Az Ön MI-alapú toborzóeszköze magas kockázatú lehet az AI Act szerint. Íme, mit jelent ez.

A HR-ben használt MI nem automatikusan magas kockázatú

Az önéletrajzokat tároló, interjút szervező vagy semleges álláshirdetést készítő ATS nem lesz automatikusan magas kockázatú MI-rendszer. A rendeltetési cél és a tényleges használat dönt. A III. melléklet többek között a célzott álláshirdetést, a pályázatok elemzését vagy szűrését, a jelöltek értékelését, valamint a munkafeltételekről, előléptetésről, megszüntetésről, feladatkiosztásról vagy munkavállalói megfigyelésről szóló döntéseket említi. Ezek szabályai 2027. december 2-től alkalmazandók. A AI Omnibus 2026. július 27-én lépett hatályba. A 2028. augusztus 2-i dátum az I. melléklet szerinti szabályozott termékekre és biztonsági alkatrészekre vonatkozik, nem a szokásos toborzási szoftverre.

AI Act, European Commission.

A 6. cikk (3) bekezdése csak szűk kivételt ad. Nincs jelentős kockázat, és a rendszer nem befolyásolja lényegesen a döntést. Ide tartozhat szűk eljárási feladat, már befejezett emberi tevékenység javítása, minták észlelése ellenőrzött emberi értékelés helyettesítése vagy befolyásolása nélkül, illetve előkészítő feladat. A természetes személyeket profilalkotás céljából használó, III. melléklet szerinti rendszer e kivételektől függetlenül magas kockázatú marad. Rögzítse a célt, bemeneteket, kimeneteket, felülbírálatot és a kivétel okát.

Kérdések az ATS-szállítónak

Mit tesz a modell? Rangsorol, szűr vagy ajánl jelölteket? Milyen adatokat és helyettesítő jellemzőket használ? Történik profilalkotás? A toborzó látja az okokat, javíthat adatot és felülbírálhatja az eredményt egy jelentős döntés előtt? Milyen torzítási teszt, változáskezelés és incidenskezelés van? A szállító lehet provider, a munkáltató jellemzően deployer. A kötelezettségek eltérnek.

A provider felel a rendszerkontrollokért, dokumentációért, kockázatkezelésért és az ellenőrzése alatt álló naplókért. A 19. cikk szerint ezeket a célnak megfelelő ideig, legalább hat hónapig kell megőrizni, hacsak más jog nem rendelkezik eltérően. A deployer kövesse az utasításokat, figyelje a működést, jelöljön ki hatékony emberi felügyeletet és szükség esetén tájékoztassa az érintetteket. Az emberi felügyelet nem formális aláírás. A GDPR 22. cikke külön tesztet ad a kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntésekre. Nem tilt minden MI-támogatott HR-döntést.

A 27. cikk nem ír elő FRIA-t minden magánmunkáltatónak. Közjogi szervekre, közszolgáltatást nyújtó magánszervezetekre és bizonyos hitel- vagy élet- és egészségbiztosítási esetekre vonatkozik. GDPR alapján DPIA továbbra is szükséges lehet. Béreket érintő MI esetén nézze meg az aktuális nemzeti szabályokat és bértranszparencia-cikkünket. Kezdjen technikai audittal. Térképezze fel az eszközöket és célokat, kérjen szállítói bizonyítékot, tesztelje a folyamatot és dokumentálja az emberi döntési utat. Lépjen kapcsolatba velünk, ha ATS- vagy HR-rendszer auditot kér.