Табыстар:
- Кандидат пен қызметкердің деректерін KVKK қағидаттарына сәйкес пайдалану мүмкіндігі (мақсат шегі, деректерді азайту)
- Маска/анонимизация және қауіпсіз құралды таңдау арқылы жеке деректерді қорғау мүмкіндігі
- HR жүйесінде деректерді өңдеуге арналған AI көмегімен ашу, келісім беру және сақтау процестерін қолдау мүмкіндігі
Кандидаттың түйіндемелері, жұмыс нәтижелері, жалақы туралы ақпарат, анықтамалық түсініктемелер, медициналық есептер, тәртіптік жазбалар... HR компаниядағы ең құпия жеке деректердің қамқоршысы болып табылады. Бұл деректермен жасанды интеллект (AI) құралдарын пайдалану үлкен тиімділікті қамтамасыз етеді; бірақ ол елеулі құқықтық және этикалық жауапкершілікті де тудырады. Кандидат пулының барлық түйіндемелерін кездейсоқ құралға қою бірнеше минут ішінде деректердің бұзылуына айналуы мүмкін. Бұл бөлімде біз KVKK (Жеке деректерді қорғау туралы заң) сәйкес HR жүйесінде AI пайдалануды қалай үйлесімді, қауіпсіз және қорғануға болатынын үйренеміз.
Бірнеше терминдер: Жеке деректер - бұл анықталған немесе сәйкестендірілетін жеке тұлғаға қатысты кез келген ақпарат (аты-жөні, жеке куәлігі, электрондық поштасы, тіпті бірегей түйіндеме мәтіні). Арнайы сапалы (сезімтал) деректер денсаулық, дін, жыныстық өмір, қылмыстық соттылық, кәсіподақ мүшелігі сияқты қосымша қорғалған деректер болып табылады. Деректерді бақылаушы - бұл деректерді өңдеу мақсатын анықтайтын мекеме (сіздің компанияңыз). Анонимизация деректерді адамға кез келген жолмен байланыстыруға болмайтындай етіп жасауды білдіреді. Маска (псевдонимизация) – идентификаторларды бүркеншік аттармен ауыстыру (1-кандидат, 2-кандидат); Ол анонимизацияға қарағанда әлсіз, бірақ көптеген талдаулар үшін жеткілікті.
КВКК негізгі принциптері және оның HR-дегі баламасы
KVKK жалпы принциптері сіздің AI пайдалануыңызды да байланыстырады. Мәміле заңды болуы үшін ол мына принциптерге сәйкес келуі керек:
принципі
HR-дегі мағынасы
Заңдылық пен адалдық
Өңдеуге заңды негіз бар ма (келісімшарт, заңды мүдде, нақты келісім)
Мақсатты шектеу
Деректерді тек жиналған мақсат үшін пайдаланыңыз (маркетингте жалдау деректерін пайдаланбаңыз)
Деректерді азайту
Жұмыс қанша қажет болса, сонша деректер; үлгіге тым көп бермеңіз
дәлдік
Деректер жаңартылған және дәл екеніне көз жеткізіңіз
сақтау шегі
Шексіз сақтау; Деректерді жою қажет емес
Қауіпсіздік
Сәйкес техникалық және әкімшілік қорғаулармен деректерді өңдеу
Ескерту: Кандидат пулының барлық түйіндемелерін корпоративтік деректерді сақтауға кепілдіксіз жалпы AI құралына қою KVKK үшін үлкен қауіп болып табылады. Бұл деректерді модель провайдерінде сақтауға және тіпті кейбір қызмет жағдайларында оқытуда пайдалануға болады. Жеке деректермен жұмыс істеу кезінде корпоративтік/бекітілген құралдар, деректерді өңдеу келісімдері (DPA) және мүмкіндігінше анонимизация/маскировка маңызды.
Қауіпсіз пайдалану қадамдары
- Құралды таңдаңыз. Корпоративтік құралдарды таңдаңыз, деректерді өңдеу келісімі бар және «білім беруде менің деректерімді пайдалану» опциясын ұсыныңыз.
- Деректерді азайту. Талдау үшін қажетті ең аз деректерді қамтамасыз ету; артығын алып тастаңыз.
- Маска/анонимдеу. Атын, жеке куәлігін, контактіні, толық туған күнін бүркеншік ат мәнімен немесе ауқымымен ауыстырыңыз.
- Мақсатты шектеңіз. Деректерді тек жиналған мақсат үшін өңдеңіз.
- Жолды ұстаңыз. Қандай деректер, қандай мақсатта және қандай құралмен өңделгенін жазыңыз.
- Адамның мақұлдауын қойыңыз. Адамға әсер ететін шешімді адам қабылдасын.
Төменде түйіндемені бағаламас бұрын жеке деректерді жасырыңыз: - Аты-жөнінің орнына "Үміткер" деп жазыңыз, байланыс ақпаратын енгізіңіз [REDACTED]- Туған күннің орнына жас аралығын пайдаланыңыз (мысалы, 30-35) - Мектеп/компания атауы кемсітуге әкелуі мүмкін болса, жалпылаңыз, Содан кейін тек жұмысқа қатысты критерийлерге сәйкес құрылымдық қорытынды жасаңыз.
Анонимизация және маскировка тәжірибесі
HR талдауының көпшілігі жеке тұлғаны анықтамай-ақ жасалуы мүмкін. Талдау логикасы өзгермейді, жеке деректер жарияланбайды:
Әлсіз (қауіпті): нақты аты-жөні, жеке куәлігі, бірлігі және толық жалақысы бар деректерді қою. Күшті (қауіпсіз): адамдарды «1/2/3 адам» деп кодтаңыз, толық жалақының орнына туған күнінің орнына жас ауқымын, диапазонды (мысалы, 40-50 мың) пайдаланыңыз. Орналасқан жердің орнына аймақты, нақты күннің орнына ай/жыл пайдаланыңыз.
AI сонымен қатар нақтылау мәтіні және сақтау мерзімі сияқты KVKK құжаттарының жобасын жасауға көмектеседі, бірақ тағы да тек жоба:
Сіздің рөліңіз: деректер құпиялылығы бойынша көмекші. Тапсырма: Жұмысқа қабылдау процесіне кандидаттың ақпараттық мәтінінің ЖОБАСЫН жазыңыз. Мазмұны: қандай деректер өңделеді, қандай мақсатта, қандай заңды негізде, қанша уақыт сақталады, кандидаттың құқықтары қандай. Ереже: Заңды мәлімдемелерді [VIFY TO KVKK EXPERT] тегімен белгілеңіз; белгілі бір кезең/элемент ӨЛДІРМЕҢІЗ. Бұл соңғы мәтін емес, жоба.
Үш шағын корпус
1-жағдай - аз ғана жол берілген бұзушылық. Жалдаушы жеке көлігінің шотына бірден 60 түйіндемені орналастырмақ болды. Топ басшысы сөзге араласты; Процесс корпоративтік, DPA қолдайтын құралға ауыстырылды және түйіндемелер маскирленіп, өңделді. Осылайша, тиімділік те сақталып, ықтимал бұзушылық пен әкімшілік айыппұл қаупі жойылды.
2-жағдай – Мақсат шегінің бұзылуы. Бір компания кейіннен маркетингтік науқанда жұмысқа қабылдау үшін жиналған кандидаттардың электрондық пошталарын пайдаланды. Бұл «мақсатты шектеу» қағидасын бұзу болып, шағым түсірілді. Оқиғадан кейін HR әрбір деректер жиынының мақсатын белгілейтін және теріс пайдаланудың алдын алатын ережені енгізді.
3-жағдай — Сақтау шегі. Ұйым жылдар бойы жұмысқа қабылданбаған кандидаттардың түйіндемелерін сақтайды. Жасанды инвентаризациямен сәйкес деректер, мақсат және сақтау мерзімі; Мерзімі өткен деректер жою жоспарына енгізілді. Осылайша, сақтаудың заңды шегі сақталды және қажетсіз тәуекел азайтылды.
Әлсіз шақыру / Күшті шақыру
Әлсіз нұсқау: осы үміткерлердің ақпаратын бағалаңыз. [шын аты, түрік жеке куәлігі, жалақысы, толық түйіндеме]
Нәтиже: құпия жеке деректер қауіпсіз өңделеді; KVKK бұзу және деректердің ағып кету қаупі.
Күшті кеңес: [маскирленген деректер (Үміткер 1/2, жас диапазоны, жалақы диапазоны) + мақсатты шектеу + "тек жұмысқа қатысты критерийлер" + корпоративтік/бекітілген құрал + адамдардың мақұлдау рейтингі]
Нәтиже: жеке деректерді ашпай-ақ, бірдей аналитикалық күш; қорғалатын және заңды процесс.
Кеңес: Жасанды интеллектке деректерді бермес бұрын, мынаны тексеріңіз: «Бұл скриншот тарап кетсе, біреудің жеке өміріне нұқсан келе ме?» Егер жауап «иә» болса, бұл деректерді жасырыңыз немесе оны мүлдем бермеңіз. Егер күмәніңіз болса, деректерді азайтуды шешіңіз.
Жалпы қателер
- Шикі жеке деректерді қорғалмаған құралға беру. DPA жоқ жаттығуда қолданылатын көліктер қауіпті.
- Масканы өткізіп жіберу. Аты/ТК/толық күн көптеген талдауларда қажет емес; алып тастаңыз.
- Теріс пайдалану. Жалдау деректерін маркетинг сияқты басқа мақсаттар үшін пайдаланбаңыз.
- Шексіз сақтау. Жою жоспарында мақсаты жоқ деректерді орналастырыңыз.
- Сезімтал деректерді төмен бағалау. Денсаулық/жаза/дін деректері қосымша қорғалған; AI-мен айналысудан аулақ болыңыз.
- Ешқандай із қалдырмаңыз. Қандай деректермен не істегеніңізді жазбасаңыз, сізді тексеру мүмкін емес.
Қысқаша айтқанда
- HR-дегі жеке деректер (түйіндеме, өнімділік, жалақы, денсаулық) КВКК аясында; AI пайдалану да осы принциптерге бағынады.
- DPA бар және оқу кезінде деректеріңізді пайдаланбайтын корпоративтік/бекітілген құралдарды таңдаңыз; Шикі деректерді жалпы құралдарға қоймаңыз.
- Мақсатты шектеу және деректерді азайту: тек қажетті деректерді жинау мақсаты үшін өңдеңіз.
- Маска және анонимизация көптеген талдауларды қауіпсіз етеді; Аты/TC/толық күннің орнына бүркеншік ат пен ауқымды пайдаланыңыз.
- AI ашу, келісім және сақтау құжаттарында жобалар жасайды; Заңды мәліметтерді KVKK сарапшысы тексеріп, адамға әсер ететін шешімді адамға қалдырыңыз.
Қолданбалы тапсырма
Өзіңізде бар түйіндемені немесе қызметкер жазбасын алыңыз (немесе ойдан шығарылған). Алдымен ондағы жеке деректер өрістерін тізіп, «бұл талдау үшін қажет пе?» Деп сұраңыз. әрқайсысы үшін. Сұраққа жауап беріңіз. Қажет еместерді алып тастап, қажеттілерді жасыру арқылы қауіпсіз нұсқаны жасаңыз (Үміткер, жас ауқымы, жалақы диапазоны). Жасанды интеллектке тек осы бүркеме деректермен жұмысқа қатысты қорытынды шығаруға рұқсат етіңіз. Сондай-ақ кандидаттардың қысқаша проспектісін жасап, заңды мәлімдемелерді «тексеру керек» деп белгілеңіз.
бақылау парағы
- [ ] Құрал корпоративтік/бекітілген және DPA сертификатталған ба?
- [ ] Деректер азайтылған ба (тек міндетті өрістер)?
- [ ] Аты/идентификаторы/толық күн сияқты идентификаторлар маскаланған ба?
- [ ] Арнайы сапалы деректер (денсаулық, қылмыстық, діни) процестен алынып тасталған ба?
- [ ] Деректер тек жиналған мақсатта ғана қолданыла ма?
- [ ] Сақтау мерзімі мен жою жоспары анықталды ма?
- [ ] Соңғы шешім адамдағы адамға әсер ете ме?