Váš AI nástroj na nábor môže byť vysokorizikový podľa AI Act. Tu je, čo to znamená.

AI v HR nie je automaticky vysokoriziková

ATS, ktorý ukladá životopisy, plánuje pohovory alebo pripraví neutrálny text inzerátu, nie je automaticky vysokorizikovým systémom. Rozhoduje určený účel a skutočný spôsob použitia. Príloha III zahŕňa napríklad cielenú reklamu pracovných miest, analýzu alebo filtrovanie žiadostí, hodnotenie uchádzačov a rozhodnutia o podmienkach práce, povýšení, skončení pracovného pomeru, prideľovaní úloh či monitorovaní pracovníkov. Pravidlá pre tieto systémy sa uplatnia od 2. decembra 2027. AI Omnibus nadobudol účinnosť 27. júla 2026. Dátum 2. augusta 2028 sa týka regulovaných výrobkov a bezpečnostných komponentov z prílohy I, nie bežného náborového softvéru.

AI Act, European Commission.

Dôležitý je článok 6 ods. 3. Systém z prílohy III môže byť mimo kategórie len vtedy, ak nespôsobuje významné riziko a materiálne neovplyvňuje rozhodnutie. Výnimka pokrýva úzku procesnú úlohu, zlepšenie už ukončenej ľudskej činnosti, rozpoznanie vzorcov bez nahradenia alebo ovplyvnenia preskúmaného ľudského posúdenia, alebo prípravnú úlohu. Ak systém z prílohy III vykonáva profilovanie fyzických osôb, táto výnimka sa neuplatní. Zapíšte účel, vstupy, výstupy, možnosť zásahu človeka a dôvod výnimky. Neoznačujte ranking iba za administratívnu podporu.

Otázky pre dodávateľa ATS a vlastný tím

Pýtajte sa: Čo má model robiť? Radí, filtruje alebo odporúča kandidátov? Aké dáta a zástupné znaky používa? Ide o profilovanie? Vidí náborár dôvody, môže opraviť dáta a zvrátiť výsledok pred významným rozhodnutím? Aké existujú testy skreslenia, zmenové riadenie a postup pri incidente? Dodávateľ môže byť provider, zamestnávateľ je spravidla deployer. Ich povinnosti sa líšia.

Provider pri vysokorizikovom systéme zodpovedá za systémové kontroly, dokumentáciu, riadenie rizík a logy pod svojou kontrolou. Článok 19 vyžaduje uchovávanie logov primerane účelu, najmenej šesť mesiacov, ak iné právo neurčí inak. Deployer musí postupovať podľa návodu, sledovať prevádzku, určiť účinný ľudský dohľad a tam, kde to zákon vyžaduje, informovať dotknutých ľudí. Ľudský dohľad nie je formálny podpis. GDPR článok 22 má vlastný test pre výlučne automatizované rozhodnutia s právnym alebo podobne významným účinkom. Nezakazuje každé AI-podporené HR rozhodnutie.

Článok 27 nevyžaduje FRIA od každého súkromného zamestnávateľa. Týka sa verejných orgánov, súkromných poskytovateľov verejných služieb a určených použití v úveroch a životnom či zdravotnom poistení. DPIA môže byť potrebná podľa GDPR. Pri odmene sledujte aj aktuálne vnútroštátne pravidlá a náš článok o transparentnosti odmeňovania. Začnite technickým auditom. Zmapujte nástroje a účely, vyžiadajte dôkazy od dodávateľa, otestujte workflow a zdokumentujte ľudské rozhodnutie. Napíšte nám, ak potrebujete posúdiť ATS alebo HR systém.