Skip to content
    ← Tagasi blogisse

    GDPR videointervjuus: millised nõuded värbaja peab täitma

    GDPR nõuab videointervjuudes selget õiguslikku alust, andmete minimaalsust, läbipaistvust kandidaadi suhtes, DPIA koostamist AI ja profiliseerimise korral ning piisavaid turvameetmeid. Värbaja peab dokumenteerima säilitusperioodi ja tagama kandidaadile reaalsed õigused: juurdepääsu, parandamise, kustutamise ja vaidlustamise võimaluse. Allpool on praktiline kontrollnimekiri, mis aitab need nõuded täitma panna.

    Lühidalt:

    • Salvestamise õiguslik alus tuleb enne intervjuud dokumenteerida: nõusolek peab olema vabatahtlik, lepingu ettevalmistamine vajalik ning õigustatud huvi kaalutlustestiga põhjendatud konkreetse eesmärgi suhtes.
    • Tehisintellekti hindamise, profiliseerimise või näotuvastuse korral koosta enne kasutuselevõttu mõjuhinnang, testi kallutatust regulaarselt ning taga kandidaadile sisuline inimülevaatus automatiseeritud otsuse vaidlustamiseks.
    • Teavita kandidaati enne intervjuud kutsekirjas ja intervjuukeskkonnas, selgita tehisintellekti hindamist ning anna nähtav kontakt juurdepääsu, parandamise, kustutamise ja vaidlustamise taotlusteks.
    • Kui eraldi ärilist põhjendust pole, toob Andmekaitse Inspektsioon näiteks 72 tunni säilitusaja; dokumenteeritud vajadus võib säilitamist pikendada kuni kuue kuuni, kuid põhjendus peab olema kirjalik.
    • Kolmanda osapoole platvormiga sõlmi andmetöötlusleping, piira ligipääs tööülesande järgi ning nõua krüpteerimist ja logisid, sest lõplik vastutus jääb värbajale.
    Resyme
    Muuda videointervjuud läbipaistvamaks
    Resyme kasutab värbamisel tehisintellektiga automatiseeritud intervjuusid, mis aitavad kandidaate objektiivsemalt võrrelda ja vähendada eelsõelumiseks kuluvat aega.
    Tutvu Resyme’iga

    Sisukord

    Õiguslik alus ja eesmärgi nõuded videointervjuude puhul

    Enne video salvestamist peab värbaja valima ja kirja panema konkreetse õigusliku aluse. Kõige sagedamini kasutatakse kolme võimalust, kuid igaühel on oma piirangud.

    • Nõusolek sobib hästi, kuid see peab olema vabatahtlik ja selgelt tagasivõetav, mistõttu tööle kandideerimise kontekstis vaadatakse seda sageli kriitiliselt, sest kandidaat on ebavõrdses positsioonis.
    • Lepingu täitmine (töölepingu ettevalmistamine) kehtib ainult sel määral, kuivõrd salvestamine on vajalik värbamisotsuse tegemiseks, mitte mugavuse huvides.
    • Õigustatud huvi eeldab, et värbaja viib läbi ja dokumenteerib huvide kaalumise testi, näidates, et eesmärk kaalub üles kandidaadi privaatsusõigused.

    EDPB juhised videoseadmete kohta rõhutavad, et eesmärk tuleb täpsustada enne töötlemise algust ja hinnata, kas salvestamine on proportsionaalne võrreldes vähem-invasiivsete alternatiividega. Praktikas tähendab see, et iga rolli ja protsessi kohta tuleb kirja panna, milleks salvestust kasutatakse ja kui pikalt seda säilitatakse.

    Kui eesmärk on ainult hindamine intervjuu ajal, tasub kaaluda, kas reaalajas vestlus ilma salvestuseta täidab sama eesmärki. Salvestus on õigustatud peamiselt siis, kui see on vajalik hilisemaks võrdluseks, auditeerimiseks või vaidluse korral tõendamiseks.

    DPIA ja automatiseeritud otsused videointervjuudes

    Kui videointervjuu hõlmab AI-põhist hindamist, profiliseerimist, näotuvastust või muud biomeetrilist analüüsi, muutub andmekaitsealane mõjuhinnang (DPIA) tavaliselt kohustuslikuks. ICO juhised AI kasutamise kohta värbamisel toovad välja, et DPIA on vajalik eelkõige juhtudel, kus tehnoloogia hindab isikuid süstemaatiliselt või kasutab uuenduslikku meetodit, mis võib oluliselt mõjutada otsust.

    DPIA koostamisel tasub läbida järgmised sammud:

    1. Kirjeldada töötlemise ulatust: mida AI analüüsib (kõne, näoilmed, sõnavara) ja milleks tulemust kasutatakse.
    2. Hinnata riske kandidaadi õigustele, sealhulgas diskrimineerimise ja ebaõige automaatotsuse ohtu.
    3. Kaaluda vähem-invasiivseid alternatiive, näiteks struktureeritud intervjuu ilma näotuvastuseta.
    4. Dokumenteerida mõõdikute ja bias-testide tulemused, et näidata, kuidas ebaõiglust tuvastatakse ja vähendatakse.

    Professionaalne nõuanne: Planeeri bias-audit regulaarse protsessina, mitte ühekordse kontrollina, sest AI-mudeli käitumine võib aja jooksul muutuda.

    Kui AI tulemus mõjutab otsust ilma oluliseta inimsekkumiseta, kohaldub GDPR artikkel 22 automatiseeritud üksikotsuste kohta. ICO selgitab, et inimsekkumine peab olema sisuline: otsustaja peab mõistma AI loogikat ja omama tegelikku võimu tulemust ümber lükata, mitte ainult formaalselt allkirjastada juba tehtud otsuse.

    Läbipaistvus, teavitamine ja kandidaatide õigused

    Kandidaat peab enne intervjuu algust teadma, mida tema andmetega tehakse. Kõige praktilisem on kihiline teavitamine: lühike kokkuvõte juba kutses ja täielik privaatsusteatis eraldi lingina.

    • Kohe nähtav info: kes vastutab töötlemise eest, mis eesmärgil salvestust kasutatakse ja kas AI osaleb hindamises.
    • Täielik teatis: säilitusperiood, õiguslik alus, kolmandad osapooled ja kandidaadi õigused.
    • AI loogika selgitus: lihtsas keeles kirjeldus, mida AI hindab ja kuidas tulemus mõjutab otsust.
    • Vaidlustamise protsess: selge kontaktpunkt ja tähtaeg, mille jooksul kandidaat saab taotleda inimülevaatust.

    Teavitus tasub edastada vähemalt kahes kanalis: kutse e-kirjas enne intervjuud ja korduvalt lingina intervjuu liidese sees, et kandidaat ei pea seda eraldi otsima. Juurdepääsu, parandamise ja kustutamise taotlused peavad olema lihtsalt esitatavad, ideaalis ühe lingi või e-posti aadressi kaudu, mis on vastutava töötleja juures selgelt nähtav.

    Andmete minimaalsus, säilitamine ja kustutamise poliitika

    Iga salvestatud andmeelement peab olema vajalik, mitte lihtsalt kasulik. Video, heli, transkriptsioon ja metaandmed (ajastus, seadme info) kuuluvad eraldi hindamisele: kui transkriptsioon katab eesmärgi, ei pea videot pikalt säilitama.

    • Säilita salvestust ainult nii kaua, kui konkreetne värbamisprotsess seda nõuab.
    • Dokumenteeri säilitustähtaeg juba enne intervjuu toimumist, mitte tagantjärele.
    • Seadista automaatkustutus, mitte käsitsi protsess, mida kergesti unustatakse.
    • Küsi eraldi nõusolekut, kui soovid salvestust hoida talendipanga jaoks pärast protsessi lõppu.

    Lühiajaline säilitamine on reeglina eelistatud valik. AKI juhend videoseadmete kohta toob näitena 72 tunni säilitusaja, kui eraldi ärilist põhjendust ei ole, samas kui dokumenteeritud ärivajadusega protsessides võib periood ulatuda kuni kuue kuuni. Pikem säilitamine eeldab alati kirjalikku põhjendust ja selget seost konkreetse eesmärgiga, näiteks vaidluse lahendamise tähtajaga.

    Turvameetmed ja kolmandate osapoolte töötlejad

    Videointervjuu andmed vajavad kaitset nii tehniliselt kui lepinguliselt. Krüpteerimine edastamisel ja salvestamisel, piiratud ligipääsuõigused ning auditilogid, mis näitavad, kes salvestust vaatas ja millal, on baasnõuded.

    • Krüpteeri salvestused nii edastamisel kui säilitamisel.
    • Piira ligipääsu ainult neile, kellel on konkreetne tööülesanne seda vajada.
    • Pea auditilogi, kes salvestust vaatas, muutis või kustutas.
    • Koosta hädaolukorra reageerimise plaan andmeleke juhuks.

    Kui intervjuuplatvormi pakub kolmas osapool, vajab värbaja andmetöötluslepingut (DPA), mis sätestab töötlemise ulatuse, turvanõuded ja auditiõigused. ICO märgib, et vastutav töötleja ei saa vastutust tehnoloogiapartnerile üle kanda: lõplik vastutus kandidaadi õiguste tagamise eest jääb värbaja juurde, sõltumata sellest, kes tehniliselt andmeid töötleb.

    Professionaalne nõuanne: Küsi enne lepingu sõlmimist platvormilt auditilogi näidist, mitte ainult turbepoliitika dokumenti.

    Praktiline kontrollnimekiri värbajale: sammud enne ja pärast videointervjuud

    Enne, intervjuu ajal ja pärast protsessi on erinevad kontrollpunktid, mis tasub läbida järjekorras.

    1. Enne intervjuud: dokumenteeri eesmärk ja õiguslik alus, koosta DPIA kui AI osaleb, allkirjasta DPA töötlejatega ja valmista ette kihiline teavitus.
    2. Intervjuu ajal: salvesta ainult vajaminevad andmeelemendid, kinnita kandidaadile teavituse kättesaamine, piira ligipääs ja logi tegevused.
    3. Pärast intervjuud: kinnita säilitustähtaeg, seadista automaatkustutus, valmista juurdepääsupäringute protseduur ja viige läbi perioodiline bias-audit.

    Kui üks sammudest puudub, tasub protsess peatada enne järgmise kandidaadi intervjueerimist, sest tagantjärele parandamine on alati raskem kui eelnev dokumenteerimine.

    Autori vaade: GDPR-kooskõla kui äriline eelis

    Suurim risk videointervjuudes ei ole tahtlik rikkumine, vaid hooletus: säilitustähtaja puudumine, teavituse unustamine või DPIA tegemata jätmine AI kasutuselevõtul. Need vead avastatakse tavaliselt alles kaebuse või auditi käigus, kui parandamine on kulukas.

    Hästi dokumenteeritud protsess ei ole ainult juriidiline kaitse, vaid annab kandidaadile ka kindlustunde, mis parandab tööandja mainet. Lisalugemist leiab Resyme ja kandidaadikogemuse juhendist.

    — Raul

    Kuidas Resyme.ai toetab GDPR-kooskõlas videointervjuusid

    Automatiseeritud videointervjuude juures loeb nii kiirus kui jälgitavus. Meie platvormil salvestame intervjuud transkriptsiooni ja heliklippidena, hoiame auditilogi ning võimaldame määrata privaatsusseaded vastavalt protsessile, mida värbaja juhib.

    Resyme

    Kui soovid näha, kuidas automatiseeritud intervjuud käivad käsikäes dokumenteeritud andmekaitsega, tutvu meie hinnapakettidega ja alusta tasuta prooviga.

    Korduma kippuvad küsimused

    Mis on peamine õiguslik alus videointervjuu salvestamiseks?

    Enamasti kasutatakse õigustatud huvi või lepingu ettevalmistamise alust, sest nõusolek on värbamiskontekstis sageli ebapiisav tagasivõetavuse probleemi tõttu. Valitud alus peab olema dokumenteeritud enne intervjuu algust.

    Millal on DPIA videointervjuu puhul kohustuslik?

    DPIA on tavaliselt vajalik, kui kasutatakse AI-põhist hindamist, profiliseerimist või näotuvastust, sest need tehnoloogiad võivad kandidaati oluliselt mõjutada. ICO juhised soovitavad DPIA koostada enne sellise süsteemi kasutuselevõttu.

    Kui kaua tohib videointervjuu salvestust säilitada?

    Lühiajaline säilitamine on reeglina eelistatud, kui eraldi ärilist põhjendust ei ole. AKI juhend toob välja praktikakontekste, kus säilitamine võib ärilise vajaduse korral ulatuda mõne kuuni.

    Kas kandidaat saab vaidlustada automatiseeritud hindamise tulemuse?

    Jah, kandidaadil on õigus taotleda sisulist inimülevaatust, kui otsus tehakse peamiselt automatiseeritult. Vastutav värbaja peab tagama, et inimsekkumine on tegelik, mitte formaalne.

    Kas Resyme.ai salvestab videointervjuud ja kuidas neid turvatakse?

    Platvorm võimaldab salvestada heliklippe, videoid ja transkripte koos auditilogidega, mille seaded saab värbaja vastavalt protsessile määrata. Täpsed hinnad ja plaanid leiab Resyme.

    Allikad

    Soovitused