Во время конференции «Бизнес+HR+AI» в Минске партнер и руководитель практики интеллектуальной собственности и конкуренции компании «Степановский, Папакуль и партнеры. Юридические услуги» Татьяна Игнатовская рассказала про ИИ на службе у HR и соискателей. Отвечаем на десять популярных вопросов.
Можно ли при найме использовать ИИ?
Законодательство не запрещает использовать ИИ при приеме людей на работу. Однако HR все равно должны получить согласие от соискателей на сбор и обработку персональных данных. При этом даже такой документ не гарантирует, что в случае проверки специалисты регулятора не посчитают сбор персональной информации избыточным. Все будет зависеть от того, какие данные и в каком объеме вы собираете, что с ними делаете и как долго храните.
Сколько можно хранить персональные данные кандидата, которого вы не приняли на работу?
В резюме любого кандидата есть персональные данные. Это информация, по которой можно идентифицировать конкретного человека. В том числе фамилия, дата и место рождения, адрес проживания.
Если резюме рассматривали, но работу человек так и не получил, хранить его персональные данные можно не более одного года. Это установлено постановлением Минюста № 140 от 24 декабря 2012 года.
Законно ли использовать мессенджеры при поиске сотрудников?
Часто HR-службы используют и инструменты ИИ, и мессенджеры, которые в виде чат-ботов достраивают программный продукт. Например, это может быть WhatsApp. С его помощью отсеивают кандидатов на первых порах, еще до обработки резюме.
— Здесь мы должны оценить, насколько законно использовать тот же WhatsApp. Мы можем не знать, в какие страны передаются персональные данные и где находятся серверы платформы. По нашему законодательству трансграничная передача данных допустима только в безопасные юрисдикции. И, согласно позиции Национального центра защиты персональных данных, надежной и безопасной юрисдикцией считаются все страны ЕАЭС и государства, подписавшие Конвенцию о защите частных лиц в отношении автоматизированной обработки данных личного характера. Это более 50 стран.
Страны, которые в Беларуси считаются недружественными, могут быть безопасными юрисдикциями с точки зрения трансграничной передачи персональных данных.
Как получить разрешение на обработку персональных данных?
Если человек прислал в вашу компанию резюме по электронной почте, это не говорит о том, что он разрешил обрабатывать персональные данные. В ответ на полученное по электронной почте резюме нужно попросить дать согласие на обработку персональных данных. Без согласия можно использовать данные в случае, если, например, кандидат свое резюме подписал и принес.
Что такое ИИ с точки зрения права?
С точки зрения права искусственный интеллект — это программное обеспечение. Значит, у любых инструментов ИИ есть автор, правообладатель и правила использования.
Татьяна Игнатовская рекомендует внимательно читать лицензионные соглашения и учитывать их при работе с ИИ. Такие правила могут устанавливать определенные ограничения в использовании ИИ. Например, может быть запрет на передачу данных третьим лицам. И если в вашей компании внешняя HR-служба, то вы не сможете переслать ей такую информацию.
Похожая ситуация, если вы хотите доработать чужой программный продукт. Даже если он с открытым кодом, все равно нужно учитывать допуски, установленные автором или правообладателем. Если у вас нет согласия автора на доработку продукта, нужно понимать все возможные риски.
Законно ли обучать ИИ на данных сотрудников?
При обучении ИИ часто используют данные сотрудников. И в этом случае могут собираться персональные данные. По словам Татьяны Игнатовской, у коллег важно получить на это согласие. Такой процедуры требует белорусское законодательство.
Исключения нет даже для соискателей, которые пока не стали полноценными членами команды, но их резюме, например, используется для обучения ИИ компанией.
Можно ли уволить сотрудника, который неверно собирал персональные данные?
Можно. По статье 47 Трудового кодекса можно досрочно прекратить трудовой договор с сотрудником, если он нарушил порядок сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных. Однако, по словам Татьяны Игнатовской, для этого такие обязанности должны быть четко прописаны в должностной инструкции сотрудника.
Нужно ли сообщить человеку, что его данные обрабатывает ИИ?
Законодательство ничего не говорит об обработке персональных данных роботами и ИИ. В любом случае HR должны получать разрешение у соискателей на обработку персональных данных из их резюме, отмечает Татьяна Игнатовская.
По словам эксперта, в некоторых странах людям должны сообщать, что их данные обрабатывает искусственный интеллект для оценки их личностных качеств, и предоставлять возможность возражать против такой обработки.
Например, это предусматривает Генеральный регламент о защите персональных данных Евросоюза, и он имеет трансграничное действие. Это значит, что распространяется и на белорусский бизнес, который таргетирован на европейские рынки и собирает и обрабатывает данные физлиц — резидентов стран ЕС.
Можно ли уволить человека, если он создал резюме с помощью ИИ?
Такого требования нет. При этом в мире есть случаи, когда люди с помощью ИИ создавали резюме и получали от компаний предложения о работе.
Может ли возникнуть дискриминация при найме с помощью ИИ?
В Беларуси дискриминация запрещена в любой форме. Каких-то отдельных норм закона по вопросам дискриминации и ИИ нет. Если обратиться к международной практике, то в Нью-Йорке есть локальный законодательный акт. По нему наниматель должен оценивать предвзятость ИИ при приеме кандидатов на работу.
Фото: Freepik
