Osobní údaje v životopisu a portfoliu: co nezveřejňovat online

Proč minimalizovat osobní údaje v online životopise a portfoliu

Životopis (CV) a portfolio jsou marketingové materiály. Pokud jsou zveřejněny online, stávají se trvalou a globálně dostupnou stopou. Nadměrné množství osobních údajů zvyšuje riziko krádeže identity, sociálního inženýrství, stalkingu, cíleného phishingu i reputačních škod. Principem by mělo být minimalizování údajů – zveřejnit pouze to, co je nezbytné pro posouzení kvalifikace a kontakt.

Model hrozeb: komu se údaje mohou hodit

Podvodníci: skládání mozaiky z dat narození, adres a fotografií k otevírání účtů, resetu hesel, falešné žádosti o úvěr.
Útočníci cílení na firmu: využití detailů o projektech, technologiích a klientech pro spear-phishing nebo pretexting.
Nechtění agregátoři: scraping a další prodej údajů pro marketing a scoring.
Budoucí zaměstnavatelé: nevědomé (nebo vědomé) předsudky dle fotografie, věku, rodinného stavu, náboženství.

Co do veřejného online CV/portfolia nepatří

Rodné číslo, číslo občanského průkazu, pasu, řidičského průkazu (a jakékoli vládní identifikátory).
Přesná domácí adresa (stačí město/kraj nebo „Bratislava – okolí“).
Datum narození (pokud vůbec, tak pouze měsíc a rok ve verzi CV s omezeným přístupem určené na žádost).
Rodinný stav, jména dětí, fotografie dětí a jiné soukromé informace.
Fotografie obličeje v otevřeném veřejném CV (zvažte variantu bez fotografie; fotografii případně poskytujte pouze na vyžádání).
Podpisy a skeny dokumentů (diplomy, certifikáty) bez úprav čísel a QR kódů.
Detailní kontakty referencí (uveřejněte pouze „reference na vyžádání“).
Soukromé telefonní číslo – vhodnější je samostatné číslo/VoIP určené pouze pro nábor.
Soukromý e-mail s jménem/příjmením a rokem narození; nepoužívejte univerzitní nebo současný firemní e-mail.
Interní informace o projektech: neveřejné finanční údaje, roadmapy, zdrojový kód, přístupy či architektury vázané NDA.
Geolokační metadata fotografií (EXIF), názvy souborů s osobními údaji, automaticky generované historie revizí.

Co obvykle stačí: minimální datová stopa

Jméno a profesní titul (případně zkrácená verze jména, pokud chcete snížit dohledatelnost).
Regionální umístění (město/kraj/remote).
Neosobní kontakty: dedikovaný e-mail (alias + antispam), dedikované číslo/voicemail nebo kontaktní formulář.
Odborné shrnutí bez osobních detailů.
Zkušenosti a výsledky v agregované podobě (procenta, rozsahy, anonymizované klientské značky).
Portfolio se souhlasem klienta, nebo po redakci (odebrané loga, citlivá pole, syntetická data).
Vzdělání a certifikace bez identifikátorů dokumentů a skenů s QR kódy.
Technologie a dovednosti, odkazy na veřejné repozitáře po očistě (viz níže).

Osobní kontakt: bezpečné alternativy

E-mail: vytvořte si samostatnou adresu (např. jmeno+job@…), zapněte antispam a DMARC/SPF/DKIM v případě vlastní domény. Neprozrazujte rok narození ani příliš osobní aliasy.
Telefon: použijte VoIP číslo, přesměrování nebo voicemail; neuveďte Messenger/WhatsApp jako primární kontakt.
Poštovní adresa: pokud je nutná, použijte P.O. Box nebo virtuální kancelář místo domácí adresy.
Formulář: na webu upřednostněte kontaktní formulář s CAPTCHA před přímým e-mailem, případně e-mail zástěrkově (např. obrázek nebo JS).

Fotografie v CV: pro a proti

Fotografie zvyšuje pravděpodobnost nevhodných předsudků a usnadňuje doxování pomocí reverzního vyhledávání. Pokud ji zveřejňujete, použijte neindexovanou podstránku nebo poskytněte fotografii až na vyžádání. Zvažte neutrální pozadí, bez EXIF metadat a bez názvu souboru obsahujícího celé jméno či datum.

Portfolio: redakce a pseudonymizace

Anonymizujte klienty (např. „fintech scale-up v EU“ místo plného názvu, pokud nemáte souhlas).
Screenshots rozmazávejte (loga, jména, čísla objednávek, e-maily, interní ID, QR kódy).
Data nahraďte syntetickými (generované dataset-y, anonymizované statistiky, rozsahy místo absolutních hodnot).
Zdrojový kód prezentujte jako extrakt nebo „toy project“ bez tajemství (API klíče, .env, přístupové tokeny).
Designové soubory (Figma/PSD/AI) upravte exportem do bitmapy/PDF po redakci vrstev, odstraňte komentáře a revize.
Právní aspekty: respektujte NDA, licence, autorská práva; v popisu uveďte rozsah vašeho úkolu bez publikace interních artefaktů.

LinkedIn, GitHub, Behance a spol.: nastavení soukromí

LinkedIn: omezte viditelnost e-mailu pouze na Kontakty, vypněte zobrazování příjmení pro anonymní návštěvníky, zkontrolujte export dat – co je veřejné. Nezveřejňujte doporučení s osobními kontakty referentů.
GitHub/GitLab: zkontrolujte Commit email (použijte no-reply), proveďte audit .git historie (přepis historie při úniku tajemství), odstraňte komentáře k issue s interními údaji, nastavte private u archivních repozitářů.
Behance/Dribbble: vypněte EXIF u fotografií, omezte geotagy, uveďte anonymizované popisy klientů.
Osobní web: zakážete indexaci citlivých podstránek (noindex), ale nepočítejte s tím jako s bezpečnostním opatřením; používejte formulář s ochranou proti spamu.

Hygiena souborů: metadata, názvy, exporty

PDF: odstraňte autora/titul/subject s osobními údaji, vypněte sledování odkazů, exportujte bez přístupových práv chráněných heslem, ale s přiměřenou kompresí; zvažte vodoznak s vaším jménem/doménou.
DOCX/ODT: odstraňte Document Properties (autor, poslední editor), komentáře a revize (Akceptovat vše).
Obrázky: odstraňte EXIF (GPS, zařízení, čas), přejmenujte soubory (ne Jmeno_Prijmeni_DatumNarozeni.jpg).
Kód/archivy: zkontrolujte .env, konfigurace, historii git, logy, testovací exporty databází.

Dvě verze CV: veřejná a sdílená

Veřejné CV/portfolio: minimum údajů, anonymizované projekty, kontakt přes formulář nebo alias.
Plné CV pro nábor: bezpečně sdílené přes privátní odkaz, časově omezené, s vodoznakem (např. „Pouze pro účely výběrového řízení – nepoužívejte dál“). Obsahuje případně více detailů, ale stále bez citlivých identifikátorů.

Komunikace s náborem: zásady a limity

Posílejte pouze nezbytné údaje – pokud požadují nad rámec, požadujte právní základ a účel.
Reference sdílejte individuálně; před sdílením informujte referenci a získejte souhlas s kontaktováním.
Osobní dokumenty (občanský průkaz, diplom) neposílejte e-mailem; pokud jsou potřebné, použijte zabezpečený upload a úpravu citlivých polí.

Právní minimum prakticky (GDPR v praxi uchazeče)

Minimalizace: neposkytujte údaje, které nejsou nezbytné pro posouzení kvalifikace.
Transparentnost: pokud provozujete vlastní portfolio, mějte krátké oznámení o cookies a kontakt na správce webu.
Práva: můžete žádat o vymazání/opravu údajů na platformách, kde máte profil; zkontrolujte export dat.

Specifika pro technické profese

Architektury a diagramy: publikujte zjednodušené verze bez interních endpointů a identit služeb.
Benchmarky a čísla: používejte rozsahy a syntetické metriky, ne produkční čísla.
Ukázky kódu: vlastní „clean room“ projekty místo výňatků z firemního kódu.

Specifika pro design/marketing

Case studies bez KPI identifikujících klienta, pokud nemáte písemný souhlas.
Mockupy místo screenshotů produkce; odstraňte jména uživatelů, ID kampaní, čísla objednávek.
Licence: jasně označte vlastnictví děl a rozsah povoleného použití portfoliových materiálů.

Praktický kontrolní seznam před zveřejněním

Je v dokumentu celé jméno? OK. Jsou v něm rodné číslo/datum narození/adresa? Odstranit.
Obsahuje CV fotografii? Zvažte verzi bez fotografie nebo s omezeným přístupem.
Jsou v přílohách metadata (autor, GPS, model telefonu)? Vyčistit.
Portfolio: nejsou vidět e-maily, ID, QR, faktury? Upravit.
Kontakty: používá se alias e-mail a dedikované číslo? Ano.
Git/figma odkazy: bez přístupů do interních prostorů, pouze veřejné exporty.
Vodoznak a poznámka „No redistribution“ přítomné? Ano.

Incident response: co dělat, když už něco uniklo

Stáhněte nebo upravte soubory (nahradit vyčištěné verze, zrušit indexaci, požádat o odstranění kopií z platforem).
Změňte kontaktní údaje (alias e-mail, nové VoIP číslo), nastavte přísnější filtry a 2FA.
Odvolejte přístupy (tokeny, klíče, pozvánky do repozitářů), obnovte hesla a API klíče.
Monitorujte úvěry a účty, zvažte upozornění u kreditních registrů a bankovní notifikace.

Vzorové šablony bezpečné prezentace

Kontakt: „Kontakt: jana.novakova+jobs@moja-domena.sk | VoIP: +421 2 xxx xxxx | Formulář: moja-domena.sk/kontakt“
Klient: „Vedoucí UX výzkumu pro mezinárodní e-commerce značku (EU), 12členný tým, nárůst konverze o 9–12 %.“
Kód: „Vzorové řešení (syntetická data): github.com/jana-novakova/sample-etl – bez produkčních tajemství.“

Shrnutí

Online CV a portfolio mají přesvědčit o vašich schopnostech, nikoli prozradit vše o vašem soukromí. Držte se principu minimalizace: veřejně sdílejte pouze údaje nezbytné pro profesní posouzení a první kontakt, vše ostatní sdílejte selektivně, po souhlasu a bezpečným kanálem. Důsledná redakce, hygiena metadat, anonymizace projektů a použití dedikovaných kontaktů výrazně snižují rizika a zároveň zachovávají profesionální dojem.