zisky:
- Schopnosť používať údaje kandidátov a zamestnancov v súlade s princípmi KVKK (limit účelu, minimalizácia údajov)
- Schopnosť chrániť osobné údaje prostredníctvom maskovania/anonymizácie a bezpečného výberu nástrojov
- Schopnosť podporovať procesy zverejňovania, súhlasu a uchovávania s AI na spracovanie údajov v HR
Životopisy kandidátov, výsledky, informácie o platoch, referencie, lekárske správy, disciplinárne záznamy... Personalista je strážcom tých najcitlivejších osobných údajov vo firme. Používanie nástrojov umelej inteligencie (AI) s týmito údajmi poskytuje obrovskú efektivitu; ale vytvára aj vážnu právnu a etickú zodpovednosť. Jednoduché prilepenie všetkých životopisov kandidátskej skupiny do náhodného nástroja sa môže v priebehu niekoľkých minút zmeniť na porušenie ochrany údajov. V tejto časti sa naučíme, ako zabezpečiť, aby používanie AI v súlade s HR bolo bezpečné a obhájiteľné v súlade s KVKK (zákon o ochrane osobných údajov).
Niekoľko pojmov: Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (meno, IČO, e-mail, dokonca aj jedinečný text životopisu). Osobitne kvalitné (citlivé) údaje sú mimoriadne chránené údaje, ako je zdravie, náboženstvo, sexuálny život, odsúdenie za trestný čin, členstvo v odboroch. Správcom údajov je inštitúcia (vaša spoločnosť), ktorá určuje účel spracovania údajov. Anonymizácia znamená vytváranie údajov tak, aby ich nebolo možné žiadnym spôsobom spätne spojiť s osobou. Maskovanie (pseudonymizácia) je nahradenie identifikátorov pseudonymami (kandidát 1, kandidát 2); Je slabšia ako anonymizácia, ale pre väčšinu analýz postačuje.
Základné princípy KVKK a jeho ekvivalent v HR
Všeobecné princípy KVKK tiež zaväzujú vaše používanie AI. Aby bola transakcia legálna, musí spĺňať tieto zásady:
princíp
Význam v HR
Zákonnosť a čestnosť
Či existuje právny základ pre spracovanie (zmluva, oprávnený záujem, výslovný súhlas)
Obmedzenie účelu
Používať údaje len na účel, na ktorý boli zhromaždené (nepoužívať náborové údaje v marketingu)
Minimalizácia dát
Toľko údajov, koľko si práca vyžaduje; nedávajte na model príliš veľa
presnosť
Uistite sa, že údaje sú aktuálne a presné
limit úložiska
Neobmedzené skladovanie; Zničte už nepotrebné údaje
Bezpečnosť
Spracúvajte údaje s vhodnou technickou a administratívnou ochranou
Upozornenie: Vloženie všetkých životopisov kandidátskeho súboru do všeobecného nástroja AI bez záruky uchovávania firemných údajov predstavuje pre KVKK vážne riziko. Tieto údaje môžu byť uložené u poskytovateľa modelu a dokonca použité pri školení v niektorých prevádzkových podmienkach. Pri práci s osobnými údajmi sú nevyhnutné firemné/schválené nástroje, zmluvy o spracovaní údajov (DPA) a anonymizácia/maskovanie všade tam, kde je to možné.
Kroky na bezpečné používanie
- Vyberte nástroj. Vyberte si nástroje, ktoré sú firemné, majú zmluvu o spracovaní údajov a ponúkajú možnosť „využívania mojich údajov vo vzdelávaní“.
- Minimalizujte údaje. Poskytnite minimálne údaje potrebné na analýzu; odstráňte prebytok.
- Maskovať/anonymizovať. Nahraďte meno, ID, kontakt, celý dátum narodenia hodnotou prezývky alebo rozsahom.
- Obmedzte účel. Údaje spracovávajte iba na účel, na ktorý boli zhromaždené.
- Udržujte stopu. Zaznamenajte, ktoré údaje boli spracované, na aký účel a akým nástrojom.
- Dajte ľudský súhlas. Nechajte človeka urobiť rozhodnutie, ktoré ho ovplyvní.
Pred vyhodnotením životopisu nižšie zamaskujte osobné údaje:- Namiesto mena označte „Kandidát“, uveďte kontaktné informácie [UPRAVENÉ]- Namiesto dátumu narodenia použite vekový rozsah (napr. 30-35)- Zovšeobecňujte, či názov školy/spoločnosti môže viesť k diskrimináciiPotom urobte štruktúrovaný súhrn iba podľa kritérií súvisiacich s prácou.
Prax anonymizácie a maskovania
Väčšinu analýz ľudských zdrojov možno vykonať bez identifikácie jednotlivca. Logika analýzy sa nemení, osobné údaje sa nezverejňujú:
Slabé (rizikové): Vkladanie údajov so skutočným menom, ID, jednotkou a plnou mzdou. Silný (bezpečný): Označte ľudí ako „Osoba 1/2/3“, použite vekový rozsah namiesto dátumu narodenia, pásmo (napr. 40 – 50 000) namiesto plného platu. Namiesto miesta použite región, namiesto presného dátumu použite mesiac/rok.
AI tiež pomáha pri navrhovaní dokumentov KVKK, ako je text na objasnenie a obdobie uchovávania – ale opäť len návrh:
Vaša úloha: asistent ochrany osobných údajov. Úloha: Napíšte NÁVRH informačného textu kandidáta pre náborový proces. Obsah: aké údaje budú spracúvané, za akým účelom, na akom právnom základe, ako dlho budú uchovávané, aké sú práva uchádzača. Pravidlo: Označte právne vyhlásenia štítkom [VERIFY TO KVKK EXPERT]; určité obdobie/položka NEFAKE. Toto je návrh, nie konečný text.
Tri mini puzdrá
Prípad 1 – Tesne odvrátené porušenie. Náborový pracovník sa chystal naraz vložiť 60 životopisov do svojho osobného účtu vozidla. Vedúci tímu zasiahol; Proces bol presunutý do korporátneho nástroja s podporou DPA a životopisy boli maskované a spracované. Efektívnosť tak bola zachovaná a riziko možného porušenia a správnej pokuty bolo eliminované.
Prípad 2 – Prekročenie limitu účelu. Jedna spoločnosť následne použila e-maily kandidátov zozbierané na nábor v marketingovej kampani. Išlo o porušenie zásady „obmedzenia účelu“ a bolo to predmetom sťažnosti. Po incidente HR implementovalo pravidlo označujúce účel každého súboru údajov a predchádzanie zneužitiu.
Prípad 3 – Limit úložiska. Organizácia si roky uchovávala životopisy uchádzačov, ktorí neboli prijatí. Zhodné údaje, účel a obdobie uchovávania s inventárom poháňaným AI; Údaje s uplynutou platnosťou boli zahrnuté do plánu zničenia. Tak bol dodržaný zákonný limit skladovania a zároveň bolo znížené zbytočné riziko.
Slabá výzva / silná výzva
Slabá výzva: Vyhodnoťte informácie o týchto kandidátoch. [skutočné meno, turecké ID, plat, celý životopis]
Výsledok: citlivé osobné údaje sa spracúvajú nezabezpečene; Riziko narušenia KVKK a úniku dát.
Výkonná výzva: [skryté údaje (1/2 kandidáta, vekové rozpätie, platové pásmo) + objektívny limit + „iba kritériá súvisiace s prácou“ + podnikový/schválený nástroj + hodnotenie ľudského súhlasu]
Výsledok: rovnaká analytická sila bez odhalenia osobných údajov; obhájiteľný a zákonný proces.
Tip: Pred poskytnutím údajov AI si otestujte toto: „Bolo by poškodené súkromie niekoho, ak by táto snímka obrazovky unikla?“ Ak je odpoveď „áno“, buď tieto údaje zamaskujte, alebo ich neposkytujte vôbec. Ak máte pochybnosti, rozhodnite sa minimalizovať údaje.
Časté chyby
- Poskytovanie nespracovaných osobných údajov nezabezpečenému nástroju. Vozidlá používané pri výcviku bez DPA sú rizikové.
- Preskakovanie maskovania. Názov/TC/úplný dátum je vo väčšine analýz nepotrebný; odstráňte ho.
- Zneužitie. Údaje o nábore nepoužívajte na žiadne iné účely, ako je marketing.
- Skladovanie na dobu neurčitú. Umiestnite údaje, ktorých účel už nie je v pláne zničenia.
- Podceňovanie citlivých údajov. Údaje o zdraví/trestoch/náboženstve sú extra chránené; Vyhnite sa zapojeniu do AI.
- Nezanechávajte žiadne stopy. Ak nezaznamenáte, čo robíte s akými údajmi, nemôžete byť auditovaní.
V súhrne
- Osobné údaje v HR (životopis, výkon, mzda, zdravie) sú v pôsobnosti KVKK; Týmto zásadám podlieha aj používanie AI.
- Vyberte si firemné/schválené nástroje, ktoré majú DPA a nepoužívajú vaše údaje pri školení; Nevkladajte nespracované údaje do všeobecných nástrojov.
- Obmedzenie účelu a minimalizácia údajov: spracúvajte iba potrebné údaje na účel, na ktorý boli zhromaždené.
- Maskovanie a anonymizácia zabezpečujú bezpečnosť väčšiny analýz; Namiesto názvu/TC/úplného dátumu použite alias a rozsah.
- AI vytvára návrhy dokumentov o zverejnení, súhlase a uchovávaní; Právne detaily si nechajte overiť odborníkom KVKK a rozhodnutie, ktoré sa osoby dotýka, nechajte na danej osobe.
Aplikačná úloha
Vezmite si životopis alebo záznam zamestnanca, ktorý máte (alebo vymyslený). Najprv v ňom uveďte polia s osobnými údajmi a opýtajte sa „je to potrebné na analýzu? pre každého. Odpovedzte na otázku. Vytvorte bezpečnú verziu odstránením nepotrebných a maskovaním potrebných (kandidát, veková skupina, platové pásmo). Nechajte AI vytvoriť súhrn týkajúci sa úlohy iba s týmito maskovanými údajmi. Nechajte si vypracovať aj krátky prospekt kandidáta a označte právne vyhlásenia ako „na overenie“.
kontrolný zoznam
- [ ] Je použitý nástroj firemný/schválený a certifikovaný DPA?
- [ ] Sú údaje minimalizované (len povinné polia)?
- [ ] Sú identifikátory ako meno/ID/úplný dátum maskované?
- [ ] Sú z procesu vylúčené údaje špeciálnej kvality (zdravotné, kriminálne, náboženské)?
- [ ] Používajú sa údaje iba na účel, na ktorý boli zhromaždené?
- [ ] Bola stanovená doba skladovania a plán zničenia?
- [ ] Ovplyvňuje konečné rozhodnutie osobu v osobe?