Osobní údaje v online životopise a portfoliu: co zveřejňovat nevhodně

Proč minimalizovat osobní údaje v online životopise a portfoliu

Životopis (CV) a portfolio jsou marketingové materiály. Pokud jsou zveřejněny online, stávají se trvalou a celosvětově dostupnou stopou. Nadměrné množství osobních údajů zvyšuje riziko krádeže identity, sociálního inženýrství, stalkingu, cíleného phishingu i poškození reputace. Principem by mělo být minimalizování údajů – zveřejnit pouze to, co je nezbytné k posouzení kvalifikace a kontaktu.

Model hrozeb: komu se údaje mohou hodit

Podvodníci: skládání mozaiky z dat narození, adres a fotografií pro otevírání účtů, reset hesel, falešné žádosti o úvěr.
Útočníci cílící na firmu: využití detailů o projektech, technologiích a klientech pro spear-phishing nebo pretexting.
Nežádoucí agregátoři: scraping a další prodej údajů pro marketing a scoring.
Budoucí zaměstnavatelé: nevědomé (nebo vědomé) předsudky na základě fotografie, věku, rodinného stavu, náboženství.

Co do veřejného online CV/portfolia nepatří

Rodné číslo, číslo občanského průkazu, pasu, řidičského průkazu (a jakékoli vládní identifikátory).
Přesná domácí adresa (postačí město/kraj nebo „Bratislava – okolí“).
Datum narození (pokud vůbec, tak pouze měsíc a rok v méně přístupné verzi CV určené na vyžádání).
Rodinný stav, jména dětí, fotografie dětí a jiné soukromé informace.
Fotografie obličeje v otevřeném veřejném CV (zvažte verzi bez fotografie; fotografii případně poskytujte pouze na vyžádání).
Podpisy a skeny dokladů (diplomy, certifikáty) bez redakce čísel a QR kódů.
Detailní kontakty referencí (uveďte pouze „reference na vyžádání“).
Soukromé telefonní číslo – vhodnější je separátní číslo/VoIP pouze pro nábor.
Soukromý e-mail s jménem/příjmením a rokem narození; nepoužívejte univerzitní nebo současný firemní e-mail.
Interní informace o projektech: neveřejné finanční údaje, plány, zdrojový kód, přístupy či architektury vázané NDA.
Geolokační metadata fotografií (EXIF), názvy souborů s osobními údaji, automaticky generované historie revizí.

Co obvykle stačí: minimální datová stopa

Jméno a profesní titul (případně zkrácená verze jména, pokud chcete snížit dohledatelnost).
Regionální umístění (město/kraj/remote).
Neosobní kontakty: dedikovaný e-mail (alias + antispam), dedikované číslo/voicemail nebo kontaktní formulář.
Odborné shrnutí bez osobních detailů.
Zkušenosti a výsledky v agregované podobě (procenta, rozsahy, anonymizované klientské značky).
Portfolio se souhlasem klienta, nebo s úpravou (odstraněné loga, citlivá pole, syntetická data).
Vzdělání a certifikace bez identifikátorů dokladů a skenů s QR kódy.
Technologie a dovednosti, odkazy na veřejné repozitáře po hygieně (viz níže).

Osobní kontakt: bezpečné alternativy

E-mail: vytvořte si samostatnou adresu (např. jmeno+job@…), zapněte antispam a DMARC/SPF/DKIM v případě vlastní domény. Nezrazujte rok narození či příliš osobní aliasy.
Telefon: použijte VoIP číslo, přesměrování nebo voicemail; neuvádějte Messenger/WhatsApp jako primární kontakt.
Poštovní adresa: pokud je nutná, použijte P.O. Box nebo virtuální kancelář místo domácí adresy.
Formulář: na webu preferujte kontaktní formulář s CAPTCHA před přímým e-mailem, případně e-mail zakódujte (např. obrázkem nebo JS).

Fotografie v CV: pro a proti

Fotografie zvyšuje pravděpodobnost nevhodných předsudků a usnadňuje doxing prostřednictvím reverzního vyhledávání. Pokud ji zveřejňujete, použijte neindexovanou podstránku nebo fotografii poskytněte až na vyžádání. Zvažte neutrální pozadí, bez metadat EXIF a bez názvu souboru obsahujícího celé jméno/datum.

Portfolio: úprava a pseudonymizace

Anonymizujte klienty (např. „fintech scale-up v EU“ místo plného názvu, pokud nemáte souhlas).
Screenshots rozmazávejte (loga, jména, čísla objednávek, e-maily, interní ID, QR kódy).
Data nahrazujte syntetickými (generované datasety, anonymizované statistiky, rozsahy místo absolutních hodnot).
Zdrojový kód prezentujte jako extrakt nebo „toy project“ bez tajemství (API klíče, .env, přístupové tokeny).
Designové soubory (Figma/PSD/AI) upravte exportem do bitmapy/PDF po úpravě vrstev, odstraňte komentáře a revize.
Právní záležitosti: respektujte NDA, licence, autorská práva; v popisu uveďte rozsah vaší úlohy bez publikace interních artefaktů.

LinkedIn, GitHub, Behance a spol.: nastavení soukromí

LinkedIn: omezte viditelnost e-mailu pouze na Kontakty, vypněte zobrazování příjmení pro anonymní návštěvy, zkontrolujte export dat – co je veřejné. Nezveřejňujte doporučení s osobními kontakty referentů.
GitHub/GitLab: zkontrolujte Commit email (použijte no-reply), proveďte audit .git historie (přepis historie při úniku tajemství), odstraňte komentáře k issue s interními údaji, nastavte private pro archivní repozitáře.
Behance/Dribbble: vypněte EXIF u fotografií, omezte geotagy, uveďte anonymizované popisy klientů.
Osobní web: zakážte indexaci citlivých podstránek (noindex), ale nepočítejte s tím jako s bezpečnostním opatřením; používejte formulář s ochranou proti spamu.

Hygiena souborů: metadata, názvy, exporty

PDF: odstraňte autora/titul/předmět s osobními údaji, vypněte sledování odkazů, exportujte bez přístupových práv chráněných heslem, ale s rozumnou kompresí; zvažte vodoznak s vaším jménem/doménou.
DOCX/ODT: odstraňte Document Properties (autor, poslední editor), komentáře a revize (Akceptovat vše).
Obrázky: odstraňte EXIF (GPS, zařízení, čas), přejmenujte soubory (ne Jmeno_Prijmeni_DatumNarozeni.jpg).
Kód/archivy: zkontrolujte .env, konfigurace, historii git, logy, testovací exporty databází.

Dvě verze CV: veřejná a sdílená

Veřejné CV/portfolio: minimum údajů, anonymizované projekty, kontakt přes formulář nebo alias.
Plné CV pro nábor: bezpečně sdílené přes privátní odkaz, časově omezené, s vodoznakem (např. „Pouze pro účely výběrového řízení – nepoužívat dále“). Obsahuje případně více detailů, ale stále bez citlivých identifikátorů.

Komunikace s náborem: zásady a limity

Posílejte pouze potřebné údaje – pokud žádají nad rámec, požádejte o právní základ a účel.
Reference sdílejte individuálně; před sdílením informujte referenta a získejte souhlas s kontaktováním.
Osobní dokumenty (občanský průkaz, diplom) neposílejte e-mailem; pokud jsou nutné, použijte zabezpečený upload a úpravu citlivých polí.

Právní minimum prakticky (GDPR v praxi uchazeče)

Minimalizace: neposkytujte údaje, které nejsou nezbytné pro posouzení kvalifikace.
Transparentnost: pokud provozujete vlastní portfolio, mějte krátké oznámení o cookies a kontakt na správce webu.
Práva: můžete požádat o vymazání/opravu údajů na platformách, kde máte profil; zkontrolujte export dat.

Specifika pro technické profese

Architektury a diagramy: publikujte zjednodušené verze bez interních endpointů a identit služeb.
Benchmarky a čísla: používejte rozsahy a syntetické metriky, nikoli produkční údaje.
Ukázky kódu: vlastní „clean room“ projekty místo extraktů z firemního kódu.

Specifika pro design/marketing

Case studies bez KPI identifikujících klienta, pokud nemáte písemný souhlas.
Mockupy namísto screenshotů produkce; vymažte jména uživatelů, ID kampaní, čísla objednávek.
Licence: jasně označte vlastnictví děl a rozsah povoleného použití portfoliových materiálů.

Praktický kontrolní seznam před zveřejněním

Je v dokumentu celé jméno? OK. Obsahuje rodné číslo/datum narození/adresu? Odstranit.
Obsahuje CV fotografii? Zvažte verzi bez fotografie nebo s omezenou dostupností.
Jsou v přílohách metadata (autor, GPS, model telefonu)? Vyčistit.
Portfolio: nejsou viditelné e-maily, ID, QR, faktury? Upravit.
Kontakty: používá se alias e-mail a dedikované číslo? Ano.
Git/figma odkazy: bez přístupů do interních prostor, pouze veřejné exporty.
Vodoznak a poznámka „No redistribution“ přítomné? Ano.

Incident response: co dělat, pokud jste již něco prozradili

Stáhněte nebo upravte soubory (nahraďte vyčištěné verze, zrušte indexaci, požádejte o odstranění kopií z platforem).
Změňte kontaktní údaje (alias e-mail, nové VoIP číslo), nastavte přísnější filtry a dvoufaktorové ověřování.
Zrušte přístupy (tokeny, klíče, pozvánky do repozitářů), rotujte hesla a API klíče.
Monitorujte úvěry a účty, zvažte upozornění na registrech kreditů a bankovní notifikace.

Vzory a šablony bezpečné prezentace

Kontakt: „Kontakt: jana.novakova+jobs@moja-domena.sk | VoIP: +421 2 xxx xxxx | Formulář: moja-domena.sk/kontakt“
Klient: „Vedoucí UX výzkumu pro mezinárodní e-commerce značku (EU), 12členný tým, nárůst konverze o 9–12 %.“
Kód: „Vzorové řešení (syntetická data): github.com/jana-novakova/sample-etl – bez produkčních tajemství.“

Shrnutí

Online CV a portfolio mají přesvědčit o vašich schopnostech, nikoli prozradit vše o vašem soukromí. Držte se principu minimalizace: veřejně sdílejte pouze údaje nezbytné pro profesní posouzení a první kontakt, vše ostatní sdílejte selektivně, se souhlasem a bezpečným kanálem. Důsledná úprava, hygiena metadat, anonymizace projektů a použití dedikovaných kontaktů výrazně snižují rizika a zároveň zachovávají profesionální dojem.