zisky:
- Schopnost používat data kandidátů a zaměstnanců v souladu s principy KVKK (limit účelu, minimalizace dat)
- Schopnost chránit osobní údaje pomocí maskování/anonymizace a bezpečného výběru nástrojů
- Schopnost podporovat procesy zveřejňování, souhlasu a uchovávání s AI pro zpracování dat v HR
Životopisy kandidátů, výkonnostní skóre, informace o platech, komentáře k referenci, lékařské zprávy, disciplinární záznamy... HR je strážcem těch nejcitlivějších osobních údajů ve firmě. Použití nástrojů umělé inteligence (AI) s těmito daty poskytuje obrovskou efektivitu; ale také vytváří vážnou právní a etickou odpovědnost. Pouhé vložení všech životopisů kandidátů do náhodného nástroje by se mohlo během několika minut změnit v únik dat. V této části se naučíme, jak zajistit, aby bylo používání AI v souladu s HR v souladu s HR, bezpečné a obhajitelné v souladu se KVKK (zákon o ochraně osobních údajů).
Několik pojmů: Osobní údaje jsou jakékoli informace o identifikované nebo identifikovatelné fyzické osobě (jméno, IČ, e-mail, dokonce i jedinečný text životopisu). Zvláštní kvalita (citlivá) data jsou extra chráněná data, jako je zdraví, náboženství, sexuální život, odsouzení za trestný čin, členství v odborech. Správcem údajů je instituce (vaše společnost), která určuje účel zpracování údajů. Anonymizace znamená vytváření dat tak, aby je nebylo možné žádným způsobem zpětně propojit s osobou. Maskování (pseudonymizace) je nahrazení identifikátorů pseudonymy (kandidát 1, kandidát 2); Je slabší než anonymizace, ale pro většinu analýz postačuje.
Základní principy KVKK a jeho ekvivalent v HR
Obecné zásady KVKK také zavazují vaše používání AI. Aby byla transakce legální, musí splňovat tyto zásady:
princip
Význam v HR
Zákonnost a poctivost
Zda existuje právní základ pro zpracování (smlouva, oprávněný zájem, výslovný souhlas)
Omezení účelu
Používejte údaje pouze k účelu, pro který byly shromážděny (nepoužívejte údaje o náboru v marketingu)
Minimalizace dat
tolik dat, kolik práce vyžaduje; nedávejte modelu příliš mnoho
přesnost
Ujistěte se, že údaje jsou aktuální a přesné
limit úložiště
Skladování na dobu neurčitou; Zničte data již nepotřebná
Bezpečnost
Zpracovávat data s vhodnou technickou a administrativní ochranou
Upozornění: Vložení všech životopisů kandidátského fondu do obecného nástroje AI bez záruky uchování firemních dat je pro KVKK vážným rizikem. Tato data mohou být uložena u poskytovatele modelu a dokonce použita při školení v některých servisních podmínkách. Při práci s osobními údaji jsou zásadní firemní/schválené nástroje, smlouvy o zpracování dat (DPA) a anonymizace/maskování, kdykoli je to možné.
Kroky pro bezpečné použití
- Vyberte nástroj. Vyberte si nástroje, které jsou firemní, mají uzavřenou smlouvu o zpracování dat a nabízejí možnost „využít moje data ve vzdělávání“.
- Minimalizujte data. Poskytněte minimální údaje potřebné pro analýzu; odstraňte přebytek.
- Maskovat/anonymizovat. Nahraďte jméno, ID, kontakt, celé datum narození hodnotou přezdívky nebo rozsahem.
- Omezte účel. Zpracovávat údaje pouze za účelem, pro který byly shromážděny.
- Udržujte stopu. Zaznamenejte, která data byla zpracována, za jakým účelem a jakým nástrojem.
- Dejte lidský souhlas. Nechte člověka učinit rozhodnutí, které ho ovlivní.
Před vyhodnocením níže uvedeného životopisu zamaskujte osobní údaje:- Místo jména udělejte „Kandidát“, kontaktní údaje [UPRAVENÉ]- Místo data narození použijte věkové rozmezí (např. 30-35)- Zobecněte, zda by název školy/společnosti mohl vést k diskriminaciPotom vytvořte strukturované shrnutí pouze podle kritérií souvisejících s prací.
Praxe anonymizace a maskování
Většinu personálních analýz lze provést bez identifikace jednotlivce. Logika analýzy se nemění, osobní údaje se nezveřejňují:
Slabé (rizikové): Vkládání dat se skutečným jménem, ID, jednotkou a plnou mzdou. Silný (bezpečný): Označte lidi jako „Osoba 1/2/3“, místo data narození použijte věkové rozmezí, místo plného platu pásmo (např. 40–50 000). Místo umístění použijte region, místo přesného data měsíc/rok.
AI také pomáhá při navrhování dokumentů KVKK, jako je objasňující text a doba uchování – ale opět pouze návrh:
Vaše role: asistent ochrany osobních údajů. Úkol: Napište NÁVRH informačního textu kandidáta pro náborový proces. Obsah: jaké údaje budou zpracovávány, za jakým účelem, na jakém právním základě, jak dlouho budou uchovávány, jaká jsou práva uchazeče. Pravidlo: Označte právní prohlášení štítkem [VERIFY TO KVKK EXPERT]; určité období/položka NEFAKE. Toto je návrh, nikoli konečný text.
Tři mini pouzdra
Případ 1 – Těsně odvrácené porušení. Náborář se chystal vložit 60 životopisů do svého osobního účtu vozidla najednou. Vedoucí týmu zasáhl; Proces byl přesunut do podnikového nástroje s podporou DPA a životopisy byly maskovány a zpracovány. Byla tak zachována jak efektivita, tak i eliminováno riziko případného porušení a správní pokuty.
Případ 2 – Překročení limitu účelu. Jedna společnost následně použila e-maily kandidátů shromážděné pro nábor v marketingové kampani. Jednalo se o porušení principu „omezení účelu“ a bylo na to stížnost. Po incidentu HR implementovalo pravidlo označující účel každé datové sady a zabraňující zneužití.
Případ 3 – Limit úložiště. Organizace si po léta uchovávala životopisy uchazečů, kteří nebyli přijati. Shoda dat, účelu a doby uchování s inventářem poháněným umělou inteligencí; Data s prošlou platností byla zahrnuta do plánu zničení. Byl tak dodržen zákonný limit skladování a bylo sníženo zbytečné riziko.
Slabá výzva / Silná výzva
Slabá výzva: Vyhodnoťte informace o těchto kandidátech. [skutečné jméno, turecké ID, plat, celý životopis]
Výsledek: citlivé osobní údaje jsou zpracovávány nezabezpečeným způsobem; Riziko narušení KVKK a úniku dat.
Výkonná výzva: [skryté údaje (kandidát 1/2, věkové rozmezí, platové pásmo) + objektivní limit + „pouze kritéria související s prací“ + podnikový/schválený nástroj + hodnocení lidského schválení]
Výsledek: stejná analytická síla, bez odhalení osobních údajů; obhajitelný a legální proces.
Tip: Než dáte data AI, vyzkoušejte toto: „Bylo by poškozeno něčí soukromí, kdyby tento snímek obrazovky unikl?“ Pokud je odpověď „ano“, buď tato data maskujte, nebo je neposkytujte vůbec. V případě pochybností se rozhodněte minimalizovat data.
Časté chyby
- Poskytování nezpracovaných osobních údajů nezabezpečenému nástroji. Vozidla používaná při výcviku bez DPA jsou riziková.
- Vynechání maskování. Jméno/TC/úplné datum je ve většině analýz zbytečné; odstranit to.
- Zneužít. Nepoužívejte náborové údaje pro žádné jiné účely, jako je marketing.
- Skladování na dobu neurčitou. Umístěte data, jejichž účel již není v plánu zničení.
- Podceňování citlivých dat. Údaje o zdraví/trestech/náboženství jsou navíc chráněny; Vyhněte se zapojení do AI.
- Nezanechat žádné stopy. Pokud nezaznamenáte, co s jakými daty děláte, nemůžete být auditováni.
V souhrnu
- Osobní údaje v HR (životopis, výkon, mzda, zdraví) jsou v působnosti KVKK; Těmto zásadám podléhá i používání AI.
- Vyberte si firemní/schválené nástroje, které mají DPA a nepoužívejte vaše data při školení; Nevkládejte nezpracovaná data do obecných nástrojů.
- Účelové omezení a minimalizace údajů: zpracovávat pouze údaje nezbytné pro účel, pro který byly shromážděny.
- Maskování a anonymizace zajišťují bezpečnost většiny analýz; Místo názvu/TC/úplného data použijte alias a rozsah.
- AI vytváří návrhy v dokumentech o zveřejnění, souhlasu a uchovávání; Nechte si ověřit právní detaily odborníkem KVKK a rozhodnutí, které se dané osoby týká, nechte na osobě.
Aplikační úkol
Vezměte si životopis nebo záznam zaměstnance, který máte (nebo fiktivní). Nejprve vypište pole osobních údajů v něm a zeptejte se „je to nutné pro analýzu?“ pro každého. Odpovězte na otázku. Vytvořte bezpečnou verzi odstraněním nepotřebných a maskováním nezbytných (kandidát, věkové rozmezí, platové pásmo). Nechte AI vytvořit souhrn týkající se úlohy pouze s těmito maskovanými daty. Nechte si také vypracovat stručný prospekt kandidáta a označte právní prohlášení jako „k ověření“.
kontrolní seznam
- [ ] Je použitý nástroj firemní/schválený a certifikovaný DPA?
- [ ] Jsou data minimalizována (pouze povinná pole)?
- [ ] Jsou identifikátory jako jméno/ID/úplné datum maskované?
- [ ] Jsou z procesu vyloučeny údaje zvláštní kvality (zdravotní, kriminální, náboženské)?
- [ ] Používají se údaje pouze k účelu, pro který byly shromážděny?
- [ ] Byla stanovena doba skladování a plán zničení?
- [ ] Ovlivňuje konečné rozhodnutí osobu v osobě?