Fitimet:
- Aftësia për të përdorur të dhënat e kandidatit dhe punonjësit në përputhje me parimet e KVKK (kufiri i qëllimit, minimizimi i të dhënave)
- Aftësia për të mbrojtur të dhënat personale përmes maskimit/anonimizimit dhe zgjedhjes së sigurt të mjeteve
- Aftësia për të mbështetur proceset e zbulimit, pëlqimit dhe mbajtjes me AI për përpunimin e të dhënave në HR
CV-të e kandidatëve, rezultatet e performancës, informacioni i pagave, komentet e referencës, raportet mjekësore, të dhënat disiplinore... HR është kujdestari i të dhënave personale më të ndjeshme në një kompani. Përdorimi i mjeteve të inteligjencës artificiale (AI) me këto të dhëna ofron efikasitet të jashtëzakonshëm; por krijon edhe përgjegjësi serioze ligjore dhe etike. Thjesht ngjitja e të gjitha CV-ve të një grupi kandidatësh në një mjet të rastësishëm mund të kthehet në një shkelje të të dhënave brenda pak minutash. Në këtë njësi, ne do të mësojmë se si ta bëjmë përdorimin e AI në HR në përputhje, të sigurt dhe të mbrojtur në përputhje me KVKK (Ligji për Mbrojtjen e të Dhënave Personale).
Disa terma: Të dhënat personale janë çdo informacion në lidhje me një person fizik të identifikuar ose të identifikueshëm (emri, ID, e-mail, madje edhe një tekst unik CV). Të dhënat e cilësisë së veçantë (sensitive) janë të dhëna shtesë të mbrojtura si shëndeti, feja, jeta seksuale, dënimi penal, anëtarësimi në sindikata. Kontrolluesi i të dhënave është institucioni (kompania juaj) që përcakton qëllimin e përpunimit të të dhënave. Anonimizimi do të thotë të bësh të dhëna në mënyrë që ato të mos mund të lidhen përsëri me një person në asnjë mënyrë. Maskimi (pseudonimizim) është zëvendësimi i identifikuesve me pseudonime (Kandidati 1, Kandidati 2); Është më i dobët se anonimizimi, por është i mjaftueshëm për shumicën e analizave.
Parimet themelore të KVKK dhe ekuivalenti i tij në HR
Parimet e përgjithshme të KVKK gjithashtu lidhin përdorimin tuaj të AI. Që një transaksion të jetë i ligjshëm, ai duhet të jetë në përputhje me këto parime:
parim
Kuptimi në HR
Ligjshmëri dhe ndershmëri
Nëse ka një bazë ligjore për përpunim (kontratë, interesi legjitim, pëlqimi i qartë)
Kufizimi i qëllimit
Përdorni të dhënat vetëm për qëllimin për të cilin janë mbledhur (mos përdorni të dhënat e rekrutimit në marketing)
Minimizimi i të dhënave
aq të dhëna sa kërkon puna; mos i jepni shumë modeles
saktësi
Sigurohuni që të dhënat të jenë të përditësuara dhe të sakta
kufiri i ruajtjes
ruajtje e pacaktuar; Shkatërroni të dhënat që nuk nevojiten më
Siguria
Përpunoni të dhënat me mbrojtjen e duhur teknike dhe administrative
Kujdes: Vendosja e të gjitha CV-ve të një grupi kandidatësh në një mjet gjenerik të AI pa garanci për ruajtjen e të dhënave të korporatës është një rrezik serioz për KVKK. Këto të dhëna mund të ruhen me ofruesin e modelit dhe madje të përdoren në trajnime në disa kushte shërbimi. Mjetet e korporatave/miratuara, marrëveshjet e përpunimit të të dhënave (DPA) dhe anonimizimi/maskimi kudo që është e mundur janë thelbësore kur punoni me të dhënat personale.
Hapat për përdorim të sigurt
- Zgjidhni mjetin. Zgjidhni mjete që janë korporative, kanë një marrëveshje për përpunimin e të dhënave dhe ofrojnë opsionin e "përdorimit të të dhënave të mia në arsim".
- Minimizoni të dhënat. Siguroni të dhënat minimale të nevojshme për analizë; hiqni tepricën.
- Maskë/anonimizo. Zëvendësoni emrin, ID-në, kontaktin, datën e plotë të lindjes me vlerën ose diapazonin e pseudonimit.
- Kufizoni qëllimin. Përpunoni të dhënat vetëm për qëllimin për të cilin janë mbledhur.
- Mbani gjurmët. Regjistroni cilat të dhëna janë përpunuar, për çfarë qëllimi dhe me cilin mjet.
- Vendos miratimin njerëzor. Lëreni një person të marrë vendimin që prek personin.
Maskojini të dhënat personale përpara se të vlerësoni CV-në e mëposhtme:- Bëni "Kandidat" në vend të emrit, bëni informacionin e kontaktit [REDACTED]- Përdorni grupmoshën (p.sh. 30-35) në vend të datës së lindjes- Përgjithësoni nëse emri i shkollës/kompanisë mund të çojë në diskriminim Pastaj bëni një përmbledhje të strukturuar vetëm sipas kritereve të lidhura me punën.
Praktika e anonimizimit dhe maskimit
Shumica e analizave të burimeve njerëzore mund të bëhen pa identifikuar individin. Logjika e analizës nuk ndryshon, të dhënat personale nuk zbulohen:
I dobët (i rrezikshëm): Ngjitja e të dhënave me emrin e vërtetë, ID, njësinë dhe pagën e plotë. I fortë (i sigurt): Kodoni njerëzit si "Personi 1/2/3", përdorni diapazonin e moshës në vend të datës së lindjes, brezin (p.sh. 40-50 mijë) në vend të pagës së plotë. Përdorni rajonin në vend të vendndodhjes, muajin/vitin në vend të datës së saktë.
AI ndihmon gjithashtu në hartimin e dokumenteve të KVKK-së, si teksti i sqarimit dhe periudha e ruajtjes - por përsëri, vetëm drafti:
Roli juaj: një asistent për privatësinë e të dhënave. Detyrë: Shkruani një DRAFT të tekstit të informacionit të kandidatit për procesin e rekrutimit. Përmbajtja: cilat të dhëna do të përpunohen, për çfarë qëllimi, mbi çfarë baze ligjore, për sa kohë do të ruhen, cilat janë të drejtat e kandidatit. Rregulli: Shënoni deklaratat ligjore me etiketën [VERIFY TEK EKSPERTI KVKK]; periudhë/artikull i caktuar MOS FAQE. Ky është një draft, jo teksti përfundimtar.
Tre Mini Rastet
Rasti 1 - Shkelja e shmangur ngushtë. Një rekrutues ishte gati të ngjiste 60 CV në llogarinë e tij personale të automjetit menjëherë. Ndërhyri drejtuesi i ekipit; Procesi u zhvendos në një mjet të korporatës, të aktivizuar nga DPA dhe CV-të u maskuan dhe u përpunuan. Kështu, u ruajt efikasiteti dhe u eliminua rreziku i një shkeljeje të mundshme dhe gjobë administrative.
Rasti 2 — Shkelja e kufirit të qëllimit. Një kompani më pas përdori emailet e kandidatëve të mbledhur për rekrutim në një fushatë marketingu. Kjo ishte shkelje e parimit të “kufizimit të qëllimit” dhe ishte objekt ankimimi. Pas incidentit, HR zbatoi një rregull që etiketon qëllimin e çdo grupi të dhënash dhe parandalon keqpërdorimin.
Rasti 3 - Kufiri i ruajtjes. Një organizatë ruante CV-të e kandidatëve që nuk ishin punësuar prej vitesh. Përputhen të dhënat, qëllimi dhe periudha e ruajtjes me një inventar të fuqizuar nga AI; Të dhënat e skaduara u përfshinë në planin e shkatërrimit. Kështu, si kufiri ligjor i ruajtjes u respektua dhe rreziku i panevojshëm u zvogëlua.
Prompt i dobët / Prompt i fortë
Prompt i dobët: Vlerësoni informacionin e këtyre kandidatëve. [emri i vërtetë, ID turke, paga, CV e plotë]
Rezultati: të dhënat personale të ndjeshme përpunohen në mënyrë të pasigurt; Rreziku i shkeljes së KVKK-së dhe rrjedhjes së të dhënave.
Njoftim i fuqishëm: [të dhëna të maskuara (kandidati 1/2, diapazoni i moshës, grupi i pagave) + kufiri objektiv + "vetëm kriteret e lidhura me punën" + mjeti i korporatës/miratuar + vlerësimi i miratimit njerëzor]
Rezultati: e njëjta fuqi analitike, pa zbuluar të dhëna personale; një proces i mbrojtur dhe ligjor.
Këshillë: Përpara se t'i jepni të dhëna AI, provoni këtë: "A do të cenohej privatësia e dikujt nëse do të zbulohej kjo pamje nga ekrani?" Nëse përgjigja është "po", ose maskoni ato të dhëna ose mos i jepni fare. Nëse keni dyshime, vendosni të minimizoni të dhënat.
Gabimet e zakonshme
- Dhënia e të dhënave personale të papërpunuara në një mjet të pasigurt. Automjetet e përdorura në stërvitje pa DPA janë të rrezikshme.
- Duke anashkaluar maskimin. Emri/TC/data e plotë është e panevojshme në shumicën e analizave; hiqeni atë.
- Keqpërdorim. Mos përdorni të dhënat e rekrutimit për ndonjë qëllim tjetër, si për shembull marketing.
- Magazinim i pacaktuar. Vendosni të dhëna qëllimi i të cilave nuk është më në një plan shkatërrimi.
- Nënvlerësimi i të dhënave të ndjeshme. Të dhënat e shëndetit/gjobave/fesë janë ekstra të mbrojtura; Shmangni përfshirjen në AI.
- Mos lini asnjë gjurmë. Nëse nuk regjistroni se çfarë bëni me çfarë të dhënash, nuk mund të auditoheni.
Në përmbledhje
- Të dhënat personale në BNJ (CV, performanca, paga, shëndeti) janë në kuadër të KVKK-së; Përdorimi i AI është gjithashtu subjekt i këtyre parimeve.
- Zgjidhni mjete të korporatës/miratuar që kanë DPA dhe nuk i përdorin të dhënat tuaja në trajnim; Mos i ngjitni të dhënat e papërpunuara në mjete gjenerike.
- Kufizimi i qëllimit dhe minimizimi i të dhënave: përpunoni vetëm të dhënat e nevojshme për qëllimin për të cilin janë mbledhur.
- Maskimi dhe anonimizimi i bëjnë shumicën e analizave të sigurta; Përdor pseudonimin dhe intervalin në vend të emrit/TC/data e plotë.
- UA prodhon drafte në dokumentet e zbulimit, pëlqimit dhe mbajtjes; Të verifikohen detajet ligjore nga eksperti i KVKK-së dhe vendimi që prek personin t'ia lërë personit.
Detyra e aplikimit
Merrni një CV ose të dhënat e punonjësve që keni (ose një të trilluar). Së pari renditni fushat e të dhënave personale në të dhe pyesni "a kërkohet kjo për analizë?" për secilin. Përgjigjuni pyetjes. Krijo një version të sigurt duke hequr të panevojshmet dhe duke maskuar të nevojshmet (Kandidati, mosha, grupi i pagave). Lërini AI të prodhojë një përmbledhje të lidhur me punën me vetëm këto të dhëna të maskuara. Gjithashtu, përgatitni një prospekt të shkurtër kandidati dhe shënoni deklaratat ligjore si "për t'u verifikuar".
listë kontrolli
- [ ] A është mjeti i përdorur nga korporata/miratuar dhe i certifikuar nga DPA?
- [ ] A janë minimizuar të dhënat (vetëm fushat e kërkuara)?
- [ ] A janë të maskuar identifikuesit si emri/ID/data e plotë?
- [ ] A përjashtohen nga procesi të dhënat e cilësisë së veçantë (shëndetësore, kriminale, fetare)?
- [ ] A përdoren të dhënat vetëm për qëllimin për të cilin janë mbledhur?
- [ ] A janë përcaktuar periudha e ruajtjes dhe plani i shkatërrimit?
- [ ] A ndikon vendimi përfundimtar mbi personin në një person?