Daromadlar:
- KVKK tamoyillariga muvofiq nomzod va xodim ma'lumotlaridan foydalanish qobiliyati (maqsad chegarasi, ma'lumotlarni minimallashtirish)
- Maskalash/anonimlashtirish va xavfsiz vositalarni tanlash orqali shaxsiy ma'lumotlarni himoya qilish qobiliyati
- HR sohasida ma'lumotlarni qayta ishlash uchun AI bilan oshkor qilish, rozilik va saqlash jarayonlarini qo'llab-quvvatlash qobiliyati
Nomzodning rezyumelari, ishlash ballari, ish haqi ma'lumotlari, ma'lumotnomalar sharhlari, tibbiy hisobotlar, intizomiy yozuvlar ... HR - kompaniyadagi eng nozik shaxsiy ma'lumotlarning qo'riqchisi. Ushbu ma'lumotlar bilan sun'iy intellekt (AI) vositalaridan foydalanish katta samaradorlikni ta'minlaydi; balki jiddiy huquqiy va axloqiy javobgarlikni ham keltirib chiqaradi. Nomzodlar havzasining barcha rezyumelarini tasodifiy vositaga joylashtirish bir necha daqiqa ichida ma’lumotlar buzilishiga aylanishi mumkin. Ushbu bo'limda biz KVKK (Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun) ga muvofiq HRda AIdan qanday foydalanishni mos, xavfsiz va himoyalangan qilishni o'rganamiz.
Bir nechta shartlar: Shaxsiy ma'lumotlar - bu identifikatsiya qilingan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumot (ism, ID, elektron pochta, hatto noyob CV matni). Maxsus sifatli (sezgir) ma'lumotlar sog'liq, din, jinsiy hayot, jinoiy sudlanganlik, kasaba uyushmalariga a'zolik kabi qo'shimcha himoyalangan ma'lumotlardir. Ma'lumotlar nazoratchisi - bu ma'lumotlarni qayta ishlash maqsadini belgilaydigan muassasa (sizning kompaniyangiz). Anonimlashtirish ma'lumotlarni hech qanday tarzda odam bilan bog'lab bo'lmaydigan qilib yaratishni anglatadi. Maskalash (taxallusi) identifikatorlarni taxalluslar bilan almashtirish (1-nomzod, 2-nomzod); Bu anonimlashtirishdan ko'ra zaifroq, lekin ko'pchilik tahlillar uchun etarli.
KVKK ning asosiy tamoyillari va uning HRdagi ekvivalenti
KVKK ning umumiy tamoyillari sizning AI dan foydalanishingizni ham bog'laydi. Bitim qonuniy bo'lishi uchun u quyidagi tamoyillarga mos kelishi kerak:
tamoyil
HRdagi ma'nosi
Qonuniylik va halollik
Qayta ishlash uchun qonuniy asos bormi (shartnoma, qonuniy manfaat, aniq rozilik)
Maqsadni cheklash
Ma'lumotlardan faqat to'plangan maqsad uchun foydalaning (marketingda ishga olish ma'lumotlaridan foydalanmang)
Ma'lumotlarni minimallashtirish
Ish talab qiladigan darajada ko'p ma'lumot; modelga ortiqcha narsa bermang
aniqlik
Ma'lumotlarning dolzarb va to'g'ri ekanligiga ishonch hosil qiling
saqlash chegarasi
Cheksiz saqlash; Ma'lumotlarni yo'q qilish endi kerak emas
Xavfsizlik
Tegishli texnik va ma'muriy himoya bilan ma'lumotlarni qayta ishlash
Diqqat: Nomzodning barcha rezyumelarini korporativ maʼlumotlarni saqlash kafolatisiz umumiy AI vositasiga joylashtirish KVKK uchun jiddiy xavf hisoblanadi. Ushbu ma'lumotlar model provayderida saqlanishi va hatto ba'zi xizmat sharoitlarida o'qitishda ishlatilishi mumkin. Shaxsiy ma'lumotlar bilan ishlashda korporativ/tasdiqlangan vositalar, ma'lumotlarni qayta ishlash shartnomalari (DPA) va iloji boricha anonimlashtirish/masking zarur.
Xavfsiz foydalanish uchun qadamlar
- Asbobni tanlang. Korporativ vositalarni tanlang, maʼlumotlarni qayta ishlash boʻyicha shartnoma tuzing va “maʼlumotlarimdan taʼlimda foydalanish” variantini taklif qiling.
- Ma'lumotlarni minimallashtirish. Tahlil qilish uchun zarur bo'lgan minimal ma'lumotlarni taqdim eting; ortiqcha narsalarni olib tashlang.
- Maskalash/anonimlashtirish. Ism, identifikator, kontakt, to'liq tug'ilgan sanani taxallus qiymati yoki diapazon bilan almashtiring.
- Maqsadni cheklang. Ma'lumotlarni faqat to'plangan maqsad uchun qayta ishlang.
- Yo'lni saqlang. Qaysi ma'lumotlar, qanday maqsadda va qaysi vosita bilan qayta ishlanganligini yozib oling.
- Inson roziligini qo'ying. Insonga ta'sir qiladigan qarorni odam qabul qilsin.
Quyidagi rezyumeni baholashdan oldin shaxsiy maʼlumotlarni niqoblang:- Ism oʻrniga “Nomzod” soʻzini qoʻying, aloqa maʼlumotlarini kiriting [REDACTED]- Tugʻilgan sana oʻrniga yosh oraligʻidan foydalaning (masalan, 30-35). Maktab/kompaniya nomi diskriminatsiyaga olib kelishi mumkinligini umumlashtiring, keyin faqat ish bilan bogʻliq mezonlarga muvofiq tuzilgan xulosani tuzing.
Anonimlashtirish va niqoblash amaliyoti
Ko'pgina HR tahlillari shaxsni aniqlamasdan amalga oshirilishi mumkin. Tahlil mantig'i o'zgarmaydi, shaxsiy ma'lumotlar oshkor etilmaydi:
Zaif (xavfli): haqiqiy ism, ID, birlik va to'liq ish haqi bilan ma'lumotlarni joylashtirish. Kuchli (xavfsiz): Odamlarni "1/2/3" deb kodlang, to'liq maosh o'rniga tug'ilgan sana o'rniga yosh oralig'ini, bandni (masalan, 40-50 ming) ishlating. Joylashuv oʻrniga mintaqadan, aniq sana oʻrniga oy/yildan foydalaning.
AI, shuningdek, tushuntirish matni va saqlash muddati kabi KVKK hujjatlarini tuzishda yordam beradi - lekin yana, faqat loyiha:
Sizning rolingiz: ma'lumotlar maxfiyligi bo'yicha yordamchi. Vazifa: Ishga qabul qilish jarayoni uchun nomzod to'g'risidagi ma'lumot matnining LOYIHAsini yozing. Tarkib: qaysi ma'lumotlarga ishlov beriladi, qanday maqsadda, qanday qonuniy asosda, qancha vaqt saqlanadi, nomzodning huquqlari qanday. Qoida: yuridik bayonotlarni [VERIFY TO KVKK EXPERT] tegi bilan belgilang; muayyan davr/element DO NO FAKE. Bu yakuniy matn emas, balki qoralama.
Uchta mini korpus
1-holat - qoidabuzarlikning oldini olish. Ishga yollovchi bir vaqtning o'zida shaxsiy avtomashinasining hisobiga 60 ta rezyumeni joylashtirmoqchi edi. Jamoa rahbari aralashdi; Jarayon korporativ, DPA-ni qo'llab-quvvatlaydigan vositaga o'tkazildi va rezyumelar maskalanib, qayta ishlandi. Shunday qilib, ham samaradorlik saqlanib qoldi, ham mumkin bo'lgan huquqbuzarlik va ma'muriy jarima xavfi bartaraf etildi.
2-holat - Maqsad chegarasining buzilishi. Bir kompaniya keyinchalik marketing kampaniyasida ishga yollash uchun to'plangan nomzod elektron pochtasidan foydalangan. Bu "maqsadni cheklash" tamoyilini buzish edi va shikoyatga sabab bo'ldi. Hodisadan so'ng HR har bir ma'lumotlar to'plamining maqsadini belgilovchi va noto'g'ri foydalanishning oldini oladigan qoidani amalga oshirdi.
3-holat - Saqlash chegarasi. Tashkilot yillar davomida ishga qabul qilinmagan nomzodlarning rezyumelarini saqlab qoldi. AI inventarizatsiyasi bilan mos keladigan ma'lumotlar, maqsad va saqlash muddati; Muddati o'tgan ma'lumotlar yo'q qilish rejasiga kiritilgan. Shunday qilib, qonuniy saqlash chegarasiga rioya qilindi va keraksiz xavf kamaydi.
Zaif taklif / Kuchli taklif
Zaif taklif: bu nomzodlarning ma'lumotlarini baholang. [haqiqiy ism, Turkiya identifikatori, ish haqi, to'liq CV]
Natija: maxfiy shaxsiy ma'lumotlar xavfsiz tarzda qayta ishlanadi; KVKK buzilishi va ma'lumotlarning sizib chiqishi xavfi.
Kuchli soʻrov: [maskalangan maʼlumotlar (Nomzodning 1/2, yosh oraligʻi, ish haqi bandi) + maqsad chegarasi + “faqat ishga oid mezonlar” + korporativ/tasdiqlangan vosita + odamlar tomonidan tasdiqlangan reyting]
Natija: shaxsiy ma'lumotlarni oshkor qilmasdan, bir xil tahliliy kuch; himoyalangan va qonuniy jarayon.
Maslahat: AIga maʼlumot berishdan oldin buni sinab koʻring: “Agar bu skrinshot sizdirilsa, kimningdir shaxsiy hayotiga zarar yetkaziladimi?” Agar javob "ha" bo'lsa, bu ma'lumotlarni yashiring yoki umuman bermang. Agar shubhangiz bo'lsa, ma'lumotlarni minimallashtirishga qaror qiling.
Umumiy xatolar
- Xom shaxsiy ma'lumotlarni himoyalanmagan vositaga berish. DPAsiz mashg'ulotlarda ishlatiladigan transport vositalari xavflidir.
- Maskalashni o'tkazib yuborish. Ko'pgina tahlillarda ism/TC/to'liq sana kerak emas; uni olib tashlang.
- Noto'g'ri foydalanish. Ishga qabul qilish ma'lumotlaridan marketing kabi boshqa maqsadlarda foydalanmang.
- Cheksiz saqlash. Maqsadlari endi yo'q qilish rejasida bo'lmagan ma'lumotlarni joylashtiring.
- Nozik ma'lumotlarni kam baholash. Salomatlik/jazo/din ma'lumotlari qo'shimcha himoyalangan; AI bilan shug'ullanishdan saqlaning.
- Hech qanday iz qoldirmang. Agar siz qanday ma'lumotlar bilan nima qilayotganingizni yozmasangiz, sizni tekshirib bo'lmaydi.
Xulosa
- HRdagi shaxsiy ma'lumotlar (CV, ishlash, ish haqi, sog'liq) KVKK doirasida; AIdan foydalanish ham ushbu tamoyillarga bo'ysunadi.
- DPAga ega korporativ/tasdiqlangan vositalarni tanlang va maʼlumotlaringizdan treningda foydalanmang; Xom ma'lumotlarni umumiy vositalarga joylashtirmang.
- Maqsadni cheklash va ma'lumotlarni minimallashtirish: faqat kerakli ma'lumotlarni to'plangan maqsad uchun qayta ishlang.
- Maskalash va anonimlashtirish ko'pgina tahlillarni xavfsiz qiladi; Ism/TC/toʻliq sana oʻrniga taxallus va diapazondan foydalaning.
- AI oshkor qilish, rozilik va saqlash hujjatlarida qoralama ishlab chiqaradi; Yuridik ma'lumotlarni KVKK mutaxassisi tomonidan tekshirib ko'ring va shaxsga ta'sir qiladigan qarorni shaxsga qoldiring.
Ilova vazifasi
Sizda mavjud bo'lgan (yoki xayoliy) rezyume yoki xodim rekordini oling. Avval undagi shaxsiy ma'lumotlar maydonlarini sanab o'ting va "bu tahlil uchun kerakmi?" Deb so'rang. har biri uchun. Savolga javob bering. Keraksizlarni olib tashlash va kerakli narsalarni niqoblash orqali xavfsiz versiyani yarating (Nomzod, yosh oralig'i, ish haqi bandi). AI faqat ushbu niqoblangan ma'lumotlar bilan ish bilan bog'liq xulosani ishlab chiqarsin. Shuningdek, nomzodlarning qisqacha prospektini tuzing va qonuniy bayonotlarni "tekshirish kerak" deb belgilang.
nazorat ro'yxati
- [ ] Asbob korporativ/tasdiqlangan va DPA tomonidan sertifikatlanganmi?
- [ ] Ma'lumotlar minimallashtirilganmi (faqat talab qilinadigan maydonlar)?
- [ ] Ism/identifikator/toʻliq sana kabi identifikatorlar maskalanganmi?
- [ ] Maxsus sifatli (salomatlik, jinoiy, diniy) maʼlumotlar jarayondan chiqarib tashlanadimi?
- [ ] Ma'lumotlar faqat to'plangan maqsad uchun foydalaniladimi?
- [ ] Saqlash muddati va yo'q qilish rejasi aniqlanganmi?
- [ ] Yakuniy qaror insondagi shaxsga ta'sir qiladimi?