Il principio di trasparenza di cui all'art. 5 del GDPR rappresenta un principio cardine per la gestione del personale, anche prima della sottoscrizione del contratto di lavoro. Tuttavia, sulla scorta dell'art. 111-bis del Codice privacy il datore di lavoro non è tenuto a fornire informativa nell'ipotesi in cui il candidato invii spontaneamente la canditura per una determinata posizione. Tale prescrizione viene posticipata nella fase successiva in cui si estrinseca il vero processo di selezione.   La base giuridica del trattamento si rinviene nell'adozione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, paragrafo 1, lett. b) del GDPR e non il consenso. La raccolta del consenso da parte del titolare del trattamento presuppone una serie di adempimenti aggiuntivi che pesano sul processo di compliance. Il datore di lavoro, che riceve una candidatura spontanea, è tenuto a consegnare l'informativa al primo contatto utile (in sede di prima convocazione per colloquio), mentre non è obbligato alla raccolta del consenso qualora i dati contenuti nel curriculum si limitino a riportare le sole informazioni necessarie, proporzionate e attinenti a rispondere al soddisfacimento dei requisiti per ricoprire uno specifico ruolo all'interno dell'organizzazione.  Anche per quanto attiene alla canditura contenente dati particolari del lavoratore di cui all'art. 9 del ...