Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Spółka na swojej stronie internetowej zamieszcza ogłoszenia, w związku z poszukiwaniem kandydata na określone stanowiska pracy. Jako agencja rekrutacji spółka udostępnia swoim klientom wybrane przez spółkę kandydatury, które wcześniej umieściła w swojej bazie. Równocześnie spółce zależy na tym, żeby nadesłane aplikacje wykorzystać także w przyszłości i rozbudowywać tym samym zasoby spółki. Kandydaci przysyłają CV według własnego uznania, spółka nie wymaga podania konkretnych danych. Jedni z nich zamieszczają klauzule zgody, inni nie. Jakie działania powinniśmy podjąć spółka, żeby wykorzystywać dane osobowe zawarte w dokumentach aplikacyjnych zgodnie z ustawą o ochronie danych osobowych?