Krátká odpověď: Než kliknete na Start, zjistěte pět věcí: jaký je účel testu, jaká data při něm vzniknou, jak výsledek ovlivní rozhodnutí, jak dlouho se údaje uchovají a na koho se můžete obrátit. Ptejte se také, zda je test podmínkou další účasti a co se stane, když ho nevyplníte.
Samotný odkaz na online test vám totiž neřekne, jestli personalista uvidí jen souhrnné skóre, celý profil nebo i jednotlivé odpovědi. Neprozradí ani to, zda výsledek slouží jako jeden z podkladů pro člověka, nebo může žádost sám posunout či vyřadit.
Nemusíte hned předpokládat problém. Potřebujete ale dost informací, abyste věděli, co o sobě poskytujete a k čemu to bude použito. Pomůže vám metoda ÚČEL | DATA | ROZHODNUTÍ | DOBA | KONTAKT. Je to praktická redakční pomůcka Sedne, ne právní test.
Nejdřív oddělte test, data a rozhodnutí
Název „osobnostní test“ nebo „psychometrický test“ sám o sobě nevysvětluje, co se při vyplnění děje. Jedna služba může zaznamenat jen zvolené odpovědi. Jiná může vedle nich vytvářet skóre, profil nebo další odvozené hodnocení. Podle konkrétního nastavení mohou vznikat také technické údaje o průběhu testu.
Pokud jsou odpovědi, skóre nebo profil spojené s vámi jako identifikovatelným kandidátem, jde o osobní údaje ve smyslu GDPR. Automatizované zpracování, které hodnotí nebo předvídá osobní aspekty, například pracovní výkon, preference, zájmy, spolehlivost nebo chování, může být profilováním.
To ale neznamená, že každý online test je automaticky profilováním nebo že každé skóre představuje rozhodnutí podle článku 22 GDPR. Právě proto je užitečné ptát se odděleně na vstupní data, vytvořený výstup a jeho skutečnou roli v náboru.
1. ÚČEL: Co má test ve vztahu k pozici ověřit?
Začněte nejjednodušší otázkou:
Jaký konkrétní požadavek této role má test ověřit a jak bude výsledek použit?
Úřad pro ochranu osobních údajů uvádí, že zaměstnavatel smí v souvislosti s jednáním před vznikem pracovního poměru požadovat jen údaje, které bezprostředně souvisejí s uzavřením pracovní smlouvy. Jako relevantní příklady zmiňuje kvalifikaci, pracovní praxi, dovednosti a znalosti. Na žádost uchazeče má zaměstnavatel prokázat potřebnost požadovaného osobního údaje. Celé vysvětlení je v otázkách a odpovědích ÚOOÚ pro zaměstnavatele.
Nejde o to požadovat odbornou obhajobu celé metody. Potřebujete rozumět vazbě mezi testem a rolí. Jinou informaci vám dá odpověď „ověřujeme práci s číselnými podklady pro tuto pozici“ a jinou neurčité „chceme vás lépe poznat“.
Doptat se můžete i na to, zda výsledek ovlivňuje jen další kolo, výběr otázek pro pohovor, nebo konečné rozhodnutí. Čím konkrétnější účel dostanete, tím snáz posoudíte, zda rozsah požadovaných údajů dává smysl.
2. DATA: Co o vás vznikne a kdo to uvidí?
Druhé pole se netýká jen odpovědí. Ptejte se na celý tok údajů:
- Ukládají se jednotlivé odpovědi, nebo jen výsledné skóre?
- Vzniká osobnostní profil, pořadí nebo doporučení?
- Zaznamenává služba čas, průběh práce, způsob psaní či jiné interakce?
- Používá se kamera nebo mikrofon? Pokud ano, co přesně se zaznamenává a proč?
- Kdo údaje obdrží: zaměstnavatel, náborová agentura, poskytovatel testu nebo další příjemce?
- Předávají se údaje mimo Evropskou unii?
Článek 13 GDPR vyžaduje při získávání osobních údajů informace mimo jiné o správci, účelu a právním základu zpracování, příjemcích nebo kategoriích příjemců, době uchování, právech kandidáta a případném předání do třetí země. Nemusíte proto hádat, jestli je externí testovací služba jen technickým dodavatelem nebo samostatně rozhoduje o dalším použití dat. Zeptejte se, kdo je správcem a kde najdete úplné informace o zpracování.
Zvýšenou pozornost věnujte otázkám nebo odvozeným závěrům o zdraví, náboženství, politických názorech, členství v odborech, sexuálním životě či orientaci. GDPR řadí tyto a další vyjmenované oblasti mezi zvláštní kategorie osobních údajů. Ne každý osobnostní profil je ale automaticky zdravotním údajem nebo zvláštní kategorií. Rozhoduje skutečný obsah a způsob zpracování, ne název testu.
Pokud před spuštěním vidíte pouze políčko „souhlasím“, neberte ho jako úplné vysvětlení. Pokyny EDPB k souhlasu upozorňují na nerovnováhu mezi zaměstnavatelem a současným či budoucím zaměstnancem. Souhlas je v tomto vztahu často problematický, protože nemusí být skutečně svobodný. EDPB ho nevylučuje absolutně, ale samotné tlačítko se souhlasem ještě neodpovídá na otázky o účelu, právním základu a důsledku odmítnutí.
3. ROZHODNUTÍ: Je skóre podklad, nebo samo rozhoduje?
Třetí pole má dvě části. Nejdřív zjistěte, zda je vyplnění testu podmínkou další účasti:
Je dokončení testu povinné pro pokračování ve výběrovém řízení a co se stane, pokud ho nevyplním?
GDPR samo o sobě nezaručuje, že po odmítnutí testu v náboru automaticky zůstanete. Článek 13 ale mezi poskytovanými informacemi počítá i s tím, zda je poskytnutí údajů zákonným nebo smluvním požadavkem, zda je nezbytné pro uzavření smlouvy a jaké mohou být důsledky neposkytnutí. Proto se ptejte předem, ne až po uzavření žádosti.
Potom oddělte skóre od konečného rozhodnutí:
Slouží výsledek člověku jako jeden z podkladů, nebo může sám vést k vyřazení?
Článek 22 GDPR se týká užší situace: rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo člověka obdobně významně ovlivňuje. Není to obecné právo na ruční kontrolu každého výpočtu.
Pokud zaměstnavatel uvádí, že výstup kontroluje člověk, můžete se zeptat, co tato kontrola znamená. Pokyny k automatizovanému rozhodování a profilování vysvětlují, že lidské zapojení má být skutečné. Posuzující osoba má mít pravomoc výsledek změnit a věcně zohlednit relevantní údaje. Pouhé formální potvrzení automatického výstupu nemusí být smysluplným lidským zásahem.
Tyto otázky nejsou obviněním, že test porušuje zákon. Pomáhají rozlišit informační skóre, doporučení pro personalistu a případné automatické rozhodnutí.
4. DOBA: Jak dlouho zůstanou odpovědi a profil uložené?
Čtvrté pole bývá snadné přehlédnout. Výsledek může být určený jen pro jednu pozici, nebo se může plánovat jeho další použití. Zeptejte se proto:
Jak dlouho budou moje odpovědi, skóre a profil uchovány a použijí se také pro jiné pozice?
GDPR nestanoví jednu univerzální dobu pro všechny náborové testy. Pracuje se zásadou omezení uložení a s povinností sdělit dobu uchování, případně kritéria, podle kterých se určuje. Proto nelze bez znalosti konkrétního účelu slíbit, že data musí zmizet například ihned po skončení výběrového řízení.
Rozlišujte alespoň tři možné účely:
- posouzení pro právě otevřenou pozici,
- uchování pro případný spor nebo doložení průběhu řízení,
- další použití pro talent pool či budoucí nabídky.
Pokud se výsledek má použít i jinde, chtějte srozumitelně vědět kde, proč a po jakou dobu. Obecná věta „údaje si můžeme ponechat“ není totéž jako konkrétní informace o účelu a době uchování.
5. KONTAKT: Kde získáte informace a uplatníte svá práva?
Poslední pole je praktické. Najděte kontakt na správce údajů, případně pověřence pro ochranu osobních údajů, a uložte si odkaz na informace o zpracování. Pokud pozvánka vede rovnou do testu a žádný kontakt neobsahuje, vyžádejte si ho od osoby, která vás do výběrového řízení pozvala.
Podle článku 15 GDPR můžete požádat o potvrzení, zda se vaše osobní údaje zpracovávají, o přístup k nim a o související informace. Pokyny EDPB k právu na přístup výslovně pracují s odpověďmi v dotazníku i s odvozenými a dovozovanými údaji. Podle okolností tak může být předmětem přístupu nejen to, co jste vyplnili, ale také výsledek následného hodnocení, který se vás týká.
Právo na přístup ale neznamená automatický nárok na celý testový manuál, banku otázek, zdrojový kód, údaje jiných lidí nebo kompletní interní dokumentaci dodavatele. Přesnější žádost zní: „Prosím o přístup k osobním údajům, které se mě při testu týkají, včetně mých odpovědí a vytvořeného skóre či profilu, pokud jsou uchovávány.“
Stejně tak nezaměňujte přístup k osobním údajům za automatické právo na náborovou zpětnou vazbu nebo změnu výsledku výběrového řízení.
Modelová zpráva před vyplněním testu
Následující text si upravte podle pozvánky. Není to právní formulář, ale zdvořilý způsob, jak získat chybějící informace.
Předmět: Dotaz před vyplněním náborového testu
Dobrý den,
děkuji za zaslání odkazu k testu pro pozici [název]. Než test vyplním, prosím o upřesnění několika bodů:
- Jaký konkrétní požadavek role test ověřuje a jak bude výsledek použit?
- Kdo je správcem údajů, kdo obdrží mé odpovědi, skóre nebo profil a zda je zapojen externí poskytovatel?
- Jaké údaje při testu vznikají, včetně případných technických údajů nebo záznamu obrazu či zvuku?
- Je dokončení testu podmínkou další účasti a jaký bude důsledek, pokud jej nevyplním?
- Slouží výsledek jako podklad pro člověka, nebo může sám vést k vyřazení?
- Jak dlouho budou odpovědi a výsledky uloženy a budou použity i pro jiné pozice?
- Kde najdu informace o zpracování a kontakt pro uplatnění práv k vlastním údajům?
Děkuji za odpověď.
S pozdravem
[jméno]
Pokud už část odpovědí obsahuje pozvánka nebo zásady ochrany soukromí, zprávu zkraťte. Ptejte se jen na to, co skutečně chybí.
Kdy se před spuštěním raději zastavit
Následující situace samy o sobě nedokazují porušení zákona. Jsou ale dobrým důvodem test ještě nespouštět a nejdřív si vyžádat vysvětlení:
- nevíte, kdo je správcem údajů a kam se obrátit,
- chybí konkrétní účel nebo vazba testu na pozici,
- služba bez předchozího vysvětlení žádá přístup ke kameře či mikrofonu,
- test se ptá na zdraví, víru, politické názory, odbory nebo sexuální orientaci bez jasného vysvětlení potřebnosti,
- není zřejmé, zda výsledek pouze doporučuje další krok, nebo sám vyřazuje,
- nikde nenajdete dobu uchování ani informaci o použití pro další pozice,
- jedinou informací je povinné políčko se souhlasem,
- odkaz vede na jinou službu, ale není vysvětleno, kdo údaje obdrží.
Uložte si původní pozvánku, název pozice, datum a odkaz na informace o zpracování. Pokud se budete později doptávat, bude zřejmé, ke kterému testu a výběrovému řízení se otázka vztahuje.
Kontrolní seznam před kliknutím na Start
- [ ] Víte, jaký požadavek pozice test ověřuje.
- [ ] Víte, jaká data a výstupy vzniknou.
- [ ] Víte, kdo je správcem a kdo údaje obdrží.
- [ ] Víte, zda se používá kamera, mikrofon nebo jiné sledování průběhu.
- [ ] Víte, zda je test podmínkou další účasti.
- [ ] Víte, zda skóre radí člověku, nebo může samo rozhodnout.
- [ ] Víte, jak dlouho se údaje uchovají a zda se použijí znovu.
- [ ] Máte kontakt pro dotaz nebo žádost o přístup.
Jak může pomoci Sedne
Sedne může zkontrolovat vaše CV v PDF samostatně nebo je porovnat s textem konkrétní pracovní nabídky. Pomůže vám odhalit nejasnosti mezi tím, co nabídka požaduje, a tím, co skutečně uvádíte ve svém CV. Doporučení staví jen na dodaných podkladech a nevymýšlí zkušenosti.
Sedne nevidí do systému zaměstnavatele ani poskytovatele testu. Nemůže ověřit kvalitu psychometrické metody, vyložit interní skóre, posoudit zákonnost konkrétního náboru nebo změnit jeho výsledek. Otázky k testu proto posílejte správci údajů nebo kontaktu uvedenému v pozvánce. Potom můžete porovnat CV s pracovní nabídkou a zkontrolovat, zda vaše žádost přesně odpovídá roli a vašim doloženým zkušenostem.
Časté otázky
Musíte náborový test vyplnit?
Záleží na podmínkách konkrétního výběrového řízení. Nehádejte. Zeptejte se, zda je test podmínkou další účasti a jaký bude důsledek, pokud ho nevyplníte. GDPR vám dává právo na informace o zpracování, ale samo nezaručuje pokračování v náboru bez požadovaného testu.
Je každý osobnostní test profilováním?
Ne automaticky. Profilování má v GDPR konkrétní definici: jde o automatizované zpracování osobních údajů používané k hodnocení určitých osobních aspektů. Záleží na tom, co systém skutečně dělá. I když konkrétní postup profilováním není, na zpracování osobních údajů se nadále vztahují obecné zásady GDPR.
Máte právo dostat své skóre a odpovědi?
Právo na přístup může podle okolností zahrnout odpovědi, které jste poskytli, i odvozené nebo dovozované údaje vytvořené jejich vyhodnocením. Neznamená to automaticky právo na celý test, otázky používané pro jiné kandidáty nebo obchodní dokumentaci poskytovatele. Žádost formulujte jako přístup ke svým osobním údajům a k informacím o jejich zpracování.
Stačí, že se na výsledek podívá personalista?
Ne vždy lze odpovědět jen podle toho, že je v procesu uveden člověk. U posouzení, zda jde o výhradně automatizované rozhodnutí, záleží na jeho skutečné roli. Podle evropských pokynů má smysluplný lidský zásah provádět osoba, která výsledek věcně posoudí a má pravomoc ho změnit.
Co když test žádá informace o zdraví nebo jiné citlivé oblasti?
Ptejte se na konkrétní účel, potřebnost, právní základ a rozsah. ÚOOÚ zdůrazňuje přímou souvislost požadovaných údajů s uzavřením pracovní smlouvy a GDPR stanoví pro zvláštní kategorie údajů přísnější režim. Samotná citlivá otázka bez znalosti kontextu ještě nestačí k definitivnímu právnímu závěru, ale je důvodem nepokračovat naslepo.
Zdroje
Všechny uvedené autoritativní zdroje byly ověřeny dne 3. 10. 2026.
- Nařízení GDPR, zejména články 4, 5, 9, 13, 15 a 22, přístup 3. 10. 2026.
- ÚOOÚ: Zaměstnavatelé, otázky a odpovědi, přístup 3. 10. 2026.
- Pokyny k automatizovanému individuálnímu rozhodování a profilování, přístup 3. 10. 2026.
- EDPB Guidelines 05/2020 on consent, přístup 3. 10. 2026.
- EDPB Guidelines 01/2022 on the right of access, přístup 3. 10. 2026.
Text poskytuje obecné informační a redakční vodítko. Nenahrazuje individuální právní posouzení konkrétního testu, zpracování údajů ani rozhodnutí ve výběrovém řízení.