Andmekaitse videointervjuus: mida värbaja peab tegema

Automatiseeritud videointervjuud ei ole andmekaitse mõttes keelatud, kuid neile kehtivad selged piirid. Kui otsus mõjutab kandidaadi tööalast käekäiku oluliselt, rakendub GDPR artikkel 22 ja värbaja peab tagama sisulise inimkontrolli. Kandidaadile tuleb selgitada, mida täpselt hinnatakse, ja pakkuda alternatiivset hindamisviisi. Salvestused ja transkriptid vajavad turvalist säilitamist koos kindla kustutustähtajaga.

Lühidalt:

• Automatiseeritud videointervjuud on lubatud, kuid nõuavad sisulise inimkontrolli ja kandidaadi teavitamise puhul, kui otsus mõjutab nende tööalast karjääri.
• Kontrollijal peab olema ligipääs kõigile alusandmetele ning ta peab suutma algatada otsuse tühistamise, mitte ainult kinnitada algoritmi tulemusi.
• Andmeid tohib salvestada vaid niikaua, kuni see on vajalik värbamisprotsessi jaoks, ning salvestusi peab automaatselt kustutama säilitustähtaja saabumisel.
• Privaatsusteates peab selgelt kirjeldama, millised andmed kogutakse, millepärast ning kui kaua neid säilitatakse, andes kandidaatidele ka ligipääsu võimalused.
• Kui videointervjuu töötab kolmanda osapoole platvormil, peab sõlmima selge andmetöötluslepingu, mis määratleb vastutuse, turvameetmeid ja auditeerimisõigused.

Sisukord

• Õiguslikud nõuded: GDPR artikkel 22, läbipaistvus ja alus
• Kandidaadi õigused: teavitused, alternatiivid ja juurdepääs
• Turvameetmed: juurdepääs, salvestused ja auditeerimine
• Hankijad ja lepingud: mida nõuda andmetöötluslepingust
• Praktiline kontrollnimekiri enne ja pärast kasutuselevõttu
• Resyme.ai vaatenurk: praktika, mis peab andmekaitset arvesse
• Proovi Resyme.ai koos andmekaitset toetavate tööprotsessidega
• Allikad
• Korduma kippuvad küsimused

Õiguslikud nõuded: GDPR artikkel 22, läbipaistvus ja alus

Artikkel 22 keelab otsused, mis põhinevad üksnes automatiseeritud töötlusel ja avaldavad inimesele olulist mõju. Värbamisotsus, kus AI-tulemus otsustab intervjuuvooru edasise käigu automaatselt, langeb selle kaitseala alla. Sama kehtib ka juhul, kui tehisintellekt hindab näoilmeid, hääletooni või muid käitumuslikke signaale, mida EL tehisintellekti määrus käsitleb kõrge riskiga töötlusena.

„Sisuline inimkontroll“ ei tähenda tulemuse kinnitamist paari sekundiga. Kontrollijal peab olema:

• pädevus ja tegelik õigus algoritmi soovitust tühistada
• ligipääs kõigile alusandmetele, mitte üksnes kokkuvõtvale skoorile
• dokumenteeritud protsess, mis näitab, et otsus vaadati tegelikult läbi

Nõusolek ei ole tööle kandideerimisel enamasti sobiv õiguslik alus, kuna kandidaat ja tööandja ei ole võrdsetel positsioonidel. Kandidaat ei saa vabatahtlikult keelduda, kartes seda intervjuuvoorust välja langemist. Praktikas toetub värbamise andmetöötlus tavaliselt lepingu ettevalmistamisele või õigustatud huvile, kuid õigustatud huvi eeldab kaalumistesti ja dokumenteeritud põhjendust. EL tehisintellekti määrus lisab omakorda nõudeid, kuid ei asenda artiklit 22, mis jääb kehtima paralleelselt.

Kandidaadi õigused: teavitused, alternatiivid ja juurdepääs

Privaatsusteade peab kandidaadile andma konkreetse pildi, mitte üldsõnalist viidet. Kolm asja peavad olema selged enne intervjuu algust:

1. Mis andmeid kogutakse — video, heli, transkript, näoilme või hääleanalüüs, ja kas need salvestatakse.
2. Mille alusel hinnatakse — kas AI vaatab vastuste sisu, käitumismustreid või mõlemat, ja kuidas tulemus mõjutab järgmist etappi.
3. Kui kaua andmeid säilitatakse ning kellel on nendele juurdepääs pärast intervjuu lõppu.

Ligipääsetavuse nõuded eeldavad alternatiivi. Kandidaadile, kellel on nägemis, kuulmis või motoorne piirang, tuleb pakkuda kirjalikku intervjuud, telefonivestlust või pikendatud vastamisaega. Alternatiivi puudumine muudab automatiseeritud vormingu diskrimineerivaks, isegi kui tehnoloogia toimib korrektselt.

Kandidaadil on õigus näha, milliseid andmeid tema kohta koguti, nõuda ebaõigete andmete parandamist ja vaidlustada automatiseeritud otsus. See tähendab, et värbajal peab olemas olema selge vastutaja, kelle poole kandidaat saab pöörduda, ja tähtaeg, mille jooksul vastus tuleb.

Turvameetmed: juurdepääs, salvestused ja auditeerimine

Rollipõhine ligipääs on esimene kaitseliin. Videointervjuu salvestusi ja hindamistulemusi peaksid näha vaid need töötajad, kelle ülesanne seda otseselt eeldab, mitte kogu personaliosakond vaikimisi.

Praktilised turvameetmed hõlmavad:

• salvestuste krüpteerimist nii edastamisel kui ka ladustamisel
• automaatset kustutamist eelnevalt määratud säilitustähtaja saabumisel
• auditilogisid, mis näitavad, kes ja millal salvestusele ligi pääses
• sissetungituvastust ja hoiatusi ebatavalise ligipääsu korral

EKsL isikuandmete töötlemise juhend rõhutab, et juurdepääsupiirangud ja regulaarne riskihindamine peavad olema dokumenteeritud, mitte ainult sõnades lubatud.

Professionaalne nõuanne: Määra iga videointervjuu andmestiku jaoks üks vastutav isik, kes kinnitab kirjalikult, et säilitustähtaeg on paigas ja kustutus toimub automaatselt, mitte käsitsi meelde tuletades.

Hankijad ja lepingud: mida nõuda andmetöötluslepingust

Kui videointervjuu platvormi pakub kolmas osapool, on tema tavaliselt volitatud töötleja ja värbav ettevõte vastutav töötleja. See vahekord peab olema lepingus selgelt kirjas, koos alltöötlejate (subprocessorite) loeteluga.

Lepingust peaksid kajastuma:

• osapoolte rollid ja vastutuse jaotus andmetöötlusel
• turvameetmete miinimumtase ja alltöötlejate kasutamise tingimused
• teavitamiskohustus andmelekke korral, koos konkreetse tähtajaga
• auditeerimisõigus, mis lubab tellijal kontrollida hankija vastavust
• kohustus võimaldada eelarvamuste testimist (bias-testing) ja jagada PIA dokumentatsiooni

Kui hankija ei suuda näidata riskihindamise tulemusi või keeldub auditist, on see põhjus koostöö lõpetamiseks, mitte läbirääkimispunkt. Recrur värbamistarkvara toob esile, et hästi konfigureeritud tarkvara säästab aega, kuid see eeldab, et andmekaitseline seadistus on tehtud korrektselt algusest peale.

Praktiline kontrollnimekiri enne ja pärast kasutuselevõttu

Enne platvormi kasutuselevõttu tasub läbi käia viis sammu:

1. Kaardista automatiseerimise punktid värbeteekonnas ja dokumenteeri, kus AI otsustab või soovitab.
2. Koosta andmetöötluse mõjuhinnang (PIA) ja salvesta selle tulemused kättesaadavalt.
3. Testi eelarvamusi regulaarselt ja dokumenteeri, milliseid parandusi tehti.
4. Määra kontrollija pädevus ja kirjalik protsess otsuse tagasipööramiseks.
5. Kehtesta säilituse ja kustutuse tähtajad eraldi videole, helile ja transkriptile.

Resyme.ai vaatenurk: praktika, mis peab andmekaitset arvesse

Resyme.ai ehitab automatiseeritud intervjuuprotsessi nii, et inimkontroll jääb dokumenteeritavaks sammuks, mitte formaalsuseks. Platvorm salvestab transkriptid ja vastused viisil, mis võimaldab hilisemat auditit: kontrollija näeb, mille põhjal skoor tekkis, mitte ainult lõpptulemust.

Valdkonnaspetsiifilised küsimused rohkem kui kahekümnes erialas tähendavad, et hindamiskriteeriumid on seotud tegeliku töösisuga, mitte üldise mustriga. See vähendab riski, et otsus tugineb ebaolulistele tunnustele.

Kõige olulisem on see, et automatiseerimine ei tähenda kontrolli kadumist. Hea platvorm annab värbajale tööriistad, et näidata regulaatorile või kandidaadile täpselt, kuidas otsus tekkis.

— Raul

Proovi Resyme.ai koos andmekaitset toetavate tööprotsessidega

Resyme.ai lubab automatiseerida esimese sõeluuringu ringi ilma, et sisulise inimkontrolli võimalus kaduks. Erinevalt käsitsi tehtud intervjuumärkmetest, mis kaovad e-kirjade vahele, salvestab platvorm transkriptid ja hindamisaluse struktureeritult, mis lihtsustab hilisemat auditit ja kandidaadi juurdepääsutaotlusele vastamist.

Väiksema mahuga värbamiseks sobib Free plaan piiratud intervjuude arvuga, kus saab lahendust katsetada enne suuremat sammu. Kasvavale ettevõttele on Company plaan kindlaksmääratud kuutasuga ning võimalik on maksta iga intervjuu eest eraldi (pay as you go põhimõttel). Personalibüroodele mõeldud Agency plaan hõlmab suuremahulist kasutust kas tasulise kuutasu või intervjuupõhise tasustamisega. Suurematele organisatsioonidele on Enterprise lahendus, mille hind selgub päringu põhjal. Külasta Resyme lehte ja küsi demo, et näha, kuidas platvorm sinu praeguse värbeprotsessi andmekaitset toetab.

Allikad

Enne automatiseeritud videointervjuu kasutuselevõttu tasub tutvuda järgnevate materjalidega:

• HR ja värbamine — EL tehisintellekti määruse nõuete | Regulation AI
• Algorithms in hiring rooms: ICO spotlight is on automated recruitment
• Kas sinu CV-d hindas AI? Kaitse end targalt
• EKsL isikuandmete töötlemise juhend

This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.

Korduma kippuvad küsimused

Kas automatiseeritud videointervjuu on GDPR-i järgi lubatud?

Jah, kuid ainult kui värbaja tagab sisulise inimkontrolli otsuse üle ja kandidaat on teavitatud, mida hinnatakse. GDPR artikkel 22 keelab üksnes täielikult automatiseeritud otsused, mis avaldavad kandidaadile olulist mõju.

Kes peab tegema inimkontrolli automatiseeritud otsuse üle?

Kontrollijal peab olema pädevus, ligipääs alusandmetele ja tegelik volitus otsus tühistada, mitte ainult tulemus kinnitada. Formaalne kinnitamine ilma alusandmete läbivaatamiseta ei vasta nõuetele.

Kui kaua tohib videointervjuu salvestisi säilitada?

Säilitustähtaeg peaks olema seotud konkreetse eesmärgiga, näiteks värbamisprotsessi kestusega ja seadusjärgse kaebetähtajaga. Salvestus tuleb kustutada automaatselt, kui eesmärk on täidetud, mitte hoida määramata ajaks.

Mida Resyme.ai teeb andmekaitse tagamiseks?

Platvorm salvestab transkriptid ja hindamisalused struktureeritult, et toetada dokumenteeritud inimkontrolli ja auditit. Erinevaid hinnapakette pakutakse väikestele ja suurtele ettevõtetele ning personalibüroodele.

Mida kandidaadile enne videointervjuud öelda tuleb?

Kandidaadile tuleb selgitada, mis andmeid kogutakse, mille alusel otsus tehakse ja kui kaua andmeid hoitakse. Läbipaistvus vähendab hilisemaid vaidlusi ja annab kandidaadile võimaluse alternatiivi küsida.