Osobní údaje v životopisu a portfoliu: co na internet nepatří

Proč minimalizovat osobní údaje v online životopisu a portfoliu

Životopis (CV) a portfolio jsou marketingové materiály. Pokud jsou zveřejněny online, stávají se trvalou a globálně dostupnou stopou. Nadměrné množství osobních údajů zvyšuje riziko krádeže identity, sociálního inženýrství, stalkingu, cíleného phishingu i poškození reputace. Základem by měla být minimalizace údajů – zveřejnit jen to, co je potřeba k posouzení kvalifikace a ke kontaktu.

Model hrozeb: komu se mohou údaje hodit

Podvodníci: skládání mozaiky z dat narození, adres a fotografií za účelem zakládání účtů, resetování hesel a podávání falešných žádostí o úvěr.
Útočníci cílící na firmu: využití detailů o projektech, technologiích a klientech k cílenému phishingu nebo pretextingu.
Nežádoucí agregátoři: scrapování a další prodej údajů pro marketing a scoring.
Budoucí zaměstnavatelé: nevědomé (nebo vědomé) předsudky na základě fotografie, věku, rodinného stavu či náboženství.

Co do veřejného online CV/portfolia nepatří

Rodné číslo, číslo občanského průkazu, pasu, řidičského průkazu (ani jiné státní identifikátory).
Přesná adresa bydliště (stačí město/kraj nebo „Bratislava a okolí“).
Datum narození (pokud vůbec, tak pouze měsíc a rok ve verzi CV, která není příliš snadno dostupná a poskytuje se na vyžádání).
Rodinný stav, jména dětí, fotografie dětí a další soukromé informace.
Fotografie obličeje ve veřejně přístupném CV (zvažte verzi bez fotografie; případně ji poskytněte pouze na vyžádání).
Podpisy a skeny dokladů (diplomů, certifikátů) bez začernění čísel a QR kódů.
Podrobné kontaktní údaje referencí (uveďte pouze „reference na vyžádání“).
Soukromé telefonní číslo – vhodnější je samostatné číslo/VoIP určené pouze pro nábor.
Soukromý e-mail se jménem/příjmením a rokem narození; nepoužívejte univerzitní ani současnou firemní e-mailovou adresu.
Interní informace o projektech: neveřejné finanční údaje, plány vývoje, zdrojový kód, přístupy či architektury chráněné dohodou NDA.
Geolokační metadata fotografií (EXIF), názvy souborů obsahující osobní údaje, automaticky generovanou historii revizí.

Co obvykle stačí: minimální datová stopa

Jméno a profesní titul (případně zkrácená verze jména, pokud chcete omezit svou dohledatelnost).
Regionální lokalita (město/kraj/práce na dálku).
Neosobní kontaktní údaje: vyhrazený e-mail (alias + antispam), vyhrazené číslo/hlasová schránka nebo kontaktní formulář.
Odborné shrnutí bez osobních detailů.
Pracovní zkušenosti a výsledky v agregované podobě (procenta, rozmezí, anonymizované značky klientů).
Portfolio se souhlasem klienta nebo po úpravě (odstraněná loga, citlivá pole, syntetická data).
Vzdělání a certifikace bez identifikátorů dokladů a skenů s QR kódy.
Technologie a dovednosti, odkazy na veřejné repozitáře po provedení bezpečnostní hygieny (viz níže).

Osobní kontakt: bezpečné alternativy

E-mail: vytvořte si samostatnou adresu (např. jmeno+job@…), zapněte antispam a u vlastní domény nastavte DMARC/SPF/DKIM. Neuvádějte rok narození ani příliš osobní aliasy.
Telefon: použijte VoIP číslo, přesměrování nebo hlasovou schránku; jako primární kontakt neuvádějte Messenger/WhatsApp.
Poštovní adresa: pokud je nutná, použijte P.O. Box nebo virtuální kancelář místo adresy bydliště.
Formulář: na webu upřednostněte kontaktní formulář s CAPTCHA před přímým e-mailem, případně e-mailovou adresu skryjte (např. jako obrázek nebo pomocí JS).

Fotografie v CV: pro a proti

Fotografie zvyšuje pravděpodobnost nevhodných předsudků a usnadňuje doxing prostřednictvím reverzního vyhledávání. Pokud ji zveřejňujete, použijte neindexovanou podstránku nebo fotografii poskytněte až na vyžádání. Zvažte neutrální pozadí, odstraňte metadata EXIF a nepoužívejte název souboru obsahující celé jméno/datum.

Portfolio: úprava a pseudonymizace

Anonymizujte klienty (např. „rychle rostoucí fintechová firma v EU“ místo celého názvu, pokud nemáte souhlas).
Snímky obrazovky rozmažte (loga, jména, čísla objednávek, e-maily, interní ID, QR kódy).
Data nahraďte syntetickými (generované datové soubory, anonymní statistiky, rozmezí místo absolutních hodnot).
Zdrojový kód prezentujte jako výňatek nebo „ukázkový projekt“ bez tajných údajů (API klíčů, souborů .env, přístupových tokenů).
Designové soubory (Figma/PSD/AI) upravte exportem do bitmapy/PDF po odstranění citlivých údajů z vrstev; odstraňte komentáře a revize.
Právní hledisko: respektujte dohody NDA, licence a autorská práva; v popisu uveďte rozsah své role, ale nezveřejňujte interní materiály.

LinkedIn, GitHub, Behance a další: nastavení soukromí

LinkedIn: omezte viditelnost e-mailu pouze na kontakty, při anonymních návštěvách vypněte zobrazování příjmení a zkontrolujte, které údaje jsou veřejné při exportu dat. Nezveřejňujte doporučení obsahující osobní kontaktní údaje osob, které vás doporučují.
GitHub/GitLab: zkontrolujte e-mail pro commity (použijte adresu no-reply), proveďte audit historie .git (při úniku tajných údajů přepište historii), odstraňte komentáře v issues obsahující interní údaje a nastavte archivní repozitáře jako soukromé.
Behance/Dribbble: u fotografií vypněte EXIF, omezte geotagy a uvádějte anonymizované popisy klientů.
Osobní web: zakažte indexování citlivých podstránek (noindex), ale nespoléhejte na to jako na bezpečnostní opatření; používejte formulář s ochranou proti spamu.

Hygiena souborů: metadata, názvy, exporty

PDF: odstraňte autora/název/předmět obsahující osobní údaje, vypněte sledování odkazů a exportujte bez ochrany heslem, s přiměřenou kompresí; zvažte vodoznak se svým jménem/doménou.
DOCX/ODT: odstraňte vlastnosti dokumentu (autor, poslední editor), komentáře a revize (přijmout vše).
Obrázky: odstraňte EXIF (GPS, zařízení, čas), přejmenujte soubory (nepoužívejte Jmeno_Prijmeni_DatumNarozeni.jpg).
Kód/archivy: zkontrolujte .env, konfigurace, historii Gitu, logy a testovací exporty databází.

Dvě verze CV: veřejná a sdílená

Veřejné CV/portfolio: minimum údajů, anonymizované projekty, kontakt přes formulář nebo alias.
Úplné CV pro nábor: sdílejte bezpečně prostřednictvím soukromého odkazu s časově omezenou platností a vodoznakem (např. „Pouze pro účely výběrového řízení – dále nepoužívat“). Může obsahovat více podrobností, ale stále bez citlivých identifikátorů.

Komunikace s náboráři: zásady a limity

Poskytujte pouze nezbytné údaje – pokud požadují více, než je nutné, požádejte o právní základ a účel.
Reference sdílejte jednotlivě; před sdílením informujte danou osobu a získejte její souhlas s kontaktováním.
Osobní doklady (občanský průkaz, diplom) neposílejte e-mailem; pokud jsou nezbytné, použijte zabezpečené nahrání a začerněte citlivá pole.

Praktické právní minimum (GDPR v praxi uchazeče)

Minimalizace: neposkytujte údaje, které nejsou nezbytné k posouzení kvalifikace.
Transparentnost: pokud provozujete vlastní portfolio, mějte stručné oznámení o cookies a kontaktní údaje správce webu.
Práva: na platformách, kde máte profil, můžete požádat o výmaz/opravu údajů; zkontrolujte export dat.

Specifika technických profesí

Architektury a diagramy: zveřejňujte zobecněné verze bez interních koncových bodů a identit služeb.
Benchmarky a čísla: používejte rozmezí a syntetické metriky, nikoli produkční čísla.
Ukázky kódu: vlastní projekty vytvořené „v čistém prostředí“ místo výňatků z firemního kódu.

Specifika designu/marketingu

Case studies bez KPI umožňujících identifikovat klienta, pokud nemáte písemný souhlas.
Mockupy místo snímků obrazovky produkčního prostředí; odstraňte jména uživatelů, ID kampaní a čísla objednávek.
Licence: jasně označte vlastnictví děl a rozsah povoleného použití materiálů v portfoliu.

Praktický kontrolní seznam před zveřejněním

Je v dokumentu celé jméno? V pořádku. Je v něm rodné číslo/datum narození/adresa? Odstranit.
Obsahuje CV fotografii? Zvažte verzi bez fotografie nebo s omezenou dostupností.
Jsou v přílohách metadata (autor, GPS, model telefonu)? Vyčistit.
Portfolio: nejsou viditelné e-maily, ID, QR kódy ani faktury? Začernit.
Kontakty: používá se e-mailový alias a vyhrazené číslo? Ano.
Odkazy na Git/Figmu: bez přístupu do interních prostor, pouze veřejné exporty.
Je přítomen vodoznak a poznámka „Bez dalšího šíření“? Ano.

Reakce na incident: co dělat, pokud jste už něco prozradili

Stáhněte nebo upravte soubory (nahraďte je vyčištěnými verzemi, zrušte indexaci a požádejte platformy o odstranění kopií).
Změňte kontaktní údaje (e-mailový alias, nové VoIP číslo), nastavte přísnější filtry a dvoufaktorové ověřování.
Zrušte přístupy (tokeny, klíče, pozvánky do repozitářů), změňte hesla a obnovte API klíče.
Sledujte úvěry a účty, zvažte upozornění v úvěrových registrech a bankovní notifikace.

Ukázky a šablony bezpečné prezentace

Kontakt: „Kontakt: jana.novakova+jobs@moja-domena.sk | VoIP: +421 2 xxx xxxx | Formulář: moja-domena.sk/kontakt“
Klient: „Vedoucí výzkumu UX pro mezinárodní značku v oblasti e-commerce (EU), 12členný tým, nárůst konverze o 9–12 %.“
Kód: „Ukázkové řešení (syntetická data): github.com/jana-novakova/sample-etl – bez produkčních tajných údajů.“

Shrnutí

Online CV a portfolio mají přesvědčit o vašich schopnostech, nikoli prozradit vše o vašem soukromí. Držte se zásady minimalizace: veřejně sdílejte pouze údaje potřebné k profesnímu posouzení a prvnímu kontaktu; vše ostatní sdílejte selektivně, se souhlasem a bezpečným kanálem. Důsledné začerňování citlivých údajů, důkladná kontrola metadat, anonymizace projektů a používání vyhrazených kontaktních údajů výrazně snižují rizika a zároveň zachovávají profesionální dojem.