Nyereség:
- Képes a jelöltek és alkalmazottak adatainak a KVKK elveinek megfelelő felhasználására (célhatár, adatminimalizálás)
- Személyes adatok védelmének képessége maszkolás/anonimizálás és biztonságos eszközválasztás révén
- Képes a nyilvánosságra hozatali, hozzájárulási és adatmegőrzési folyamatok támogatására mesterséges intelligencia segítségével a HR-ben végzett adatfeldolgozáshoz
Pályázók önéletrajzai, teljesítménypontszámai, fizetési információk, referencia megjegyzések, orvosi jelentések, fegyelmi jegyzőkönyvek... A HR a legérzékenyebb személyes adatok őrzője egy cégnél. A mesterséges intelligencia (AI) eszközök használata ezekkel az adatokkal óriási hatékonyságot biztosít; hanem komoly jogi és etikai felelősséget is teremt. Ha egy jelöltcsoport összes önéletrajzát egyszerűen beilleszti egy véletlenszerű eszközbe, akkor néhány percen belül adatszivárgássá válhat. Ebben a részben megtanuljuk, hogyan tehetjük az AI használatát a HR-ben kompatibilissé, biztonságossá és védhetővé a KVKK-val (személyes adatvédelmi törvény) összhangban.
Néhány fogalom: A személyes adat egy azonosított vagy azonosítható természetes személyre vonatkozó bármely adat (név, személyi igazolvány, e-mail cím, akár egyedi önéletrajz szövege is). A különleges minőségű (érzékeny) adatok olyan fokozottan védett adatok, mint az egészség, vallás, szexuális élet, büntetőítélet, szakszervezeti tagság. Az adatkezelő az az intézmény (az Ön cége), amely az adatok kezelésének célját meghatározza. Az anonimizálás azt jelenti, hogy az adatokat úgy alakítják ki, hogy azok semmilyen módon ne legyenek visszaköthetők egy személyhez. A maszkolás (álnevesítés) az azonosítók álnevekkel való helyettesítését jelenti (1. jelölt, 2. jelölt); Gyengébb, mint az anonimizálás, de a legtöbb elemzéshez elegendő.
A KVKK alapelvei és megfelelői a HR-ben
A KVKK általános elvei az AI használatára is vonatkoznak. Ahhoz, hogy egy tranzakció legális legyen, meg kell felelnie az alábbi elveknek:
elv
Jelentése HR-ben
Jogszerűség és őszinteség
Van-e jogalapja az adatkezelésnek (szerződés, jogos érdek, kifejezett hozzájárulás)
A cél korlátozása
Az adatokat csak arra a célra használja fel, amelyre azokat gyűjtötte (ne használja fel a toborzási adatokat a marketingben)
Adatminimalizálás
Annyi adatot, amennyit a munka megkövetel; ne adj túl sokat a modellnek
pontosság
Győződjön meg arról, hogy az adatok naprakészek és pontosak
tárolási korlát
határozatlan idejű tárolás; A már nem szükséges adatok megsemmisítése
Biztonság
Az adatokat megfelelő műszaki és adminisztratív védelem mellett dolgozza fel
Vigyázat: Komoly kockázatot jelent a KVKK számára, ha egy jelöltcsoport összes önéletrajzát beilleszti egy általános mesterséges intelligencia-eszközbe, anélkül, hogy garantálná a vállalati adatok megőrzését. Ezek az adatok a modell szolgáltatójánál tárolhatók, és bizonyos szolgáltatási körülmények között akár oktatásban is felhasználhatók. A személyes adatokkal való munka során elengedhetetlenek a vállalati/jóváhagyott eszközök, adatfeldolgozási megállapodások (DPA) és lehetőség szerint az anonimizálás/maszkolás.
A biztonságos használat lépései
- Válassza ki az eszközt. Válasszon olyan eszközöket, amelyek vállalati jellegűek, adatkezelési szerződéssel rendelkeznek, és lehetőséget kínálnak az adataim oktatásban való felhasználására.
- Minimalizálja az adatokat. Adja meg az elemzéshez szükséges minimális adatokat; távolítsa el a felesleget.
- Maszkolás/anonimizálás. Cserélje ki a nevet, azonosítót, névjegyet, teljes születési dátumot becenév értékére vagy tartományára.
- Korlátozza a célt. Az adatokat csak abból a célból dolgozza fel, amelyre azokat gyűjtötték.
- Tartsa a nyomot. Jegyezze fel, hogy mely adatokat, milyen célból és milyen eszközzel kezelték.
- Adj emberi jóváhagyást. Hagyja, hogy valaki meghozza azt a döntést, amely érinti őt.
Az alábbi önéletrajz kiértékelése előtt takarja el a személyes adatokat:- A név helyett adja meg a „Jelölt” kifejezést, adja meg a kapcsolattartási adatait [REKEDVEZVE]- Születési dátum helyett használjon korosztályt (pl. 30-35)- Általánosítsa, ha az iskola/cég neve diszkriminációhoz vezethet-e, majd készítsen strukturált összefoglalót csak a munkakörhöz kapcsolódó kritériumok szerint.
Anonimizálási és maszkolási gyakorlat
A legtöbb HR elemzés elvégezhető az egyén azonosítása nélkül. Az elemzési logika nem változik, a személyes adatok nem kerülnek nyilvánosságra:
Gyenge (kockázatos): Az adatok beillesztése valós névvel, azonosítóval, egységgel és teljes fizetéssel. Erős (biztonságos): Kódolja az embereket "Személy 1/2/3"-ként, a születési dátum helyett használja a korosztályt, a teljes fizetés helyett a sávot (pl. 40-50 ezer). Hely helyett régiót, pontos dátum helyett hónapot/évet használjon.
A mesterséges intelligencia a KVKK-dokumentumok megszövegezésében is segít, mint például a pontosító szöveg és a megőrzési időszak – de ismét csak a tervezet:
Az Ön szerepe: adatvédelmi asszisztens. Feladat: Írjon vázlatot egy jelölt információs szövegéről a toborzási folyamathoz. Tartalom: mely adatokat, milyen célból, milyen jogalapon kezeljük, meddig tároljuk, milyen jogai vannak a jelöltnek. Szabály: Jelölje meg a jogi nyilatkozatokat a [VERIFY TO KVKK EXPERT] címkével; bizonyos időszak/tétel NE HAMISÍTS. Ez egy tervezet, nem a végleges szöveg.
Három mini tok
1. eset – Szűkösen elhárított jogsértés. Egy toborzó egyszerre 60 önéletrajzot akart beilleszteni a személyes járműfiókjába. A csapatvezető közbelépett; A folyamatot áthelyezték egy vállalati, DPA-kompatibilis eszközbe, az önéletrajzokat pedig maszkolták és feldolgozták. Így mind a hatékonyság megmaradt, mind az esetleges szabálysértési és közigazgatási bírság veszélye megszűnt.
2. eset – Célhatár megszegése. Az egyik vállalat ezt követően egy marketingkampányban használta fel a toborzáshoz gyűjtött jelöltek e-mailjeit. Ez megsértette a „célhoz kötöttség” elvét, és panasz tárgyát képezte. Az incidens után a HR bevezetett egy szabályt, amely felcímkézi az egyes adatkészletek célját, és megakadályozza a visszaéléseket.
3. eset – Tárolási korlát. Egy szervezet évekig őrizte a fel nem vett jelöltek önéletrajzát. Egyező adatok, cél és megőrzési időszak egy mesterséges intelligencia által támogatott leltárral; A lejárt adatok a megsemmisítési tervben szerepeltek. Így a törvényes tárolási korlátot betartották és a felesleges kockázatot is csökkentették.
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás: Értékelje ezen jelöltek információit. [valódi név, török személyi igazolvány, fizetés, teljes önéletrajz]
Eredmény: az érzékeny személyes adatok kezelése nem biztonságos; A KVKK megsértése és adatszivárgás veszélye.
Hatékony felszólítás: [maszkolt adatok (1/2 jelölt, korosztály, fizetési sáv) + objektív korlát + "csak a munkához kapcsolódó kritériumok" + vállalati/jóváhagyott eszköz + emberi jóváhagyás besorolása]
Az eredmény: ugyanaz az elemző képesség, személyes adatok felfedése nélkül; védhető és törvényes eljárás.
Tipp: Mielőtt adatokat adna át az MI-nek, tesztelje ezt: „Sérülne valaki magánélete, ha ez a képernyőkép kiszivárogna?” Ha a válasz „igen”, vagy takarja el az adatokat, vagy ne adja meg egyáltalán. Ha kétségei vannak, döntse el az adatok minimalizálását.
Gyakori hibák
- Nyers személyes adatok átadása nem biztonságos eszköznek. Az edzéseken DPA nélkül használt járművek kockázatosak.
- A maszkolás kihagyása. Név/TC/teljes dátum a legtöbb elemzésben szükségtelen; távolítsa el.
- Visszaélés. Ne használja fel a toborzási adatokat semmilyen más célra, például marketingre.
- Határozatlan idejű tárolás. Olyan adatokat helyezzen el, amelyek célja már nem szerepel megsemmisítési tervben.
- Az érzékeny adatok alábecsülése. Az egészségügyi/büntetési/vallási adatok fokozottan védettek; Kerülje az AI-val való részvételt.
- ne hagyj nyomot. Ha nem rögzíted, hogy milyen adatokkal mit csinálsz, akkor nem auditálható.
Összefoglalva
- A HR-ben szereplő személyes adatok (önéletrajz, teljesítmény, fizetés, egészségi állapot) a KVKK hatálya alá tartoznak; Az AI használatára is ezek az elvek vonatkoznak.
- Válasszon olyan vállalati/jóváhagyott eszközöket, amelyek rendelkeznek DPA-val, és nem használják az adatait a képzés során; Ne illesszen be nyers adatokat általános eszközökbe.
- Célhoz kötöttség és adatminimalizálás: csak azokat az adatokat dolgozza fel, amelyek szükségesek abból a célból, amelyre azokat gyűjtötték.
- A maszkolás és az anonimizálás biztonságossá teszi a legtöbb elemzést; Használjon álnevet és tartományt a név/TC/teljes dátum helyett.
- A mesterséges intelligencia tervezeteket készít közzétételi, hozzájárulási és megőrzési dokumentumokban; A jogi adatokat ellenőriztesse a KVKK szakértőjével, és bízza rá a személyt érintő döntést.
Pályázati feladat
Készítsen önéletrajzot vagy alkalmazotti nyilvántartást (vagy kitalált). Először sorolja fel a benne lévő személyes adatmezőket, és kérdezze meg, hogy „szükséges ez az elemzéshez?” mindegyikért. Válaszolj a kérdésre. Készítsen biztonságos verziót a feleslegesek eltávolításával és a szükségesek elfedésével (Jelölt, korosztály, fizetési sáv). Kérje meg az AI-t, hogy készítsen egy, a munkával kapcsolatos összefoglalót csak ezekkel a maszkolt adatokkal. Készítsen egy rövid jelölt tájékoztatót is, és jelölje meg a jogi nyilatkozatokat „ellenőrizendő”-ként.
ellenőrző lista
- [ ] A használt eszköz vállalati/jóváhagyott és DPA-tanúsítvánnyal rendelkezik?
- [ ] Az adatok minimalizálva vannak (csak kötelező mezők)?
- [ ] Maszkolva vannak az olyan azonosítók, mint a név/azonosító/teljes dátum?
- [ ] Kizárják az eljárásból a különleges minőségű (egészségügyi, bűnügyi, vallási) adatokat?
- [ ] Az adatokat csak arra a célra használják fel, amelyre azokat gyűjtötték?
- [ ] Meghatározták-e a tárolási időt és a megsemmisítési tervet?
- [ ] A végső döntés a személyt érinti az emberben?