Ieguvumi:
- Spēja izmantot kandidātu un darbinieku datus saskaņā ar KVKK principiem (mērķa ierobežojums, datu minimizēšana)
- Iespēja aizsargāt personas datus, izmantojot maskēšanu/anonimizēšanu un drošu rīku izvēli
- Spēja atbalstīt informācijas izpaušanas, piekrišanas un saglabāšanas procesus ar AI datu apstrādei cilvēkresursu jomā
Kandidātu CV, darba rezultātu rādītāji, informācija par algām, komentāri par atsaucēm, medicīniskās atskaites, disciplinārlietas... HR ir uzņēmuma sensitīvāko personas datu glabātājs. Mākslīgā intelekta (AI) rīku izmantošana ar šiem datiem nodrošina milzīgu efektivitāti; bet tas rada arī nopietnu juridisku un ētisku atbildību. Vienkārši ielīmējot visus kandidātu kopas CV nejaušā rīkā, dažu minūšu laikā var kļūt par datu pārkāpumu. Šajā nodaļā mēs uzzināsim, kā AI izmantošanu cilvēkresursu jomā padarīt saderīgu, drošu un aizsargājamu saskaņā ar KVKK (personas datu aizsardzības likumu).
Daži termini: Personas dati ir jebkura informācija par identificētu vai identificējamu fizisku personu (vārds, ID, e-pasts, pat unikāls CV teksts). Īpašas kvalitātes (sensitīvie) dati ir īpaši aizsargāti dati, piemēram, veselība, reliģija, seksuālā dzīve, sodāmība, dalība arodbiedrībā. Datu pārzinis ir iestāde (jūsu uzņēmums), kas nosaka datu apstrādes mērķi. Anonimizācija nozīmē datu izveidošanu tā, lai tos nekādā veidā nevarētu saistīt ar personu. Maskēšana (pseidonimizācija) ir identifikatoru aizstāšana ar pseidonīmiem (1. kandidāts, 2. kandidāts); Tas ir vājāks nekā anonimizācija, taču ir pietiekams lielākajai daļai analīžu.
KVKK pamatprincipi un tā ekvivalenti cilvēkresursos
AI lietošanā ir saistoši arī KVKK vispārīgie principi. Lai darījums būtu likumīgs, tam ir jāatbilst šādiem principiem:
principu
Nozīme HR
Likumība un godīgums
Vai apstrādei ir tiesisks pamats (līgums, likumīgas intereses, nepārprotama piekrišana)
Mērķa ierobežojums
Izmantojiet datus tikai tam mērķim, kādam tie tika vākti (neizmantojiet darbā pieņemšanas datus mārketingā)
Datu minimizēšana
Tik daudz datu, cik nepieciešams darbam; nedod pārāk daudz modelei
precizitāte
Pārliecinieties, vai dati ir atjaunināti un precīzi
uzglabāšanas ierobežojums
Uzglabāšana uz nenoteiktu laiku; Iznīcini datus, kas vairs nav nepieciešami
Drošība
Apstrādājiet datus ar atbilstošu tehnisko un administratīvo aizsardzību
Uzmanību: visu kandidātu kopas CV ielīmēšana vispārējā AI rīkā bez garantijas par korporatīvo datu saglabāšanu ir nopietns risks KVKK. Šos datus var glabāt pie modeļa nodrošinātāja un pat izmantot apmācībā dažos pakalpojumu apstākļos. Strādājot ar personas datiem, būtiski ir korporatīvie/apstiprinātie rīki, datu apstrādes līgumi (DPA) un anonimizācija/maskēšana, kur vien iespējams.
Drošas lietošanas soļi
- Izvēlieties rīku. Izvēlieties rīkus, kas ir korporatīvi, ar datu apstrādes līgumu un piedāvā iespēju "izmantot manus datus izglītībā".
- Samaziniet datus. Sniedziet analīzei nepieciešamo datu minimumu; noņemiet lieko.
- Maska / anonimizēta. Aizstāt vārdu, ID, kontaktpersonu, pilnu dzimšanas datumu ar segvārda vērtību vai diapazonu.
- Ierobežojiet mērķi. Apstrādājiet datus tikai tiem nolūkiem, kuriem tie tika vākti.
- Saglabājiet taku. Reģistrējiet, kādi dati tika apstrādāti, kādam nolūkam un ar kādu rīku.
- Dodiet cilvēka apstiprinājumu. Ļaujiet cilvēkam pieņemt lēmumu, kas viņu ietekmē.
Pirms tālāk norādītā CV izvērtēšanas maskējiet personas datus:- Vārda vietā norādiet “Kandidāts”, norādiet kontaktinformāciju [REDACĒTS]- Dzimšanas datuma vietā izmantojiet vecuma diapazonu (piem., 30-35)- Vispāriniet, vai skolas/uzņēmuma nosaukums var izraisīt diskrimināciju. Pēc tam izveidojiet strukturētu kopsavilkumu tikai atbilstoši ar darbu saistītiem kritērijiem.
Anonimizācijas un maskēšanas prakse
Lielāko daļu HR analīzes var veikt, neidentificējot personu. Analīzes loģika nemainās, personas dati netiek izpausti:
Vāji (riskanti): datu ielīmēšana ar īsto vārdu, ID, vienību un pilnu algu. Spēcīgs (drošs): kodējiet cilvēkus kā "Person 1/2/3", izmantojiet vecuma diapazonu, nevis dzimšanas datumu, joslu (piemēram, 40-50 000), nevis pilnu algu. Izmantojiet reģionu, nevis atrašanās vietu, mēnesi/gadu precīza datuma vietā.
AI palīdz arī izstrādāt KVKK dokumentus, piemēram, skaidrojošo tekstu un saglabāšanas periodu, bet atkal tikai melnrakstu:
Jūsu loma: datu privātuma palīgs. Uzdevums: Uzrakstiet kandidāta informatīvā teksta METRANS personāla atlases procesam. Saturs: kādi dati tiks apstrādāti, kādam nolūkam, uz kāda tiesiskā pamata, cik ilgi tie tiks glabāti, kādas ir kandidāta tiesības. Noteikums: atzīmējiet juridiskos paziņojumus ar atzīmi [VERIFY TO KVKK EXPERT]; noteikts periods/prece DO NOT FAKE. Šis ir projekts, nevis galīgais teksts.
Trīs mini futrāļi
1. gadījums — šauri novērsts pārkāpums. Personāla atlases speciālists grasījās ielīmēt savā personīgā transportlīdzekļa kontā uzreiz 60 CV. Iejaucās komandas vadītājs; Process tika pārvietots uz korporatīvo, ar DPA iespējotu rīku, un CV tika maskēti un apstrādāti. Tādējādi tika saglabāta gan efektivitāte, gan arī novērsts iespējama pārkāpuma un administratīvā soda risks.
2. gadījums — mērķa ierobežojuma pārkāpums. Viens uzņēmums pēc tam mārketinga kampaņā izmantoja kandidātu e-pastus, kas tika savākti darbā pieņemšanai. Tas bija "mērķa ierobežojuma" principa pārkāpums, un par to tika iesniegta sūdzība. Pēc incidenta HR ieviesa noteikumu, kas marķēja katras datu kopas mērķi un novērš ļaunprātīgu izmantošanu.
3. gadījums — uzglabāšanas ierobežojums. Kāda organizācija gadiem ilgi glabāja to kandidātu CV, kuri netika pieņemti darbā. Atbilstoši dati, mērķis un saglabāšanas periods ar AI darbinātu inventāru; Dati, kuriem beidzies termiņš, tika iekļauti iznīcināšanas plānā. Tādējādi tika ievērots gan likumā noteiktais uzglabāšanas limits, gan samazināts nevajadzīgais risks.
Vāja uzvedne / spēcīga uzvedne
Vāja uzvedne: novērtējiet šo kandidātu informāciju. [īstais vārds, Turcijas ID, alga, pilns CV]
Rezultāts: sensitīvie personas dati tiek apstrādāti nedroši; KVKK pārkāpuma un datu noplūdes risks.
Spēcīga uzvedne: [maskēti dati (1/2 kandidāts, vecuma diapazons, algu diapazons) + objektīvs ierobežojums + "tikai ar darbu saistīti kritēriji" + uzņēmuma/apstiprināts rīks + cilvēka apstiprinājuma vērtējums]
Rezultāts: tāda pati analītiskā jauda, neatklājot personas datus; aizstāvams un tiesisks process.
Padoms. Pirms sniedzat datus mākslīgajam intelektam, pārbaudiet šo: “Vai, ja šis ekrānuzņēmums tiktu nopludināts, tiktu nodarīts kaitējums kādas personas privātumam?” Ja atbilde ir “jā”, maskējiet šos datus vai nenorādiet tos vispār. Ja rodas šaubas, izlemiet samazināt datus līdz minimumam.
Biežas kļūdas
- Neapstrādātu personas datu nodošana neaizsargātam rīkam. Transportlīdzekļi, kas tiek izmantoti apmācībās bez DPA, ir riskanti.
- Maskēšanas izlaišana. Vairumā analīžu vārds/pakalpojums/pilns datums nav vajadzīgs; noņemiet to.
- Ļaunprātīga izmantošana. Neizmantojiet darbā pieņemšanas datus citiem mērķiem, piemēram, mārketingam.
- Uzglabāšana uz nenoteiktu laiku. Ievietojiet datus, kuru mērķis vairs nav iekļauts iznīcināšanas plānā.
- Sensitīvu datu nenovērtēšana. Veselības/sodu/reliģijas dati ir īpaši aizsargāti; Izvairieties no iesaistīšanās AI.
- Neatstāj pēdas. Ja nereģistrējat, ko ar kādiem datiem darāt, jūs nevarēsit pārbaudīt.
Rezumējot
- Personas dati HR (CV, sniegums, alga, veselība) ir KVKK darbības jomā; Šie principi ir pakļauti arī AI lietošanai.
- Izvēlieties korporatīvos/apstiprinātos rīkus, kuriem ir DPA un kuri neizmanto jūsu datus apmācībā; Neielīmējiet neapstrādātus datus vispārīgos rīkos.
- Mērķa ierobežojums un datu minimizēšana: apstrādājiet tikai tos datus, kas nepieciešami tam mērķim, kuram tie tika vākti.
- Maskēšana un anonimizācija padara lielāko daļu analīžu drošu; Izmantojiet aizstājvārdu un diapazonu, nevis vārdu/pakalpojumu sniedzēju/pilnu datumu.
- AI sagatavo uzmetumus informācijas izpaušanas, piekrišanas un saglabāšanas dokumentos; Lūdziet, lai KVKK eksperts pārbauda juridiskos datus un atstājiet personas ziņā lēmumu, kas skar personu.
Lietojumprogrammas uzdevums
Paņemiet savu CV vai darbinieka ierakstu (vai izdomātu). Vispirms uzskaitiet tajā esošos personas datu laukus un jautājiet “vai tas ir nepieciešams analīzei?” par katru. Atbildi uz jautājumu. Izveidojiet drošu versiju, noņemot nevajadzīgo un maskējot nepieciešamo (kandidāts, vecuma diapazons, algu diapazons). Lieciet AI izveidot ar darbu saistītu kopsavilkumu, izmantojot tikai šos maskētos datus. Sagatavojiet arī īsu kandidātu prospektu un atzīmējiet juridiskos paziņojumus kā “jāpārbauda”.
kontrolsaraksts
- [ ] Vai izmantotais rīks ir korporatīvs/apstiprināts un tam ir DPA sertifikāts?
- [ ] Vai dati ir minimizēti (tikai obligāti aizpildāmie lauki)?
- [ ] Vai tādi identifikatori kā vārds/ID/pilns datums ir maskēti?
- [ ] Vai īpašas kvalitātes (veselības, kriminālo, reliģisko) dati tiek izslēgti no procesa?
- [ ] Vai dati tiek izmantoti tikai tam mērķim, kādam tie tika vākti?
- [ ] Vai ir noteikts uzglabāšanas laiks un iznīcināšanas plāns?
- [ ] Vai galīgais lēmums ietekmē personu cilvēkā?