Wklejasz CV kandydata do ChatGPT, żeby szybciej napisać feedback po rozmowie rekrutacyjnej. Trwa to 30 sekund zamiast 20 minut. Świetne uczucie, prawda? Problem w tym, że właśnie wysłałeś dane osobowe na serwery w USA, a kandydat nie ma o tym pojęcia. Jeśli pracujesz w HR i chcesz korzystać z AI bez narażania firmy na kary RODO, ten artykuł pokaże Ci dokładnie, jak to zrobić.
- Anonimizuj CV przed wklejeniem do jakiegokolwiek narzędzia AI. Usuń imię, nazwisko, adres, telefon, e-mail.
- Dokumentuj przetwarzanie danych osobowych z użyciem AI w rejestrze czynności przetwarzania (RCP).
- Informuj kandydatów w klauzuli informacyjnej, że korzystasz z narzędzi AI w procesie rekrutacji.
- Decyzje rekrutacyjne zawsze podejmuje człowiek. AI może wspierać, ale nie decydować samodzielnie.
AI w HR: co się zmieniło
Jeszcze trzy lata temu dział HR korzystał z AI głównie w formie filtrów ATS, które skanowały CV pod kątem słów kluczowych. Dziś narzędzia generatywne typu ChatGPT, Claude czy Copilot potrafią napisać ogłoszenie o pracę, przeanalizować kompetencje kandydata, przygotować pytania na rozmowę kwalifikacyjną i stworzyć raport po spotkaniu.
To ogromna zmiana w codziennej pracy. Zamiast spędzać godzinę na pisaniu opisu stanowiska, robisz to w 10 minut. Zamiast ręcznie porównywać 40 CV, prosisz AI o wyciągnięcie kluczowych kompetencji z zanonimizowanych dokumentów.
Ale każde z tych zastosowań dotyka danych osobowych. A dane osobowe w Polsce i UE podlegają RODO. I tu zaczyna się pole minowe.
Kluczowy wniosek: AI w HR oszczędza czas, ale każde użycie wymaga świadomej decyzji, czy i jakie dane osobowe trafiają do zewnętrznego narzędzia.
RODO a przetwarzanie CV przez AI
CV to zbiór danych osobowych. Imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, historia zatrudnienia, wykształcenie, a czasem zdjęcie. Wklejenie takiego dokumentu do ChatGPT oznacza przekazanie danych osobowych podmiotowi trzeciemu, czyli OpenAI.
Co mówi na ten temat RODO?
- Podstawa prawna przetwarzania (art. 6 RODO). Musisz mieć legalną podstawę do przetwarzania danych kandydata przez AI. Zgoda kandydata to jedna opcja. Uzasadniony interes administratora to druga, ale wymaga testu równowagi interesów.
- Obowiązek informacyjny (art. 13/14 RODO). Kandydat musi wiedzieć, że jego dane mogą być przetwarzane przez narzędzia AI. To oznacza aktualizację klauzuli informacyjnej w ogłoszeniu o pracę.
- Przekazywanie danych do państw trzecich (art. 44-49 RODO). Serwery OpenAI, Anthropic czy Google znajdują się głównie w USA. Przekazanie danych wymaga odpowiednich zabezpieczeń, np. standardowych klauzul umownych (SCC).
- Zautomatyzowane podejmowanie decyzji (art. 22 RODO). Kandydat ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli ta decyzja wywołuje skutki prawne.
Uwaga: Wklejenie pełnego CV do darmowej wersji ChatGPT jest najbardziej ryzykowne. Darmowe wersje narzędzi AI często wykorzystują dane do trenowania modeli, co oznacza, że dane kandydata mogą zostać utrwalone w systemie.
Co wolno, czego nie wolno
Poniższa tabela pokazuje granicę między bezpiecznym a ryzykownym użyciem AI w rekrutacji. Zanim sięgniesz po ChatGPT czy Claude, sprawdź, po której stronie jest Twoje zastosowanie.
| Dozwolone użycia AI w rekrutacji | Zabronione lub ryzykowne |
|---|---|
| Generowanie treści ogłoszeń o pracę | Wklejanie pełnych CV z danymi osobowymi |
| Analiza zanonimizowanych CV | Automatyczne odrzucanie kandydatów przez AI |
| Tworzenie pytań na rozmowę kwalifikacyjną | Profilowanie kandydatów bez ich wiedzy |
| Pisanie szablonów e-maili do kandydatów | Scoring kandydatów bez nadzoru człowieka |
| Podsumowanie notatek z rozmowy (bez danych) | Przechowywanie danych kandydatów w narzędziu AI |
| Tłumaczenie opisów stanowisk | Analiza profili social media kandydatów przez AI |
Kluczowa zasada jest prosta: AI dostaje zadanie, nie dane osobowe. Jeśli potrzebujesz pomocy AI przy analizie CV, najpierw anonimizujesz dokument. Jeśli chcesz wygenerować feedback, opisujesz kompetencje bez podawania tożsamości kandydata.
Screening CV z AI: bezpieczny sposób
Screening CV to jedno z najczęstszych zastosowań AI w rekrutacji. Oto proces, który pozwala korzystać z AI bez naruszania RODO:
Krok 1: Anonimizacja dokumentu
Przed wklejeniem CV do narzędzia AI usuń:- Imię i nazwisko
- Adres zamieszkania
- Numer telefonu i adres e-mail
- Zdjęcie
- Datę urodzenia
- Nazwy firm, jeśli mogą zidentyfikować kandydata (np. w małych miastach)
Krok 2: Precyzyjny prompt
Zamiast wklejać CV i pisać "oceń tego kandydata", sformułuj konkretne zadanie:
Przeanalizuj poniższe zanonimizowane CV pod kątem wymagań na stanowisko specjalisty ds. marketingu B2B. Wymagania: min. 3 lata doświadczenia w marketingu, znajomość Google Ads, umiejętność tworzenia treści. Wskaż mocne strony i luki kompetencyjne.
Krok 3: Weryfikacja przez człowieka
Wynik z AI to sugestia, nie decyzja. Rekruter przegląda analizę, porównuje z własnymi notatkami i podejmuje decyzję. To nie jest formalność. Art. 22 RODO wymaga, żeby decyzje mające skutki prawne dla osoby (a odrzucenie kandydatury takim skutkiem jest) nie były podejmowane wyłącznie automatycznie.
"W Polsce 52% dużych firm korzysta z rozwiązań opartych na AI w działach HR, co pokazuje skalę zmian w obszarze HR.">, Polityka AI w HR
Chatboty rekrutacyjne
Chatboty rekrutacyjne to osobna kategoria. Firmy coraz częściej umieszczają na stronach kariery boty, które odpowiadają na pytania kandydatów, zbierają wstępne informacje i umawiają rozmowy.
Z perspektywy RODO chatbot rekrutacyjny to narzędzie przetwarzające dane osobowe. Wymaga:
- Klauzuli informacyjnej widocznej przed rozpoczęciem rozmowy z botem
- Zgody na przetwarzanie danych podanych w czacie
- Określenia czasu przechowywania danych z konwersacji
- Możliwości usunięcia danych na żądanie kandydata
Dokumentacja i zgody
Dokumentacja to element, który firmy najczęściej pomijają. Korzystasz z AI w rekrutacji? Musisz to udokumentować. Oto co powinno znaleźć się w Twojej dokumentacji:
- Rejestr czynności przetwarzania (RCP) powinien zawierać informację o wykorzystaniu narzędzi AI w procesie rekrutacji. Wpisz nazwę narzędzia, cel przetwarzania, kategorie danych i podstawę prawną.
- Klauzula informacyjna w ogłoszeniu o pracę musi informować kandydatów o tym, że w procesie rekrutacji mogą być wykorzystywane narzędzia AI. Nie wystarczy ogólne stwierdzenie. Podaj konkretnie, do czego AI jest używane.
- Ocena skutków dla ochrony danych (DPIA) jest wymagana, gdy przetwarzanie danych z użyciem AI może powodować wysokie ryzyko dla praw i wolności osób. Screening CV przez AI na dużą skalę kwalifikuje się do DPIA.
- Umowa powierzenia przetwarzania z dostawcą narzędzia AI. Jeśli korzystasz z ChatGPT Team lub Enterprise, OpenAI oferuje Data Processing Agreement. Darmowa wersja takiej umowy nie zapewnia.
- Polityka wewnętrzna dotycząca korzystania z AI przez pracowników HR. Określ, jakie narzędzia są dozwolone, jakie dane można przetwarzać i jakie procedury obowiązują.
Anonimizacja danych
Usuń dane osobowe z dokumentów przed przekazaniem ich do narzędzi AI. Zastąp je placeholderami.
Dokumentacja procesów
Zaktualizuj RCP, klauzule informacyjne i polityki wewnętrzne o zapisy dotyczące AI.
Człowiek decyduje
AI wspiera proces rekrutacji, ale finalna decyzja o zatrudnieniu lub odrzuceniu zawsze należy do rekrutera.
Praktyczne narzędzia i wersje
Nie każda wersja narzędzia AI jest równa pod kątem RODO. Oto co warto wiedzieć:
- ChatGPT Free i Plus: dane mogą być wykorzystywane do trenowania modeli (chyba że wyłączysz tę opcję w ustawieniach). Brak umowy powierzenia przetwarzania. Ryzykowne dla danych osobowych.
- ChatGPT Team / Enterprise: dane nie są używane do trenowania. Dostępna umowa DPA. Lepsza opcja dla firm.
- Microsoft Copilot for Microsoft 365: dane przetwarzane w ramach infrastruktury Microsoft 365 Twojej firmy. Objęte istniejącą umową DPA z Microsoft. Najlepsza opcja pod kątem RODO.
- Claude (Anthropic): wersja Pro nie wykorzystuje danych do trenowania. Dostępna umowa DPA dla klientów biznesowych.
Checklist zgodności AI z RODO dla HR
Checklist: AI w rekrutacji zgodnie z RODO
Your progress is saved automatically in your browser.
Wdrożenie tej checklisty nie wymaga prawnika na etacie. Wymaga natomiast świadomości i konsekwencji. Większość punktów to jednorazowe działania, które potem wystarczy utrzymywać.
Na szkoleniach z AI w HR, takich jak te prowadzone przez szkoleniabydgoszcz.pl, uczestnicy przechodzą przez każdy z tych punktów na konkretnych przykładach ze swojej firmy. Teoria bez praktyki w tym przypadku nie wystarczy.
FAQ
Frequently Asked Questions
Korzystasz już z AI w rekrutacji? A może dopiero rozważasz wdrożenie i masz obawy związane z RODO? Podziel się swoim doświadczeniem w komentarzu.
Additional Resources
- AI Act w HR: praktyczne wnioski i wskazówki dla ... - Udostępniaj kandydatów, wysyłaj powiadomienia i zbieraj feedback w systemie. ... Miej dostęp do pełnej historii kandydatów i związanych z nimi aktywnościami.
- Polityka AI w HR - co powinien wdrożyć pracodawca? - Czy pracodawca może korzystać z AI przy rekrutacji? Tak, ale pod warunkiem zachowania zgodności z przepisami prawa pracy i ochrony danych ...
- AI w rekrutacji: obowiązki HR, RODO i ryzyka - iSecure Sp. z oo - Rekrutacja wspierana algorytmami i AI: jakie obowiązki ma HR (transparentność, informowanie, testy i audyty), gdzie pojawiają się ryzyka ...