Bezsporne jest, że wewnętrzne regulacje dotyczące ochrony sygnalistów obejmują także kandydatów, o ile zgłoszenie sygnalisty (lub ujawnienie publiczne) dotyczy informacji o naruszeniu prawa uzyskanej w kontekście związanym z pracą przed nawiązaniem stosunku pracy (lub innego stosunku prawnego, zależnie od formy oferowanej przez pracodawcę; może to dotyczyć również pełnienia funkcji w podmiocie prawnym lub na rzecz tego podmiotu). Jeżeli zatem kandydat, na etapie rekrutacji, uzyska wiedzę o naruszeniu prawa, może zgłosić takie naruszenie w trybie procedury zgłoszeń wewnętrznych wprowadzonej w podmiocie prawnym.
Przykład Jan K. aplikuje w firmie informatycznej na stanowisko programisty. W rekrutacji uczestniczy 5 kandydatów. Pracodawca na pierwszej rozmowie pozyskał od Jana K. informacje o jego stanie cywilnym, sytuacji rodzinnej oraz liczbie i wieku dzieci, ostatecznie pracodawca zdecydował się na wybór innego kandydata. Jan K. postanowił złożyć zgłoszenie sygnalisty dotyczące naruszenia prawa do prywatności i ochrony danych osobowych (zbyt szeroki zakres danych pozyskanych na etapie rekrutacji).