieta le indagini sulle opinioni politiche, religiose o sindacali del lavoratore e su fatti non rilevanti ai fini della valutazione dell'attitudine professionale. Sono quindi off-limits:
- Opinioni politiche, sindacali e religiose del candidato.
- Stato di salute e condizioni cliniche non strettamente connesse all'idoneità alla mansione (per cui esistono percorsi e medici competenti dedicati).
- Orientamento sessuale, origine etnica, vita privata e familiare.
- Appartenenza a organizzazioni non attinenti al lavoro.
Il principio è netto: la selezione valuta la competenza, non la persona nella sua sfera privata. Indagare su ciò che è vietato non solo è illecito, ma è anche un segnale di un processo di selezione mal disegnato.
Il GDPR nella selezione: tre obblighi pratici
Anche le verifiche lecite vanno gestite secondo il GDPR. Tre adempimenti sono imprescindibili.
1. Informativa privacy
Prima di trattare i dati, il candidato deve ricevere un'informativa chiara: quali dati raccogli, perché, con quali strumenti e per quanto tempo li conservi. È il presupposto della trasparenza.
2. Base giuridica e minimizzazione
Il trattamento deve poggiare su una base giuridica valida — il consenso o l'esecuzione di misure precontrattuali su richiesta dell'interessato. E vale sempre la minimizzazione: raccogli solo i dati strettamente necessari alla finalità.
3. Conservazione e cancellazione
I dati dei candidati non assunti vanno conservati solo per il tempo necessario all'iter di selezione, poi cancellati o anonimizzati, salvo consenso a mantenerli per future opportunità.
Il collo di bottiglia: verifiche lente e costose
Il problema operativo del background check tradizionale non è la legge: è il tempo. Contattare atenei, ex datori di lavoro e enti certificatori richiede in genere da pochi giorni ad alcune settimane per profilo: secondo i tempi indicati da un provider come HireRight, una verifica media si completa in pochi giorni lavorativi, ma può allungarsi quando servono controlli manuali, verifiche internazionali o conferme da ex datori di lavoro lenti a rispondere. C'è inoltre un costo per ogni verifica. Su volumi di selezione alti, l'attrito è enorme e il rischio è duplice: o si rinuncia a verificare, o si rallenta l'assunzione.
La svolta: le credenziali verificabili
Le credenziali verificabili rendono il background check istantaneo, gratuito e nativamente conforme al GDPR. Una credenziale è un attestato digitale firmato crittograficamente dall'ente che lo emette: chi la verifica controlla in pochi secondi che sia autentica, integra e valida, senza intermediari e senza raccogliere dati personali eccedenti.
Il vantaggio sul piano della privacy è sostanziale: il candidato condivide solo la credenziale pertinente, con il proprio consenso esplicito (è lui a inviare il link), e l'azienda non deve costruire un dossier investigativo. È la differenza tra indagare e ricevere una prova già pronta.
È il modello su cui si fonda LaborLumen: esperienze, competenze e ore di lavoro attestate dai manager e rese verificabili pubblicamente. Per capire come funzionano open badge e credenziali verificabili dal lato del professionista, leggi la guida dedicata alle credenziali verificabili e agli open badge.
Checklist operativa per un background check conforme
- Definisci in anticipo quali informazioni sono rilevanti per la mansione.
- Predisponi l'informativa privacy e individua la base giuridica corretta.
- Non indagare su opinioni, salute non pertinente e vita privata (Statuto dei Lavoratori).
- Verifica solo dati pertinenti e conservali per il tempo strettamente necessario.
- Dai priorità alle credenziali verificabili: sono il canale più rapido e privacy-friendly.
Conclusione
Un background check ben fatto protegge l'azienda senza ledere i diritti del candidato. La differenza tra competenza dichiarata e competenza verificata è la stessa che passa tra un dossier costoso e una prova verificabile in cinque secondi. Le credenziali verificabili rendono questa verifica istantanea e conforme per costruzione.
Per approfondire i metodi di verifica, leggi anche come verificare i titoli di studio di un candidato e i rischi legali dei CV falsi.
Un background check conforme parte da dati che il candidato condivide lui stesso, senza dossier né raccolta di informazioni eccedenti: è esattamente ciò che un profilo LaborLumen mette a disposizione. Crea il tuo Passport e rendi la verifica trasparente e proporzionata per costruzione.