Dobici:
- Mogućnost korištenja podataka o kandidatima i zaposlenicima u skladu s načelima KVKK (ograničenje namjene, minimizacija podataka)
- Mogućnost zaštite osobnih podataka maskiranjem/anonimizacijom i sigurnim odabirom alata
- Sposobnost podržavanja procesa otkrivanja, pristanka i zadržavanja s umjetnom inteligencijom za obradu podataka u HR-u
Životopisi kandidata, ocjene uspješnosti, podaci o plaćama, komentari o preporukama, liječnički izvještaji, disciplinske evidencije... HR je čuvar najosjetljivijih osobnih podataka u tvrtki. Korištenje alata umjetne inteligencije (AI) s ovim podacima pruža ogromnu učinkovitost; ali također stvara ozbiljnu pravnu i etičku odgovornost. Jednostavno lijepljenje svih životopisa grupe kandidata u nasumični alat moglo bi se pretvoriti u povredu podataka u roku od nekoliko minuta. U ovoj cjelini naučit ćemo kako korištenje AI u HR-u učiniti usklađenim, sigurnim i obranjivim u skladu sa KVKK (Zakon o zaštiti osobnih podataka).
Nekoliko pojmova: Osobni podatak je bilo koja informacija o fizičkoj osobi koja je identificirana ili se može identificirati (ime, osobna iskaznica, e-mail, čak i jedinstveni tekst životopisa). Podaci posebne kvalitete (osjetljivi) su posebno zaštićeni podaci kao što su zdravstveno stanje, vjera, spolni život, kaznena osuda, sindikalno članstvo. Voditelj obrade podataka je institucija (vaša tvrtka) koja određuje svrhu obrade podataka. Anonimizacija znači izradu podataka tako da se ni na koji način ne mogu ponovno povezati s osobom. Maskiranje (pseudonimizacija) je zamjena identifikatora pseudonimima (Kandidat 1, Kandidat 2); Slabija je od anonimizacije, ali je dovoljna za većinu analiza.
Temeljna načela KVKK i njegov ekvivalent u HR
Opća načela KVKK također obvezuju vašu upotrebu AI. Da bi transakcija bila zakonita, mora biti u skladu sa sljedećim načelima:
princip
Značenje u HR
Zakonitost i poštenje
Postoji li pravni temelj za obradu (ugovor, legitiman interes, izričit pristanak)
Ograničenje svrhe
Koristite podatke samo u svrhu za koju su prikupljeni (nemojte koristiti podatke o zapošljavanju u marketingu)
Minimizacija podataka
Onoliko podataka koliko posao zahtijeva; ne daj previše na model
točnost
Provjerite jesu li podaci ažurni i točni
ograničenje pohrane
Neodređeno skladištenje; Uništi podatke koji više nisu potrebni
Sigurnost
Obrađivati podatke uz odgovarajuće tehničke i administrativne zaštite
Oprez: lijepljenje svih životopisa grupe kandidata u generički AI alat bez jamstva zadržavanja korporativnih podataka ozbiljan je rizik za KVKK. Ti se podaci mogu pohraniti kod dobavljača modela i čak koristiti u obuci u nekim uvjetima servisiranja. Korporativni/odobreni alati, ugovori o obradi podataka (DPA) i anonimizacija/maskiranje kad god je to moguće ključni su pri radu s osobnim podacima.
Koraci za sigurnu upotrebu
- Odaberite alat. Odaberite alate koji su korporativni, imaju ugovor o obradi podataka i nude opciju "korištenje mojih podataka u obrazovanju".
- Minimizirajte podatke. Navedite minimalne podatke potrebne za analizu; uklonite višak.
- Maskirajte/anonimizirajte. Zamijenite ime, ID, kontakt, puni datum rođenja vrijednošću ili rasponom nadimka.
- Ograničite svrhu. Obrađivati podatke samo u svrhu za koju su prikupljeni.
- Držite trag. Zabilježite koji su podaci obrađeni, u koju svrhu i kojim alatom.
- Stavite ljudsko odobrenje. Pustite osobu da donese odluku koja utječe na osobu.
Maskirajte osobne podatke prije ocjenjivanja životopisa u nastavku: - Navedite "Kandidat" umjesto imena, navedite podatke za kontakt [REDIGIRANO] - Koristite raspon godina (npr. 30-35) umjesto datuma rođenja - Generalizirajte ako naziv škole/tvrtke može dovesti do diskriminacije Zatim napravite strukturirani sažetak samo prema kriterijima koji se odnose na posao.
Praksa anonimizacije i maskiranja
Većina analiza ljudskih resursa može se napraviti bez identifikacije pojedinca. Logika analize se ne mijenja, osobni podaci se ne otkrivaju:
Slabo (rizično): lijepljenje podataka sa pravim imenom, osobnom iskaznicom, jedinicom i punom plaćom. Jaka (sigurna): Kodirajte ljude kao "Osoba 1/2/3", koristite raspon godina umjesto datuma rođenja, opseg (npr. 40-50 tisuća) umjesto pune plaće. Koristite regiju umjesto lokacije, mjesec/godinu umjesto točnog datuma.
AI također pomaže u izradi nacrta KVKK dokumenata, kao što je tekst pojašnjenja i razdoblje čuvanja — ali opet, samo nacrt:
Vaša uloga: pomoćnik za privatnost podataka. Zadatak: Napisati NACRT informativnog teksta kandidata za proces zapošljavanja. Sadržaj: koji će se podaci obrađivati, u koju svrhu, po kojoj pravnoj osnovi, koliko dugo će se čuvati, koja su prava kandidata. Pravilo: Označite pravne izjave oznakom [PROVJERI STRUČNJAKU KVKK]; određeno razdoblje/artikal NE FAKE. Ovo je nacrt, a ne konačni tekst.
Tri mini kućišta
Slučaj 1 — Za dlaku izbjegnut prekršaj. Regrut se spremao zalijepiti 60 životopisa na svoj osobni račun vozila odjednom. Umiješao se vođa tima; Proces je premješten u korporativni alat s DPA-om, a životopisi su maskirani i obrađeni. Time je zadržana učinkovitost i eliminiran rizik od mogućeg prekršaja i administrativne kazne.
Slučaj 2 — Kršenje ograničenja namjene. Jedna je tvrtka naknadno koristila e-mailove kandidata prikupljene za zapošljavanje u marketinškoj kampanji. To je bilo kršenje načela "ograničenja svrhe" i bilo je predmet pritužbe. Nakon incidenta, HR je implementirao pravilo koje označava svrhu svakog skupa podataka i sprječava zlouporabu.
Slučaj 3 — Ograničenje pohrane. Jedna je organizacija čuvala životopise kandidata koji nisu primljeni godinama. Usklađeni podaci, svrha i razdoblje zadržavanja s inventarom koji pokreće AI; Podaci koji su istekli bili su uključeni u plan uništenja. Time je ispoštovano zakonsko ograničenje skladištenja i smanjen je nepotrebni rizik.
Slab upit / Jak upit
Slab upit: Procijenite informacije ovih kandidata. [pravo ime, turska osobna iskaznica, plaća, puni CV]
Rezultat: osjetljivi osobni podaci obrađuju se nesigurno; Rizik od kršenja KVKK i curenja podataka.
Snažan upit: [maskirani podaci (kandidat 1/2, dobni raspon, platni razred) + objektivno ograničenje + "samo kriteriji vezani uz posao" + korporativni/odobreni alat + ljudska ocjena odobrenja]
Rezultat: ista analitička snaga, bez otkrivanja osobnih podataka; branjiv i legalan proces.
Savjet: prije davanja podataka umjetnoj inteligenciji, testirajte ovo: "Bi li nečija privatnost bila narušena ako ova snimka zaslona procuri?" Ako je odgovor "da", ili maskirajte te podatke ili ih uopće nemojte navoditi. Ako ste u nedoumici, odlučite minimizirati podatke.
Uobičajene greške
- Davanje neobrađenih osobnih podataka nezaštićenom alatu. Vozila koja se koriste u obuci bez DPA su rizična.
- Preskakanje maskiranja. Ime/TC/puni datum nije potreban u većini analiza; uklonite ga.
- Zlouporaba. Nemojte koristiti podatke o zapošljavanju u bilo koju drugu svrhu, kao što je marketing.
- Neodređeno skladištenje. Postavite podatke čija svrha više nije u planu uništenja.
- Podcjenjivanje osjetljivih podataka. Podaci o zdravlju/kazni/vjeri su dodatno zaštićeni; Izbjegavajte uključivanje u AI.
- Ne ostavljajte nikakav trag. Ako ne zabilježite što radite s kojim podacima, ne možete biti podvrgnuti reviziji.
Ukratko
- Osobni podaci u HR (životopis, učinak, plaća, zdravlje) su u djelokrugu KVKK; Korištenje umjetne inteligencije također podliježe ovim načelima.
- Odaberite korporativne/odobrene alate koji imaju DPA i ne koriste vaše podatke u obuci; Nemojte lijepiti neobrađene podatke u generičke alate.
- Ograničenje svrhe i minimiziranje podataka: obrađivati samo podatke potrebne za svrhu za koju su prikupljeni.
- Maskiranje i anonimizacija čine većinu analiza sigurnom; Koristite alias i raspon umjesto imena/TC/punog datuma.
- AI izrađuje nacrte dokumenata za otkrivanje, pristanak i zadržavanje; Neka pravne detalje provjeri stručnjak KVKK, a odluku koja se tiče osobe prepustite osobi.
Zadatak aplikacije
Uzmite životopis ili evidenciju zaposlenika koje imate (ili izmišljenu). Prvo navedite polja osobnih podataka u njemu i pitajte "je li ovo potrebno za analizu?" za svakoga. Odgovorite na pitanje. Stvorite sigurnu verziju uklanjanjem nepotrebnog i maskiranjem potrebnog (kandidat, dobni raspon, platni razred). Neka AI proizvede sažetak vezan uz posao samo s ovim maskiranim podacima. Također pripremite kratak prospekt kandidata i označite pravne izjave kao "treba provjeriti".
popis za provjeru
- [ ] Je li alat koji se koristi korporativni/odobren i certificiran od DPA?
- [ ] Jesu li podaci minimizirani (samo obavezna polja)?
- [ ] Jesu li identifikatori kao što su ime/ID/puni datum maskirani?
- [ ] Jesu li podaci posebne kvalitete (zdravstveni, kazneni, vjerski) isključeni iz procesa?
- [ ] Koriste li se podaci samo u svrhu za koju su prikupljeni?
- [ ] Jesu li određeni rok skladištenja i plan uništavanja?
- [ ] Utječe li konačna odluka na osobu u osobi?