Keuntungan:
- Kemampuan menggunakan data calon dan pegawai sesuai dengan prinsip KVKK (batas tujuan, minimalisasi data)
- Kemampuan untuk melindungi data pribadi melalui penyembunyian/anonimisasi dan pemilihan alat yang aman
- Kemampuan untuk mendukung proses pengungkapan, persetujuan, dan penyimpanan dengan AI untuk pemrosesan data di HR
CV kandidat, skor kinerja, informasi gaji, komentar referensi, laporan medis, catatan disiplin... HR adalah penjaga data pribadi paling sensitif di sebuah perusahaan. Penggunaan alat kecerdasan buatan (AI) dengan data ini memberikan efisiensi yang luar biasa; namun hal ini juga menimbulkan tanggung jawab hukum dan etika yang serius. Cukup menempelkan semua CV dari kumpulan kandidat ke dalam alat yang sembarangan dapat mengakibatkan pelanggaran data dalam hitungan menit. Pada unit ini, kita akan mempelajari cara memanfaatkan AI dalam HR yang sesuai, aman, dan dapat dipertahankan sesuai dengan KVKK (UU Perlindungan Data Pribadi).
Beberapa istilah: Data pribadi adalah informasi apa pun mengenai seseorang yang teridentifikasi atau dapat diidentifikasi (nama, ID, email, bahkan teks CV unik). Data berkualitas khusus (sensitif) adalah data ekstra yang dilindungi seperti kesehatan, agama, kehidupan seksual, hukuman pidana, keanggotaan serikat pekerja. Pengontrol data adalah institusi (perusahaan Anda) yang menentukan tujuan pemrosesan data. Anonimisasi berarti membuat data sehingga tidak dapat dikaitkan kembali dengan seseorang dengan cara apa pun. Masking (pseudonimisasi) yaitu mengganti tanda pengenal dengan nama samaran (Calon 1, Kandidat 2); Ini lebih lemah dibandingkan anonimisasi tetapi cukup untuk sebagian besar analisis.
Prinsip Dasar KVKK dan Setara dengan SDM
Prinsip umum KVKK juga mengikat penggunaan AI. Agar suatu transaksi sah, maka harus mematuhi prinsip-prinsip berikut:
prinsip
Arti dalam HR
Legalitas dan kejujuran
Apakah terdapat dasar hukum untuk pemrosesan (kontrak, kepentingan sah, persetujuan eksplisit)
Batasan tujuan
Hanya gunakan data sesuai tujuan pengumpulannya (jangan gunakan data rekrutmen dalam pemasaran)
Minimalkan data
Data sebanyak yang dibutuhkan pekerjaan; jangan memberi terlalu banyak pada model
akurasi
Pastikan datanya mutakhir dan akurat
batas penyimpanan
Penyimpanan tidak terbatas; Hancurkan data yang tidak diperlukan lagi
Keamanan
Memproses data dengan perlindungan teknis dan administratif yang sesuai
Perhatian: Menempelkan semua CV dari kumpulan kandidat ke dalam alat AI generik tanpa jaminan retensi data perusahaan merupakan risiko serius bagi KVKK. Data tersebut dapat disimpan dengan penyedia model dan bahkan digunakan dalam pelatihan di beberapa kondisi layanan. Alat yang disetujui/disetujui perusahaan, perjanjian pemrosesan data (DPA) dan anonimisasi/penyembunyian jika memungkinkan sangat penting ketika bekerja dengan data pribadi.
Langkah-Langkah Penggunaan yang Aman
- Pilih alatnya. Pilih alat yang bersifat korporat, memiliki perjanjian pemrosesan data, dan menawarkan opsi "menggunakan data saya dalam pendidikan".
- Minimalkan data. Menyediakan data minimum yang diperlukan untuk analisis; hilangkan kelebihannya.
- Topeng/anonimkan. Ganti nama, ID, kontak, tanggal lahir lengkap dengan nilai atau rentang nama panggilan.
- Batasi tujuannya. Memproses data hanya untuk tujuan pengumpulannya.
- Pertahankan jejaknya. Catat data apa yang diolah, untuk tujuan apa, dan dengan alat apa.
- Berikan persetujuan manusia. Biarkan seseorang mengambil keputusan yang mempengaruhi orang tersebut.
Tutupi data pribadi sebelum mengevaluasi CV di bawah ini: - Cantumkan "Kandidat" sebagai pengganti nama, buat informasi kontak [DISUNTING] - Gunakan rentang usia (misalnya 30-35) sebagai pengganti tanggal lahir - Generalisasikan jika nama sekolah/perusahaan dapat menyebabkan diskriminasi, Lalu buatlah ringkasan terstruktur berdasarkan kriteria terkait pekerjaan saja.
Praktek Anonimisasi dan Masking
Kebanyakan analisis SDM dapat dilakukan tanpa mengidentifikasi individunya. Logika analisis tidak berubah, data pribadi tidak diungkapkan:
Lemah (berisiko): Menempelkan data dengan nama asli, ID, unit dan gaji penuh. Kuat (aman): Beri kode orang sebagai "Orang 1/2/3", gunakan rentang usia sebagai pengganti tanggal lahir, kelompok (misalnya 40-50k) sebagai ganti gaji penuh. Gunakan wilayah sebagai ganti lokasi, bulan/tahun sebagai ganti tanggal pastinya.
AI juga membantu dalam penyusunan dokumen KVKK, seperti teks klarifikasi dan jangka waktu penyimpanan — namun sekali lagi, hanya drafnya saja:
Peran Anda: asisten privasi data. Tugas: Menulis DRAFT teks informasi kandidat untuk proses rekrutmen. Isi: data apa yang akan diolah, untuk tujuan apa, atas dasar hukum apa, berapa lama disimpan, apa hak calon. Aturan: Tandai pernyataan hukum dengan tag [VERIFY TO KVKK EXPERT]; periode/barang tertentu JANGAN PALSU. Ini adalah draf, bukan teks final.
Tiga Kasus Mini
Kasus 1 — Pelanggaran yang nyaris tidak terjadi. Seorang perekrut hendak menempelkan 60 CV ke akun kendaraan pribadinya sekaligus. Pemimpin tim turun tangan; Prosesnya dipindahkan ke perusahaan, alat yang mendukung DPA, dan CV ditutup dan diproses. Dengan demikian, efisiensi tetap terjaga dan risiko kemungkinan pelanggaran serta denda administratif dapat dihilangkan.
Kasus 2 — Pelanggaran batas tujuan. Satu perusahaan kemudian menggunakan email kandidat yang dikumpulkan untuk perekrutan dalam kampanye pemasaran. Hal ini merupakan pelanggaran terhadap prinsip "pembatasan tujuan" dan menjadi bahan pengaduan. Setelah kejadian tersebut, HR menerapkan aturan yang memberi label tujuan setiap kumpulan data dan mencegah penyalahgunaan.
Kasus 3 — Batas penyimpanan. Sebuah organisasi menyimpan CV kandidat yang tidak dipekerjakan selama bertahun-tahun. Data, tujuan, dan periode retensi yang sesuai dengan inventaris yang didukung AI; Data yang kedaluwarsa dimasukkan dalam rencana pemusnahan. Dengan demikian, batas penyimpanan legal telah dipatuhi dan risiko yang tidak perlu dapat dikurangi.
Prompt Lemah / Prompt Kuat
Permintaan yang lemah: Evaluasi informasi dari para kandidat ini. [nama asli, ID Turki, gaji, CV lengkap]
Hasilnya: data pribadi sensitif diproses secara tidak aman; Risiko pelanggaran KVKK dan kebocoran data.
Permintaan yang kuat: [data terselubung (1/2 Kandidat, rentang usia, kelompok gaji) + batas tujuan + "kriteria terkait pekerjaan saja" + alat yang disetujui perusahaan/manusia + peringkat persetujuan manusia]
Hasilnya: kekuatan analitis yang sama, tanpa mengungkap data pribadi; proses yang dapat dipertahankan dan legal.
Tip: Sebelum memberikan data ke AI, ujilah ini: “Apakah privasi seseorang akan dirugikan jika tangkapan layar ini bocor?” Jika jawabannya "ya", tutupi data tersebut atau jangan berikan sama sekali. Jika ragu, putuskan untuk meminimalkan data.
Kesalahan umum
- Memberikan data pribadi mentah ke alat yang tidak aman. Kendaraan yang digunakan dalam pelatihan tanpa DPA berisiko.
- Melewatkan penyamaran. Nama/TC/tanggal lengkap tidak diperlukan dalam sebagian besar analisis; menghapusnya.
- Penyalahgunaan. Jangan gunakan data rekrutmen untuk tujuan lain apa pun, seperti pemasaran.
- Penyimpanan tidak terbatas. Tempatkan data yang tujuannya bukan lagi pada rencana pemusnahan.
- Meremehkan data sensitif. Data kesehatan/penalti/agama dilindungi secara ekstra; Hindari terlibat dalam AI.
- Jangan tinggalkan jejak. Jika Anda tidak mencatat apa yang Anda lakukan dengan data apa, Anda tidak dapat diaudit.
Singkatnya
- Data pribadi di bidang SDM (CV, kinerja, gaji, kesehatan) berada dalam lingkup KVKK; Penggunaan AI juga tunduk pada prinsip-prinsip ini.
- Pilih alat perusahaan/yang disetujui yang memiliki DPA dan tidak menggunakan data Anda dalam pelatihan; Jangan menempelkan data mentah ke alat umum.
- Batasan tujuan dan minimalisasi data: hanya memproses data yang diperlukan untuk tujuan pengumpulannya.
- Masking dan anonimisasi membuat sebagian besar analisis aman; Gunakan alias dan rentang alih-alih nama/TC/tanggal lengkap.
- AI membuat draf dokumen pengungkapan, persetujuan, dan penyimpanan; Mintalah rincian hukum diverifikasi oleh ahli KVKK dan serahkan keputusan yang mempengaruhi orang tersebut kepada orang tersebut.
Tugas aplikasi
Ambil CV atau catatan karyawan yang Anda miliki (atau yang fiktif). Pertama, daftarkan kolom data pribadi di dalamnya dan tanyakan “apakah ini diperlukan untuk analisis?” untuk masing-masing. Jawab pertanyaannya. Buat versi aman dengan menghapus yang tidak perlu dan menutupi yang diperlukan (Kandidat, rentang usia, kelompok gaji). Biarkan AI membuat ringkasan terkait pekerjaan hanya dengan data bertopeng ini. Siapkan juga rancangan prospektus singkat kandidat dan tandai pernyataan hukum sebagai “harus diverifikasi.”
daftar periksa
- [ ] Apakah alat tersebut digunakan oleh perusahaan/disetujui dan bersertifikat DPA?
- [ ] Apakah datanya diminimalkan (hanya kolom yang wajib diisi)?
- [ ] Apakah pengidentifikasi seperti nama/ID/tanggal lengkap ditutupi?
- [ ] Apakah data berkualitas khusus (kesehatan, kriminal, agama) dikecualikan dari proses?
- [ ] Apakah data digunakan hanya untuk tujuan pengumpulannya?
- [ ] Apakah jangka waktu penyimpanan dan rencana pemusnahan sudah ditentukan?
- [ ] Apakah keputusan akhir mempengaruhi pribadi seseorang?