Добици:
- Способност коришћења података о кандидатима и запосленима у складу са КВКК принципима (ограничење сврхе, минимизација података)
- Способност заштите личних података кроз маскирање/анонимизацију и безбедан избор алата
- Способност да подржи процесе откривања, сагласности и задржавања са АИ за обраду података у ХР
Биографије кандидата, резултати рада, информације о платама, референтни коментари, медицински извештаји, дисциплински досијеи... ХР је чувар најосетљивијих личних података у компанији. Коришћење алата вештачке интелигенције (АИ) са овим подацима пружа огромну ефикасност; али ствара и озбиљну правну и етичку одговорност. Једноставно лепљење свих биографија групе кандидата у насумичну алатку може се претворити у кршење података за неколико минута. У овој јединици ћемо научити како да коришћење АИ у људским ресурсима учинимо усклађеним, безбедним и одбрањивим у складу са КВКК (Закон о заштити личних података).
Неколико термина: Лични подаци су било која информација у вези са идентификованим или идентификованим физичким лицем (име, ИД, е-маил, чак и јединствени текст ЦВ-а). Посебно квалитетни (осетљиви) подаци су подаци који су посебно заштићени као што су здравље, вера, сексуални живот, кривична уверења, чланство у синдикату. Руковалац података је институција (ваша компанија) која одређује сврху обраде података. Анонимизација значи стварање података тако да се не могу ни на који начин повезати са особом. Маскирање (псеудонимизација) је замена идентификатора псеудонимима (кандидат 1, кандидат 2); Слабији је од анонимизације, али је довољан за већину анализа.
Основни принципи КВКК-а и његови еквиваленти у ХР-у
Општи принципи КВКК-а такође обавезују вашу употребу АИ. Да би трансакција била легална, она мора бити у складу са овим принципима:
принцип
Значење у ХР
Законитост и поштење
Да ли постоји правни основ за обраду (уговор, легитимни интерес, изричит пристанак)
Ограничење сврхе
Користите податке само у сврху за коју су прикупљени (не користите податке о запошљавању у маркетингу)
Минимизација података
Онолико података колико посао захтева; не дај превише моделу
тачност
Уверите се да су подаци ажурни и тачни
ограничење складиштења
Неограничено складиштење; Уништи податке који више нису потребни
Безбедност
Обрађивати податке уз одговарајућу техничку и административну заштиту
Опрез: Лепљење свих биографија групе кандидата у генерички алат за вештачку интелигенцију без гаранције задржавања корпоративних података представља озбиљан ризик за КВКК. Ти подаци се могу чувати код добављача модела и чак користити у обуци у неким условима услуге. Корпоративни/одобрени алати, уговори о обради података (ДПА) и анонимизација/маскирање где год је то могуће су од суштинског значаја за рад са личним подацима.
Кораци за безбедну употребу
- Изаберите алатку. Изаберите алате који су корпоративни, имају уговор о обради података и понудите опцију „коришћења мојих података у образовању“.
- Минимизирајте податке. Обезбедите минимум података потребних за анализу; уклоните вишак.
- Маскирај/анонимизирај. Замените име, ИД, контакт, пун датум рођења вредношћу или опсегом надимка.
- Ограничите сврху. Податке обрађивати само у сврху за коју су прикупљени.
- Задржи траг. Забележите који су подаци обрађени, у коју сврху и којим алатом.
- Ставите људско одобрење. Нека особа донесе одлуку која утиче на особу.
Маскирајте личне податке пре него што процените биографију у наставку:- Наведите „Кандидат“ уместо имена, унесите контакт информације [РЕДИГОВАНО]- Користите старосну групу (нпр. 30-35) уместо датума рођења- Генерализујте да ли назив школе/компаније може да доведе до дискриминације Затим направите структурирани резиме само према критеријумима који се односе на посао.
Пракса анонимизације и маскирања
Већина ХР анализа се може урадити без идентификације појединца. Логика анализе се не мења, лични подаци се не откривају:
Слабо (ризично): Лепљење података са правим именом, личном картом, јединицом и пуном платом. Јака (сигурна): Шифрирајте људе као „Особа 1/2/3“, користите распон година уместо датума рођења, опсег (нпр. 40-50 хиљада) уместо пуне плате. Користите регион уместо локације, месец/годину уместо тачног датума.
АИ такође помаже у изради КВКК докумената, као што су текст појашњења и период чувања - али опет, само нацрт:
Ваша улога: помоћник за заштиту приватности података. Задатак: Напишите НАЦРТ информативног текста кандидата за процес запошљавања. Садржај: који подаци ће се обрађивати, у коју сврху, по ком правном основу, колико дуго ће се чувати, која су права кандидата. Правило: Означите правне изјаве ознаком [ВЕРИФИ ТО КВКК ЕКСПЕРТ]; одређени период/ставка НЕМОЈТЕ ЛАЖИТИ. Ово је нацрт, а не коначан текст.
Три мини кућишта
Случај 1 — Уско спречен прекршај. Регрутер се спремао да налепи 60 ЦВ-а у свој лични рачун возила одједном. Интервенисао је вођа тима; Процес је премештен на корпоративни алат са омогућеним ДПА, а биографије су маскиране и обрађене. Тиме је очувана и ефикасност и елиминисан је ризик од могућег прекршаја и административне казне.
Случај 2 — Кршење границе сврхе. Једна компанија је касније користила мејлове кандидата прикупљене за регрутацију у маркетиншкој кампањи. Ово је представљало повреду принципа „ограничења сврхе“ и било је предмет жалбе. Након инцидента, ХР је применио правило које означава сврху сваког скупа података и спречава злоупотребу.
Случај 3 — Ограничење складиштења. Једна организација је чувала биографије кандидата који годинама нису били ангажовани. Усклађени подаци, сврха и период чувања са инвентаром који покреће вештачка интелигенција; Истекли подаци су укључени у план уништења. Тиме је испоштован законски лимит складиштења и смањен је непотребан ризик.
Слаба порука / јака промпт
Слабо обавештење: Процените информације ових кандидата. [право име, турска лична карта, плата, пуна биографија]
Резултат: осетљиви лични подаци се обрађују несигурно; Ризик од кршења КВКК-а и цурења података.
Снажан упит: [маскирани подаци (кандидат 1/2, старосне доби, опсег плата) + ограничење објектива + „само критеријуми у вези са послом“ + корпоративни/одобрени алат + оцена људске сагласности]
Резултат: иста аналитичка моћ, без откривања личних података; одбрањив и легалан процес.
Савет: Пре него што дате податке АИ, тестирајте ово: „Да ли би нечија приватност била нарушена ако би овај снимак екрана процурио?“ Ако је одговор „да“, или маскирајте те податке или их немојте уопште наводити. Ако сте у недоумици, одлучите да минимизирате податке.
Уобичајене грешке
- Давање необрађених личних података небезбедном алату. Возила која се користе у обуци без ДПА су ризична.
- Прескакање маскирања. Име/ТЦ/пун датум је непотребан у већини анализа; уклоните га.
- Злоупотреба. Немојте користити податке о регрутовању у било коју другу сврху, као што је маркетинг.
- Неограничено складиштење. Ставите податке чија сврха више није на плану уништавања.
- Потцењивање осетљивих података. Подаци о здравственим/казнама/верским подацима су додатно заштићени; Избегавајте ангажовање у вештачкој интелигенцији.
- Не остављајте траг. Ако не евидентирате шта радите са којим подацима, не можете бити под ревизијом.
Укратко
- Лични подаци у ХР (ЦВ, учинак, плата, здравље) су у оквиру КВКК; Употреба АИ такође подлеже овим принципима.
- Изаберите корпоративне/одобрене алате који имају ДПА и не користе ваше податке у обуци; Не лепите необрађене податке у генеричке алате.
- Ограничење сврхе и минимизирање података: обрађивати само оне неопходне податке за сврху за коју су прикупљени.
- Маскирање и анонимизација чине већину анализа безбедном; Користите псеудоним и опсег уместо имена/ТЦ/пун датум.
- АИ производи нацрте докумената за откривање, сагласност и задржавање; Нека правне детаље провери стручњак КВКК, а одлуку која утиче на особу препустите тој особи.
Задатак апликације
Узмите биографију или евиденцију запосленог коју имате (или измишљену). Прво наведите поља личних података у њему и питајте „да ли је ово потребно за анализу?“ за сваки. Одговори на питање. Направите безбедну верзију уклањањем непотребног и маскирањем неопходног (кандидат, старосни распон, платни опсег). Нека АИ направи резиме у вези са послом само са овим маскираним подацима. Такође направите кратак проспект кандидата и означите правне изјаве као „треба верификовање“.
контролна листа
- [ ] Да ли је алатка која се користи корпоративна/одобрена и ДПА сертификована?
- [ ] Да ли су подаци минимизирани (само обавезна поља)?
- [ ] Да ли су идентификатори као што су име/ИД/пун датум маскирани?
- [ ] Да ли су подаци посебног квалитета (здравствени, кривични, верски) искључени из процеса?
- [ ] Да ли се подаци користе само у сврху за коју су прикупљени?
- [ ] Да ли су одређени период складиштења и план уништења?
- [ ] Да ли коначна одлука утиче на особу у особи?