Dobici:
- Sposobnost korištenja podataka o kandidatima i zaposlenicima u skladu s KVKK principima (ograničenje svrhe, minimizacija podataka)
- Mogućnost zaštite ličnih podataka kroz maskiranje/anonimizaciju i siguran odabir alata
- Sposobnost podržavanja procesa otkrivanja, pristanka i zadržavanja s AI za obradu podataka u HR
Biografije kandidata, rezultati rada, informacije o platama, referentni komentari, medicinski izvještaji, disciplinski dosijei... HR je čuvar najosjetljivijih ličnih podataka u kompaniji. Korišćenje alata veštačke inteligencije (AI) sa ovim podacima pruža ogromnu efikasnost; ali stvara i ozbiljnu pravnu i etičku odgovornost. Jednostavno lijepljenje svih CV-ova grupe kandidata u nasumični alat moglo bi se pretvoriti u kršenje podataka u roku od nekoliko minuta. U ovoj cjelini naučit ćemo kako da korištenje AI u ljudskim resursima učinimo usklađenim, sigurnim i odbranjivim u skladu sa KVKK (Zakon o zaštiti ličnih podataka).
Nekoliko pojmova: Lični podaci su bilo koja informacija u vezi sa identifikovanom ili identifikovanom fizičkom osobom (ime, ID, e-mail, čak i jedinstveni tekst CV-a). Posebno kvalitetni (osjetljivi) podaci su posebno zaštićeni podaci kao što su zdravlje, vjera, seksualni život, osuda, članstvo u sindikatu. Rukovalac podataka je institucija (vaša kompanija) koja određuje svrhu obrade podataka. Anonimizacija znači stvaranje podataka tako da se ne mogu ni na koji način povezati s osobom. Maskiranje (pseudonimizacija) je zamjena identifikatora pseudonimima (kandidat 1, kandidat 2); Slabiji je od anonimizacije, ali je dovoljan za većinu analiza.
Osnovni principi KVKK-a i njegovi ekvivalenti u HR-u
Opšti principi KVKK-a takođe obavezuju vašu upotrebu AI. Da bi transakcija bila legalna, ona mora biti u skladu sa ovim principima:
princip
Značenje u HR
Zakonitost i poštenje
Postoji li pravni osnov za obradu (ugovor, legitimni interes, izričit pristanak)
Ograničenje svrhe
Koristite podatke samo u svrhu za koju su prikupljeni (ne koristite podatke o zapošljavanju u marketingu)
Minimizacija podataka
Onoliko podataka koliko posao zahtijeva; ne daj previše modelu
tačnost
Provjerite jesu li podaci ažurni i tačni
ograničenje skladištenja
Neograničeno skladištenje; Uništi podatke koji više nisu potrebni
Sigurnost
Obrađivati podatke uz odgovarajuću tehničku i administrativnu zaštitu
Oprez: lijepljenje svih CV-a grupe kandidata u generički AI alat bez garancije zadržavanja korporativnih podataka predstavlja ozbiljan rizik za KVKK. Ti podaci se mogu pohraniti kod dobavljača modela, pa čak i koristiti u obuci u nekim uvjetima usluge. Korporativni/odobreni alati, ugovori o obradi podataka (DPA) i anonimizacija/maskiranje gdje god je to moguće su od suštinskog značaja za rad s ličnim podacima.
Koraci za sigurnu upotrebu
- Odaberite alat. Odaberite alate koji su korporativni, imaju ugovor o obradi podataka i ponudite opciju "koristeći moje podatke u obrazovanju".
- Minimizirajte podatke. Obezbediti minimalne podatke potrebne za analizu; uklonite višak.
- Maskiraj/anonimiziraj. Zamijenite ime, ID, kontakt, puni datum rođenja vrijednošću ili rasponom nadimka.
- Ograničite svrhu. Podatke obrađivati samo u svrhu za koju su prikupljeni.
- Zadrži trag. Zabilježite koji su podaci obrađeni, u koju svrhu i kojim alatom.
- Stavite ljudsko odobrenje. Neka osoba donese odluku koja se na nju tiče.
Zamaskirajte lične podatke prije procjenjivanja životopisa u nastavku:- Napravite "Kandidat" umjesto imena, unesite kontakt podatke [REDIGOVANO]- Koristite raspon godina (npr. 30-35) umjesto datuma rođenja- Generalizirajte da li naziv škole/kompanije može dovesti do diskriminacije Zatim napravite strukturirani sažetak samo prema kriterijima koji se odnose na posao.
Praksa anonimizacije i maskiranja
Većina HR analiza se može uraditi bez identifikacije pojedinca. Logika analize se ne mijenja, lični podaci se ne otkrivaju:
Slabo (rizično): Lepljenje podataka sa pravim imenom, ličnom kartom, jedinicom i punom platom. Jaka (sigurna): Šifrirajte ljude kao "Osoba 1/2/3", koristite raspon godina umjesto datuma rođenja, opseg (npr. 40-50k) umjesto pune plate. Koristite regiju umjesto lokacije, mjesec/godinu umjesto tačnog datuma.
AI takođe pomaže u izradi KVKK dokumenata, kao što su tekst pojašnjenja i period čuvanja — ali opet, samo nacrt:
Vaša uloga: pomoćnik za zaštitu privatnosti podataka. Zadatak: Napišite NACRT informativnog teksta kandidata za proces zapošljavanja. Sadržaj: koji će se podaci obrađivati, u koju svrhu, po kom pravnom osnovu, koliko dugo će se čuvati, koja su prava kandidata. Pravilo: Označite pravne izjave oznakom [VERIFY TO KVKK EXPERT]; određeni period/stavka NEMOJTE LAŽITI. Ovo je nacrt, a ne konačan tekst.
Tri mini futrole
Slučaj 1 — Usko spriječen prekršaj. Regruter se spremao da zalijepi 60 CV-a na svoj lični račun vozila odjednom. Vođa tima je intervenisao; Proces je prebačen na korporativni alat sa DPA-om, a životopisi su maskirani i obrađeni. Time je očuvana i efikasnost i eliminisan rizik od mogućeg prekršaja i administrativne kazne.
Slučaj 2 — Kršenje granice svrhe. Jedna kompanija je kasnije koristila mejlove kandidata prikupljene za zapošljavanje u marketinškoj kampanji. Ovo je bilo kršenje principa "ograničenja svrhe" i bilo je predmet žalbe. Nakon incidenta, HR je implementirao pravilo koje označava svrhu svakog skupa podataka i sprečava zloupotrebu.
Slučaj 3 — Ograničenje skladištenja. Jedna organizacija je čuvala biografije kandidata koji godinama nisu bili angažovani. Usklađeni podaci, svrha i period čuvanja sa inventarom koji pokreće AI; Istekli podaci su uključeni u plan uništenja. Time je ispoštovan zakonski limit skladištenja i smanjen je nepotreban rizik.
Slaba prompt / jaka prompt
Slab upit: Procijenite informacije ovih kandidata. [pravo ime, turska lična karta, plata, puna biografija]
Rezultat: osjetljivi lični podaci se obrađuju nesigurno; Rizik od kršenja KVKK-a i curenja podataka.
Snažan upit: [maskirani podaci (kandidat 1/2, raspon godina, raspon plata) + ograničenje objektiva + "samo kriteriji vezani za posao" + korporativni/odobreni alat + ocjena ljudskog odobravanja]
Rezultat: ista analitička moć, bez otkrivanja ličnih podataka; odbranjiv i legalan proces.
Savjet: Prije nego što date podatke AI, testirajte ovo: „Da li bi nečija privatnost bila narušena ako bi ovaj snimak ekrana procurio?“ Ako je odgovor "da", ili maskirajte te podatke ili ih ne dajte uopće. Ako ste u nedoumici, odlučite minimizirati podatke.
Uobičajene greške
- Davanje neobrađenih ličnih podataka nezaštićenom alatu. Vozila koja se koriste u obuci bez DPA su rizična.
- Preskakanje maskiranja. Ime/TC/pun datum je nepotreban u većini analiza; uklonite ga.
- Zloupotreba. Nemojte koristiti podatke o zapošljavanju u bilo koju drugu svrhu, kao što je marketing.
- Neograničeno skladištenje. Stavite podatke čija svrha više nije na planu uništenja.
- Potcjenjivanje osjetljivih podataka. Podaci o zdravlju/kazni/vjeri su dodatno zaštićeni; Izbjegavajte uključivanje u AI.
- Ne ostavljaj trag. Ako ne zabilježite šta radite s kojim podacima, ne možete biti pod revizijom.
Ukratko
- Lični podaci u HR (CV, učinak, plaća, zdravlje) su u djelokrugu KVKK; Upotreba AI takođe podleže ovim principima.
- Odaberite korporativne/odobrene alate koji imaju DPA i ne koriste vaše podatke u obuci; Ne lijepite neobrađene podatke u generičke alate.
- Ograničenje svrhe i minimiziranje podataka: obrađivati samo one potrebne podatke za svrhu za koju su prikupljeni.
- Maskiranje i anonimizacija čine većinu analiza sigurnom; Koristite pseudonim i raspon umjesto imena/TC/punog datuma.
- AI proizvodi nacrte dokumenata za otkrivanje, saglasnost i zadržavanje; Neka pravne detalje provjeri stručnjak KVKK, a odluku koja se tiče osobe prepustite toj osobi.
Zadatak aplikacije
Uzmite biografiju ili evidenciju zaposlenog koju imate (ili izmišljenu). Prvo navedite polja ličnih podataka u njemu i pitajte "da li je ovo potrebno za analizu?" za svaku. Odgovori na pitanje. Napravite sigurnu verziju uklanjanjem nepotrebnog i maskiranjem potrebnog (kandidat, dobni raspon, plata). Neka AI izradi sažetak koji se odnosi na posao samo sa ovim maskiranim podacima. Također izradite kratak prospekt kandidata i označite pravne izjave kao “treba provjeriti”.
kontrolna lista
- [ ] Da li je korišteni alat korporativni/odobren i DPA-certificiran?
- [ ] Jesu li podaci minimizirani (samo obavezna polja)?
- [ ] Jesu li identifikatori kao što su ime/ID/pun datum maskirani?
- [ ] Da li su podaci posebnog kvaliteta (zdravstveni, kriminalni, vjerski) isključeni iz procesa?
- [ ] Da li se podaci koriste samo u svrhu za koju su prikupljeni?
- [ ] Jesu li određeni period skladištenja i plan uništenja?
- [ ] Da li konačna odluka utiče na osobu u osobi?