Rozporządzenie AI dla firm technologii HR
Dla dostawców technologii HR i pracodawców: AI do rekrutacji jest wysokiego ryzyka, wnioskowanie o emocjach w pracy jest zakazane, a Scanara wspiera pracę.
AI do rekrutacji i zarządzania pracownikami może być wysokiego ryzyka
Załącznik III pkt 4 obejmuje AI do rekrutacji i selekcji (lit. a)) oraz do decyzji dotyczących stosunków pracy, przydzielania zadań i monitorowania wyników (lit. b)). Przepisy dla systemów wysokiego ryzyka obowiązują od 2 grudnia 2027. Art. 5 ust. 1 lit. f) zakazuje od 2 lutego 2025 wnioskowania o emocjach w miejscu pracy i w edukacji, z wyjątkami medycznymi i dla bezpieczeństwa. Następny krok: sprawdź swoje systemy HR z pkt 4 i art. 5.
Co spoczywa na dostawcach HR i pracodawcach
Dostawcy spełniają wymogi art. 8–15
Dostawcy oprogramowania HR, którzy udostępniają systemy wysokiego ryzyka, spełniają wymogi art. 8–15 i pozostałe obowiązki dostawcy z art. 16 od 2 grudnia 2027, chyba że ma zastosowanie wyjątek z art. 6 ust. 3. System profilujący osoby fizyczne jest zawsze systemem wysokiego ryzyka.
Pracodawcy są podmiotami wdrażającymi
Pracodawca używający systemu HR jest podmiotem wdrażającym. Używa systemu zgodnie z instrukcją, powierza nadzór ludzki i przechowuje logi pod swoją kontrolą co najmniej sześć miesięcy, chyba że inne przepisy stanowią inaczej. Przed użyciem informuje przedstawicieli pracowników i pracowników, których dotyczy system (art. 26).
Wnioskowanie o emocjach w pracy jest zakazane
Art. 5 ust. 1 lit. f) zakazuje AI wnioskującej o emocjach w miejscu pracy i w instytucjach edukacyjnych, z wyjątkiem względów medycznych lub bezpieczeństwa. Kary sięgają 35 mln EUR lub, dla przedsiębiorstwa, 7 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 3). Rozporządzenie nie definiuje „miejsca pracy”, więc kwestia kandydatów na rozmowach jest otwarta.
Co Scanara wspiera u dostawców HR i pracodawców
Inwentarz z zapisaną klasyfikacją
Rejestrujesz każdy system AI. Scanara zapisuje klasyfikację ryzyka, Twoje uzasadnienie dla pkt 4 oraz każdą ocenę z art. 6 ust. 3. Decyzję podejmujesz Ty.
Weryfikacja zakazanych praktyk
Dla każdego zarejestrowanego systemu przeprowadzana jest weryfikacja art. 5 z przewodnikiem, a reguły dla kodu wskazują wykrywalne wzorce. Ocena celu i kontekstu pozostaje po Twojej stronie.
Kontrole kodu i dokumentów
Reguły dla kodu obejmują art. 9, 10, 12, 14 i 15. Skan dokumentów sprawdza instrukcję obsługi (art. 13) pod kątem wymaganej treści, a nie jej prawdziwości.
Oceny dla podmiotów wdrażających
Oceny z przewodnikiem obejmują obowiązki podmiotu wdrażającego (art. 26) i ocenę skutków dla praw podstawowych (art. 27) dla podmiotów, które muszą ją przeprowadzić, np. podmiotów prawa publicznego.
Dwie górne granice kar
35 mln EUR lub 7 %
Górna granica dla zakazanych praktyk, takich jak wnioskowanie o emocjach w pracy: do 35 mln EUR lub, dla przedsiębiorstwa, do 7 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 3).
15 mln EUR lub 3 %
Górna granica kar za naruszenie obowiązków dostawców i podmiotów wdrażających: do 15 mln EUR lub, dla przedsiębiorstwa, do 3 % światowego obrotu rocznego, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Dla MŚP i małych przedsiębiorstw o średniej kapitalizacji granicą jest niższa kwota (art. 99 ust. 6 i 6a).
Pytania zespołów HR
Czy moja AI do rekrutacji jest wysokiego ryzyka?
Tak, jeśli jest przeznaczona do celów z załącznika III pkt 4 lit. a) lub b), chyba że ma zastosowanie wyjątek z art. 6 ust. 3. System profilujący osoby fizyczne jest zawsze systemem wysokiego ryzyka. Pkt 4 nie wymienia narzędzi takich jak pisanie ogłoszeń czy planowanie zmian; decyduje przeznaczenie.
Czy analiza emocji w rozmowach wideo jest dozwolona?
Najpierw sprawdź art. 5 ust. 1 lit. f). Zakazuje on AI wnioskującej o emocjach w miejscu pracy i w instytucjach edukacyjnych, z wyjątkiem względów medycznych lub bezpieczeństwa. Rozporządzenie nie definiuje „miejsca pracy”, więc kwestia kandydatów jest otwarta. Niezakazane rozpoznawanie emocji jest wysokiego ryzyka według załącznika III pkt 1 lit. c), o ile prawo dopuszcza jego użycie.
Co muszą zrobić pracodawcy przed użyciem AI w HR?
Przed użyciem systemu wysokiego ryzyka w miejscu pracy pracodawcy informują przedstawicieli pracowników i pracowników, których dotyczy system (art. 26 ust. 7). Podmioty wdrażające systemy z załącznika III, które podejmują decyzje dotyczące osób fizycznych lub pomagają je podejmować, informują też te osoby, że podlegają systemowi (art. 26 ust. 11).
Czy prywatni pracodawcy potrzebują oceny skutków dla praw podstawowych?
Nie wyłącznie na podstawie załącznika III pkt 4. Art. 27 ust. 1 dotyczy podmiotów wdrażających, które są podmiotami prawa publicznego lub podmiotami prywatnymi świadczącymi usługi publiczne. Pracodawca, który nie jest żadnym z nich, nie jest objęty tym przepisem w odniesieniu do pkt 4.
Od kiedy obowiązują przepisy?
Art. 5 obowiązuje od 2 lutego 2025. Wymogi dla systemów z załącznika III obowiązują od 2 grudnia 2027 (art. 113 lit. c ppkt (i)). System wprowadzony do obrotu lub oddany do użytku wcześniej podlega im dopiero po istotnych zmianach projektu. W każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2).
Czytaj dalej
Zobacz przykładowy raport ze skanu
Demo pokazuje prawdziwy, zanonimizowany raport zgodności oraz prezentację produktu.
Scanara przygotowuje dowody na podstawie Państwa repozytoriów
Scanara odczytuje połączone repozytoria GitHub i uruchamia skany oparte na regułach pod kątem typowych wzorców AI i uczenia maszynowego. Może pominąć kod niestandardowy. Osobno generuje projekty dokumentacji na podstawie szablonów i Państwa odpowiedzi w ocenach, jako dowody dla Państwa pracy nad zgodnością. Klasyfikację ustalają Państwo.