AI Act dla agencji rekrutacyjnych: selekcja kandydatów a automatyzacja administracyjna
Gdzie automatyzacja rekrutacji może stać się systemem wysokiego ryzyka, a gdzie pozostaje obsługą komunikacji i administracji.
Zacznij od zamierzonego celu
Dla agencji rekrutacyjnych ważne pytanie nie brzmi, czy dostawca używa AI. Trzeba ustalić, do czego system jest przeznaczony, z jakich informacji korzysta i czy jego wynik wpływa na decyzję dotyczącą człowieka. AI Act stosuje model oparty na ryzyku, a RODO nadal reguluje przetwarzanie danych osobowych.
To rozróżnienie ma znaczenie biznesowe. Wąski proces komunikacyjny może usunąć powtarzalną pracę bez zamieniania się w ukryty silnik decyzyjny. Szeroka obietnica „automatyzacji procesu” może obejmować bardzo różne skutki prawne i operacyjne.
Gdzie może pojawić się wysokie ryzyko
AI używana do rekrutacji lub selekcji osób, filtrowania aplikacji, oceny kandydatów, wpływania na decyzje zatrudnieniowe albo monitorowania pracy może należeć do kategorii wysokiego ryzyka.
Harmonogram wdrażania przepisów i wytyczne nadal się zmieniają. Organizacja powinna klasyfikować konkretne zastosowanie, dokumentować założenia i korzystać z aktualnej porady prawnej, zamiast opierać się na nazwie produktu lub starej checkliście.
Zaprojektuj wąski zakres operacyjny
Oddziel reakcję na zgłoszenie, umawianie rozmów i zbieranie informacji od rankingu, scoringu, odrzucania i rekomendacji dotyczących przydatności.
System potwierdzający dostępność i umawiający rozmowę nie wykonuje tej samej funkcji co system przewidujący, czy kandydat będzie rzetelny.
RODO nadal dotyczy przepływu danych
Klasyfikacja według AI Act nie zastępuje analizy RODO. Należy określić cel, podstawę prawną, minimalizację, transparentność, nagrywanie, retencję, dostęp, podwykonawców, transfery, bezpieczeństwo i obsługę praw osób. System głosowy może zebrać znacznie więcej danych niż formularz.
Pytania projektuj wokół minimum potrzebnego do następnego działania. Tam, gdzie mogą pojawić się dane wrażliwe lub szczególnej kategorii, zastosuj ściślejszy dostęp, odpowiednią retencję i przetestowane przekazanie do człowieka. Nagrywanie powinno być świadomą decyzją.
Pytania, które powinien zadać kupujący
Kupujący z obszaru agencji rekrutacyjnych powinien zapytać o zamierzony cel, zabronione użycia, pola danych, dostawców modeli i infrastruktury, lokalizację danych, logi, monitoring, incydenty i nadzór człowieka. Ważne jest także zachowanie systemu przy niepewności, sprzeciwie użytkownika lub wyjściu poza zakres.
Umowy powinny odpowiadać rzeczywistej usłudze. Trzeba ustalić role dostawcy, podmiotu stosującego, administratora i procesora. Marketingowe hasło „platforma zgodna z prawem” nie rozwiązuje tej kwestii.
Praktyczna ścieżka wdrożenia
Zacznij od kilku powtarzalnych scenariuszy i pisemnej tabeli decyzji. Dla każdego określ dozwolone działanie, wymagane dane, odpowiedzialną osobę, sygnał eskalacji i maksymalny czas reakcji. Testuj zwykłe sprawy, niejasne odpowiedzi, odmowę, zmianę języka i sytuacje awaryjne.
Najbezpieczniejsza i najbardziej wartościowa automatyzacja przyspiesza rutynową komunikację, pozostawiając człowiekowi władzę nad decyzjami o istotnych skutkach. Ta granica powinna być widoczna w produkcie, umowach, szkoleniu i codziennej pracy.