Minimální osobní údaje v životopise

Proč minimalizovat osobní údaje v online životopise a portfoliu

Životopis (CV) a portfolio jsou marketingové materiály. Pokud jsou zveřejněny online, stávají se trvalou a globálně dostupnou stopou. Nadměrné množství osobních údajů zvyšuje riziko krádeže identity, sociálního inženýrství, stalkingu, cíleného phishingu i reputačních škod. Principem by mělo být minimalizování údajů – zveřejnit pouze to, co je nezbytné pro posouzení kvalifikace a kontakt.

Model hrozeb: komu mohou údaje posloužit

Podvodníci: sestavování mozaiky z dat narození, adres a fotografií pro otevírání účtů, reset hesel, falešné žádosti o úvěr.
Útočníci zaměření na firmu: využití detailů o projektech, technologiích a klientech pro spear-phishing nebo pretexting.
Nežádoucí agregátoři: scraping a další prodej údajů pro marketing a scoring.
Budoucí zaměstnavatelé: nevědomé (nebo vědomé) předsudky podle fotografie, věku, rodinného stavu, náboženství.

Co do veřejného online CV/portfolia nepatří

Rodné číslo, číslo občanského průkazu, pasu, řidičského průkazu (a jakékoli vládní identifikátory).
Přesná domácí adresa (postačí město/kraj nebo „Bratislava – okolí“).
Datum narození (pokud vůbec, tak pouze měsíc a rok ve málo přístupné verzi CV určené na žádost).
Rodinný stav, jména dětí, fotografie dětí a jiné soukromé informace.
Fotografie obličeje v otevřeném veřejném CV (zvažte verzi bez fotografie; fotografii případně poskytněte pouze na žádost).
Podpisy a skeny dokladů (diplomy, certifikáty) bez úprav čísel a QR kódů.
Detailní kontakty referencí (uveďte pouze „reference na vyžádání“).
Soukromé telefonní číslo – vhodnější je separátní číslo/VoIP pouze pro nábor.
Soukromý e-mail s jménem/příjmením a rokem narození; nepoužívejte univerzitní nebo aktuální firemní e-mail.
Interní informace o projektech: neveřejné finanční údaje, roadmapy, zdrojové kódy, přístupy či architektury vázané NDA.
Geolokační metadata fotografií (EXIF), názvy souborů s osobními údaji, automaticky generované historie revizí.

Co obvykle stačí: minimální datová stopa

Jméno a profesní titul (případně zkrácená verze jména, pokud chcete snížit dohledatelnost).
Regionální umístění (město/kraj/remote).
Neosobní kontakty: dedikovaný e-mail (alias + antispam), dedikované číslo/voicemail nebo kontaktní formulář.
Odborné shrnutí bez osobních detailů.
Zkušenosti a výsledky v agregované podobě (procenta, rozsahy, anonymizované klientské značky).
Portfolio se souhlasem klienta, nebo s redakcí (odstraněné loga, citlivá pole, syntetická data).
Vzdělání a certifikace bez identifikátorů dokladů a skenů s QR kódy.
Technologie a dovednosti, odkazy na veřejné repozitáře po hygieně (viz níže).

Osobní kontakt: bezpečné alternativy

E-mail: vytvořte si samostatnou adresu (např. jmeno+job@…), zapněte antispam a DMARC/SPF/DKIM při vlastním doménovém hostingu. Neprozrazujte rok narození či příliš osobní aliasy.
Telefon: používejte VoIP číslo, přesměrování nebo voicemail; neuveřejňujte Messenger/WhatsApp jako primární kontakt.
Poštovní adresa: pokud je nutná, použijte P.O. Box nebo virtuální kancelář namísto domácí adresy.
Formulář: na webu preferujte kontaktní formulář s CAPTCHA před přímým e-mailem, případně e-mail obfuskujte (např. obrázek nebo JavaScript).

Fotografie v CV: pro a proti

Fotografie zvyšuje pravděpodobnost nevhodných předsudků a usnadňuje doxování přes reverzní vyhledávání. Pokud ji zveřejňujete, použijte neindexovanou podstránku nebo poskytněte fotografii až na vyžádání. Zvažte neutrální pozadí, bez EXIF metadat a bez názvu souboru obsahujícího celé jméno či datum.

Portfolio: redakce a pseudonymizace

Anonymizujte klienty (např. „fintech scale-up v EU“ místo plného názvu, pokud nemáte souhlas).
Screenshoty rozostřujte (loga, jména, čísla objednávek, e-maily, interní ID, QR kódy).
Data nahraďte syntetickými (generované datasety, anonymní statistiky, rozsahy místo absolutních hodnot).
Zdrojový kód prezentujte jako výtažek nebo „toy project“ bez tajemství (API klíče, .env, přístupové tokeny).
Designové soubory (Figma/PSD/AI) upravte exportem do bitmapy/PDF po redakci vrstev, odstraňte komentáře a revize.
Právní aspekty: respektujte NDA, licence, autorská práva; v popisu uveďte rozsah vaší úlohy bez publikace interních artefaktů.

LinkedIn, GitHub, Behance a spol.: nastavení soukromí

LinkedIn: omezte viditelnost e-mailu pouze na Kontakty, vypněte zobrazování příjmení pro anonymní návštěvníky, zkontrolujte export dat – co je veřejné. Nezveřejňujte doporučení s osobními kontakty referentů.
GitHub/GitLab: zkontrolujte Commit email (použijte no-reply), proveďte audit .git historie (přepište historii při úniku tajemství), odstraňte komentáře k issue s interními údaji, nastavte soukromé pro archivní repozitáře.
Behance/Dribbble: vypněte EXIF u fotografií, omezte geotagging, uveďte anonymizované popisy klientů.
Osobní web: zakážete indexaci citlivých podstránek (noindex), ale nepočítejte s tím jako s bezpečnostním opatřením; používejte formulář s ochranou proti spamu.

Hygiena souborů: metadata, názvy, exporty

PDF: odstraňte autora/titul/předmět s osobními údaji, vypněte sledování odkazů, exportujte bez ochrany heslem, ale s rozumnou kompresí; zvažte vodoznak s vaším jménem/doménou.
DOCX/ODT: odstraňte Document Properties (autor, poslední editor), komentáře a revize (Akceptovat vše).
Obrázky: odstraňte EXIF (GPS, zařízení, čas), přejmenujte soubory (ne Jmeno_Prijmeni_DatumNarozeni.jpg).
Kód/archivy: zkontrolujte .env, konfigurace, historii git, logy, testovací exporty databází.

Dvě verze CV: veřejná a sdílená

Veřejné CV/portfolio: minimum údajů, anonymizované projekty, kontakt přes formulář nebo alias.
Plné CV pro nábor: bezpečně sdílené přes privátní odkaz, časově omezené, s vodoznakem (např. „Pouze pro účely výběrového řízení – nepoužívejte dále“). Obsahuje případně více detailů, ale stále bez citlivých identifikátorů.

Komunikace s náborem: zásady a limity

Posílejte pouze potřebné údaje – pokud požadují nad rámec, žádejte právní základ a účel.
Reference sdílejte individuálně; před sdílením informujte referenci a získejte souhlas s kontaktováním.
Osobní dokumenty (občanský průkaz, diplom) neposílejte e-mailem; pokud jsou nutné, použijte zabezpečený upload a úpravu citlivých polí.

Právní minimum prakticky (GDPR v praxi uchazeče)

Minimalizace: neposkytujte údaje, které nejsou nezbytné pro posouzení kvalifikace.
Transparentnost: pokud provozujete vlastní portfolio, mějte krátké oznámení o cookies a kontakt na správce webu.
Práva: můžete požádat o vymazání/opravu údajů na platformách, kde máte profil; zkontrolujte export dat.

Specifika pro technické profese

Architektury a diagramy: publikujte generické verze bez interních endpointů a identit služeb.
Benchmarky a čísla: používejte rozsahy a syntetické metriky, nikoli produkční čísla.
Ukázky kódu: vlastní „clean room“ projekty místo výtahů z firemního kódu.

Specifika pro design/marketing

Case studies bez KPI identifikujících klienta, pokud nemáte písemný souhlas.
Mockupy místo screenshotů produkce; odstraňte jména uživatelů, ID kampaní, čísla objednávek.
Licence: jasně označte vlastnictví děl a rozsah povoleného použití portfoliových materiálů.

Praktický kontrolní seznam před zveřejněním

Je v dokumentu celé jméno? OK. Jsou v něm rodné číslo/datum narození/adresa? Odstranit.
Obsahuje CV fotografii? Zvažte verzi bez fotografie nebo s omezenou dostupností.
Jsou v přílohách metadata (autor, GPS, model telefonu)? Vyčistit.
Portfolio: nejsou viditelné e-maily, ID, QR, faktury? Redigovat.
Kontakty: používá se alias e-mail a dedikované číslo? Ano.
Git/figma odkazy: bez přístupů do interních prostor, pouze veřejné exporty.
Vodoznak a poznámka „No redistribution“ přítomné? Ano.

Incident response: co dělat, pokud jste už něco prozradili

Stáhněte nebo upravte soubory (nahraďte vyčištěné verze, zrušte indexaci, požádejte o odstranění kopií z platforem).
Změňte kontaktní údaje (alias e-mail, nové VoIP číslo), nastavte přísnější filtry a dvoufaktorovou autentizaci.
Zrušte přístupy (tokeny, klíče, pozvánky do repozitářů), rotujte hesla a API klíče.
Monitorujte úvěry a účty, zvažte alerty na kreditních registrech a bankovní notifikace.

Vzorové šablony bezpečné prezentace

Kontakt: „Kontakt: jana.novakova+jobs@moje-domena.cz | VoIP: +420 2 xxx xxxx | Formulář: moje-domena.cz/kontakt“
Klient: „Vedoucí UX výzkumu pro mezinárodní e-commerce značku (EU), 12členný tým, nárůst konverze o 9–12 %.“
Kód: „Vzorné řešení (syntetická data): github.com/jana-novakova/sample-etl – bez produkčních tajemství.“

Shrnutí

Online CV a portfolio mají přesvědčit o vašich schopnostech, nikoli prozradit vše o vašem soukromí. Držte se principu minimalizace: veřejně sdílejte pouze údaje potřebné k profesnímu posouzení a prvnímu kontaktu, vše ostatní sdílejte selektivně, po souhlasu a bezpečným kanálem. Důsledná redakce, hygiena metadat, anonymizace projektů a použití dedikovaných kontaktů výrazně snižují rizika a zároveň zachovávají profesionální dojem.