Tutta la verifica di titoli, esperienze e competenze poggia su un presupposto che spesso si dà per scontato: che il candidato sia davvero chi dichiara di essere. In un mondo di selezioni da remoto, colloqui in video e documenti inviati via mail, questo presupposto non è più automatico. Il KYC — la verifica dell'identità — diventa così il primo anello della catena della fiducia. Questa guida spiega cos'è l'identity proofing nel recruiting, quali documenti servono, cosa impone il GDPR e quando ha senso applicarlo.
Cos'è il KYC applicato al recruiting
KYC è l'acronimo di Know Your Customer, l'insieme di processi nati nel settore finanziario per verificare l'identità di una persona. Applicato alla selezione, prende il nome di identity proofing: confermare in modo affidabile che il candidato corrisponde all'identità dichiarata, di norma confrontando un documento d'identità valido con la persona reale.
L'obiettivo non è sospettare di tutti, ma chiudere una vulnerabilità concreta: senza una verifica dell'identità, anche le credenziali più solide rischiano di essere attribuite alla persona sbagliata.
Perché conta, soprattutto da remoto
Nel recruiting tradizionale in presenza, parte della verifica dell'identità avviene naturalmente: la persona si presenta, esibisce un documento al momento dell'assunzione. La selezione da remoto ha rotto questa garanzia implicita. Colloqui in video, prove svolte online, onboarding a distanza: tutto può avvenire senza che nessuno abbia mai confrontato un volto con un documento.
I rischi sono concreti: sostituzione di persona durante test o colloqui, candidature costruite su identità altrui, accessi rilasciati a chi non è chi dichiara. L'identity proofing riporta certezza dove la distanza l'aveva tolta.
Come funziona l'identity proofing
Un processo di verifica dell'identità si articola tipicamente in alcuni passaggi.
1. Acquisizione del documento
Il candidato fornisce un documento d'identità valido (carta d'identità, passaporto). I sistemi moderni guidano l'acquisizione tramite foto o scansione.
2. Verifica di autenticità del documento
Si controlla che il documento sia autentico e non alterato, verificandone gli elementi di sicurezza.
3. Corrispondenza con la persona
Si confronta il volto della persona con la foto del documento, spesso tramite un selfie o un breve video, per confermare che chi presenta il documento ne è il titolare.
Questi controlli possono essere svolti internamente o tramite servizi specializzati di identity verification, scelti con attenzione ai requisiti di sicurezza e privacy.
Identity proofing e GDPR
Un documento d'identità è un dato personale, e a volte contiene informazioni eccedenti rispetto alla finalità. La verifica dell'identità è quindi pienamente legittima solo se rispetta i principi del GDPR.
- Pertinenza e minimizzazione: raccogli solo i dati necessari a confermare l'identità, evitando informazioni superflue.
- Trasparenza: il candidato deve ricevere un'informativa chiara su cosa viene verificato, come e per quanto tempo i dati sono conservati.
- Base giuridica e conservazione: il trattamento deve poggiare su una base valida e i dati vanno conservati solo per il tempo strettamente necessario, poi cancellati o anonimizzati.
Valgono inoltre i limiti dello Statuto dei Lavoratori: l'identity proofing serve a confermare chi è la persona, non a indagarne la vita privata. Per il quadro completo dei controlli leciti, vedi cosa puoi verificare legalmente in un background check.
Identità più credenziali: la fiducia completa
Verificare l'identità e verificare le competenze rispondono a due domande diverse ma complementari. L'identity proofing conferma chi è il candidato; la verifica delle credenziali conferma cosa ha fatto e cosa sa fare. Separate, lasciano un vuoto; insieme, costruiscono fiducia end-to-end.
È la logica che ispira l'ecosistema LaborLumen. Da un lato, LaborLumen PassPort rende oggi esperienze e competenze — attestate dai manager — verificabili pubblicamente; dall'altro, la verifica dell'identità tramite KYC è una capability che LaborLumen sta integrando per legare ogni profilo a un'identità accertata. Quando l'identità è verificata tramite KYC e una credenziale autentica vi è collegata, il recruiter può avere la certezza non solo che la competenza è reale, ma che appartiene davvero a quel candidato. Sul perché le credenziali siano difficili da falsificare, vedi come la blockchain ferma le frodi nei CV.
Conclusione
Il KYC nel recruiting non è un eccesso di zelo, ma il fondamento su cui poggia ogni altra verifica: senza identità accertata, anche la credenziale più solida resta sospesa. Identity proofing e credenziali verificabili, insieme e nel rispetto del GDPR, completano il percorso dal CV dichiarato alla competenza dimostrata, verificata e correttamente attribuita.
Le competenze e le esperienze attestate dai manager sono già verificabili oggi con un profilo LaborLumen; l'aggancio all'identità accertata è il tassello che completerà la catena della fiducia. Crea il tuo Passport e parti dal primo anello: una carriera dimostrata, non solo dichiarata.