Lait ja säädökset20:05
48% hakijoista käyttää tekoälyä rekrytoinnissa. 7% yrityksistä on määritellyt siihen säännöt
Näin otat tekoälyn käyttöön ansioluetteloiden esikarsinnassa rikkomatta GDPR- ja AI Act -sääntelyä. Toimintojen luokittelu, ihmisen valvonnan kynnysarvo ja hakijan lauseke samassa prosessissa.

Kuuntele artikkelin tiivistelmä
Synteettinen ääni.Kokoamme tähän kokemuksia käyttöönotoista ja jaamme ne maksutta. Ne eivät korvaa juristin tai kirjanpitäjän näkemystä yksittäistapauksessanne. Otsikko lupaa kaksi lukua, tarjoamme ne heti ensimmäisessä lauseessa. 48% hakijoista on käyttänyt tekoälyä jossain rekrytoinnin vaiheessa, ja vain 7% yrityksistä määrittää sekä viestii säännöt tällaiselle käytölle, osoittaa Pracuj.pl-tutkimus huhtikuulta 2026. Tekoäly voi rekrytoida, mutta ei itsenäisesti. Järjestelmät ansioluetteloiden esikarsintaan, osaamispisteytykseen tai psykometrisiin testeihin ovat EU:ssa suuririskisiä järjestelmiä AI Act -säädöksen mukaisesti. Yksityiskohtaiset velvoitteet astuvat voimaan 2. elokuuta 2026.

Mistä tämä johtuu
AI Act määrittelee liitteessä III rekrytointiin tai hakijoiden valintaan käytettävät järjestelmät suuririskisiksi. Tämä kattaa ansioluetteloiden luokittelun, esikarsintalistat, psykometriset testit ja ilmeitä analysoivat videohaastattelut. Yhteystietoja keräävä chatbot edustaa yleensä toisenlaista riskiä, koska se ei ratkaise lopputulosta. Toisen tason muodostaa GDPR: 22 artikla rajoittaa pelkästään automatisoituun käsittelyyn perustuvaa päätöksentekoa.
Mitä tehdä omassa organisaatiossa
Aloita työkalujen kartoituksella ja toimintojen jaolla, älä ostamisella. Ansioluetteloiden esikarsinta ja osaamispisteytys ovat suuririskisiä järjestelmiä. Yksinkertaisia vastauksia antava ansioluettelochatbot ei yleensä ratkaise lopputulosta ja jää kynnyksen alle. Seuraavaksi vuorossa ovat DPIA, toimittajan due diligence ja hakijalle toimitettava ilmoitus. Toimittajan vastuulla ovat lokitiedot, valvonta ja poikkeamien raportointi, työnantajan vastuulla ihmisen suorittama valvonta. Ilmoituksessa kerrotaan tarkoitus, oikeusperuste, tietoryhmät, järjestelmän toimintalogiikka, seuraukset, vastustamisoikeus ja tutustumisoikeus. Rekrytoija saa oikeuden muuttaa päätöstä, ja hakija saa väylän riitauttamiseen. Käytännön tasolla: DPIA rekrytointijärjestelmälle 100–200 hengen yrityksessä kestää 4–6 viikkoa ja maksaa 15 000–35 000 PLN; valvonnan ja koulutusten käyttöönotto vaatii 2–4 viikkoa ja 8 000–18 000 PLN.

Milloin tämä EI toimi
Käytännössä järjestelmä ei läpäise vaatimuksia, jos se hylkää hakemuksen ilman todellista ihmisarviointia. Pelkkä hyväksymispainikkeen klikkaaminen ei riitä. Olennaista on, näkeekö rekrytoija arvioinnin perusteet ja voiko hän muuttaa tulosta. Videohaastattelu tunteiden analysoinnilla aktivoi AI Act -säädöksen 50 artiklan mukaisen lisäläpinäkyvyysvelvollisuuden, ja se usein poistetaan käytöstä. GDPR:n 22 artiklan 2 kohdan poikkeukset ovat olemassa, mutta puolalaiset työnantajat hyödyntävät niitä harvoin ilman lisäsuojia. Aikataulu: kielletyt käytännöt astuvat voimaan 2. helmikuuta 2025, suuri riski 2. elokuuta 2026. Seuraamukset: GDPR enintään 20 miljoonaa euroa tai 4% liikevaihdosta, AI Act enintään 15 miljoonaa euroa tai 3%.
HEXART ottaa käyttöön tekoälyjärjestelmiä ansioluetteloiden esikarsintaan ja pisteytykseen. Kokoamme dokumentaation, ohjaamme DPIA-arvioinnin ja valvontaprosessin läpi. Jätämme oikeudellisen arvioinnin asiantuntijallenne. Varaamme työkalujen tarkastukseen ja kustannusarvioon 7 työpäivää: https://hexart.pl/rezerwacja.
Lähdemateriaalit
Materiaaleja, joihin viittasimme kirjoittaessamme. Yllä oleva teksti on omamme. Nämä sivustot eivät vastaa sen sisällöstä eivätkä ole sitä valtuuttaneet.
