Operacje agencji pracy

Jak agencja pracy powinna weryfikować pracownika tymczasowego na linii telefonicznej AI?

Praktyczny projekt weryfikacji tożsamości podczas rozmów pracowników, z adekwatnym poziomem pewności, bezpiecznym wyszukiwaniem w ATS, obsługą wielu języków i jasnymi granicami AI.

Kevin Marchwiak•2026-08-15•9 min czytania

Pracownik tymczasowy korzysta z telefonu i pustej karty dostępu przy deszczowym europejskim centrum dystrybucyjnym, a koordynatorka sprawdza zgłoszenie

Krótka odpowiedź

Siła weryfikacji powinna odpowiadać ryzyku danej czynności. Najpierw można użyć numeru pracownika i dopasowania do zlecenia. Jeśli rozmowa ujawnia dane osobowe albo zmienia rekord, potrzebna jest metoda powiązana z kanałem lub kontem już zapisanym w ATS, na przykład jednorazowy kod albo potwierdzenie w portalu pracownika. Numer dzwoniącego, data urodzenia i znajomość grafiku są wskazówkami. Same nie wystarczą do wrażliwej czynności.

Linia powinna poinformować o użyciu AI, zbierać tylko niezbędne dane, ograniczać liczbę nieudanych prób i przekazywać niepewne przypadki upoważnionej osobie. Weryfikacja potwierdza kontrolę nad zaakceptowanym środkiem uwierzytelniania. Nie dowodzi, że zgłoszenie choroby jest prawdziwe, i nie daje systemowi prawa do decyzji pracowniczej.

Najpierw określ, co rozmówca może zrobić

Pracownik pytający o publiczny adres zakładu stwarza mniejsze ryzyko niż osoba prosząca o kopię paska wynagrodzenia lub zmianę rachunku bankowego. Każdy typ rozmowy warto wpisać do tabeli dostępu. Dla każdej czynności należy wskazać, jakie dane mogą zostać odczytane, które pola mogą się zmienić, jaki poziom pewności jest wymagany i kto przejmuje sprawę po nieudanej weryfikacji.

Rutynowe przyjęcie zgłoszenia często może trwać dalej po dopasowaniu pracownika do zlecenia, ponieważ system przyjmuje informacje, a nie je ujawnia. Dane o zakwaterowaniu, wynagrodzeniu, dokumentach lub koncie wymagają mocniejszego dowodu. Zmiany płatności, tożsamości lub prawa do pracy powinny przechodzić przez zatwierdzony bezpieczny kanał i proces prowadzony przez człowieka.

Nie myl rozpoznania z uwierzytelnieniem

Numer przychodzący może pomóc znaleźć rekord, ale telefony bywają współdzielone, numery są przydzielane ponownie, a karty SIM można zmienić. NIST traktuje uwierzytelnianie przez publiczną sieć telefoniczną jako metodę ograniczoną i zaleca uwzględnienie takich sygnałów jak zmiana SIM lub przeniesienie numeru. Numer powinien być sygnałem wyszukiwania, nie ostatecznym dowodem tożsamości.

Ta sama zasada dotyczy informacji znanych współpracownikom, współlokatorom lub kierownikowi po stronie klienta. Numer pracownika, data urodzenia, nazwa klienta lub godzina zmiany mogą zawęzić wyszukiwanie. Kilka słabych faktów nie tworzy automatycznie silnego uwierzytelnienia. Scenariusz rozmowy powinien jasno wskazywać moment przejścia do metody powiązanej z kontem.

Zrezygnuj z pytań bezpieczeństwa

NIST nie uznaje już uwierzytelniania opartego na wiedzy, w tym typowych pytań bezpieczeństwa, za akceptowany środek. Odpowiedzi dotyczące pierwszego adresu, imienia zwierzęcia lub nazwiska panieńskiego matki często można znaleźć, bywają używane w wielu miejscach i trudno je dokładnie podać w różnych językach. Agencja może też zebrać więcej danych osobowych, niż potrzebuje.

Lepsza dodatkowa kontrola wysyła krótko ważny, jednorazowy kod do wcześniej zarejestrowanego kanału, prosi o potwierdzenie w zalogowanym portalu albo przekazuje sprawę przeszkolonej osobie korzystającej z zatwierdzonego procesu odzyskiwania dostępu. Rozmówca nie powinien zmieniać zarejestrowanego numeru w tej samej niezweryfikowanej rozmowie.

Wyszukiwanie w ATS musi chronić prywatność

Warstwa głosowa powinna pytać ATS lub CRM o najmniejszy użyteczny zestaw pól. Może poprosić o numer pracownika i potwierdzić aktywne zlecenie bez odczytywania pełnego nazwiska, adresu ani historii klientów. Jeśli pasuje kilka rekordów, system prosi o kolejny zatwierdzony identyfikator albo przekazuje rozmowę. Nie powinien wymieniać możliwych rekordów, aby rozmówca wybrał jeden z nich.

Odpowiedź dla brakującego rekordu i nieudanego dopasowania powinna brzmieć tak samo, aby rozmowa nie ujawniała, czy dana osoba pracuje dla agencji. Przy sprawie wystarczy zapisać wynik, metodę, czas i rezultat przekazania. Jednorazowy kod, pełny sekret i zbędne dane z dokumentów tożsamości nie powinny trafiać do transkrypcji ani promptu AI.

Bezpieczna odmowa nie może odcinać pomocy

Należy ustawić limit prób i krótką ścieżkę odzyskania dostępu. Ciągłe powtarzanie pytań pomaga atakującemu i męczy prawdziwego pracownika, którego nazwisko lub numer rozpoznano błędnie. Po przekroczeniu limitu system może przyjąć zgłoszenie zagrożenia lub podstawową informację o nieobecności do ograniczonej kolejki, ale nie ujawnia danych osobowych i blokuje wrażliwe zmiany.

Każdy język potrzebuje równoważnej ścieżki awaryjnej. Warto umożliwić wpisanie numeru klawiaturą, powtarzać cyfry w małych grupach i pozwolić poprawić jedno pole bez zaczynania rozmowy od początku. Osoba, która straciła telefon, zmieniła numer albo nie może użyć portalu, potrzebuje ludzkiej ścieżki odzyskania dostępu.

Minimalizacja danych obejmuje całą rozmowę

RODO wymaga ograniczenia celu, minimalizacji danych i zabezpieczeń odpowiadających ryzyku. Wytyczne EROD o ochronie danych w fazie projektowania wskazują, że te decyzje są częścią konstrukcji usługi, a nie porządkami po wdrożeniu. Trzeba ustalić, które identyfikatory trafiają do modelu, które zostają w usłudze integracyjnej, a których nie trzeba zbierać.

Zespół operacyjny potrzebuje dowodów do kontroli sprawy, ale transkrypcja nie powinna kopiować akt pracownika. Okresy przechowywania nagrań, transkrypcji, zdarzeń weryfikacyjnych i nieudanych prób warto ocenić osobno. Dostęp powinien wynikać z zadania. Koordynator rozwiązujący problem transportowy nie potrzebuje automatycznie danych płacowych ani danych z dokumentu tożsamości.

Oddziel weryfikację od decyzji o pracy

AI może poprosić o zatwierdzony identyfikator, uruchomić dodatkową kontrolę, potwierdzić jej powodzenie i skierować rozmowę. Nie powinno oceniać uczciwości pracownika, ważności choroby, przydziału zmiany, prawa do pracy ani zasadności konsekwencji po nieudanej weryfikacji. Analiza głosu lub emocji nie jest skrótem do wiarygodnej oceny zaufania.

Przed uruchomieniem należy przetestować współdzielone telefony, zmienione numery, hałas, mieszanie języków, podwójne rekordy i niedostępny ATS. Trzeba sprawdzić, co słyszy pracownik i co otrzymuje koordynator. AI Coordinator 24/7 może obsługiwać przyjęcie i routing, a agencja zachowuje kontrolę nad polityką tożsamości, odzyskiwaniem kont i każdą decyzją pracowniczą.

FAQ

Czy numer dzwoniącego wystarczy do weryfikacji pracownika tymczasowego?

Nie. Może pomóc znaleźć rekord, ale numer bywa współdzielony, przydzielany ponownie lub przenoszony. Wrażliwa czynność wymaga mocniejszej metody powiązanej z zarejestrowanym kontem lub kanałem.

Czy linia AI może przyjąć zgłoszenie nieobecności po nieudanej weryfikacji?

Może przyjąć ograniczone zgłoszenie do chronionej kolejki, jeśli polityka agencji na to pozwala. System nie ujawnia danych ani nie wykonuje wrażliwych zmian, dopóki człowiek nie rozwiąże kwestii tożsamości.

Czy AI powinno oceniać, czy rozmówca mówi prawdę?

Nie. Weryfikacja sprawdza zaakceptowany środek. Nie potwierdza uczciwości, faktów medycznych, prawa do pracy ani zasadności nieobecności. Te oceny należą do upoważnionych osób.

Źródła i dalsza lektura

Chcesz ograniczyć telefony pracowników po godzinach?

AI Coordinator 24/7