Comitetul European pentru Protecția Datelor (EDPB) a anunțat oficial că a stabilit tema celei de-a șasea acțiuni coordonate de aplicare a legislației privind protecția datelor. Această inițiativă, care urmează să înceapă în cursul anului 2027, va pune accentul pe procesele de recrutare și pe utilizarea instrumentelor de triere a candidaturilor. Obiectivul principal este verificarea respectării drepturilor prevăzute de Regulamentul general privind protecția datelor (GDPR) în contextul utilizării tehnologiilor automate.
Verificările vor viza în special instrumentele de recrutare care sortează CV-uri, compară calificările și oferă recomandări pentru etapele de interviu, inclusiv sistemele bazate pe inteligență artificială. EDPB se concentrează pe protecția candidaților în fața deciziilor luate exclusiv prin procesare automată care produc efecte juridice semnificative. În acest sens, articolul 22 din GDPR oferă protecție împotriva deciziilor care afectează persoanele prin crearea de profiluri fără intervenție umană reală.
Un aspect critic vizează rolul recrutorului uman în procesul de selecție. Dacă un program elimină o candidatură prin scor automat, decizia poate intra sub incidența regulamentului dacă nu există o examinare reală a rezultatului. O simplă aprobare formală a recomandării programului, fără o evaluare atentă a informațiilor, poate fi considerată o decizie automată. În astfel mga cazuri, operatorul trebuie să permită persoanei intervenția umană, exprimarea punctului de vedere și contestarea deciziei.
Alteori, dreptul de acces, reglementat prin articolul 15 din GDPR, permite candidaților să afle ce date personale au fost utilizate și logica din spatele prelucrării. Aceasta include informații despre importanța și consecințele preconizate ale algoritmului utilizat. Conform deciziilor anterioare ale Curții de Justiție a UE, explicațiile trebuie să fie inteligibile, iar comunicarea unui algoritm complex nu este suficientă pentru a respecta cerințele de transparență față de persoana vizată.
Participarea autorităților naționale la această acțiune este voluntară, iar EDPB nu a publicat încă o listă completă a organizațiilor care vor fi verificate. Danemarca și-a confirmat deja implicarea, începând pregătirile pentru verificările naționale, în timp ce pentru România participarea nu a fost confirmată public. Autoritățile vor coordona activitatea prin cadrul european de aplicare a GDPR, permițând colectarea de informații și deschiderea unor investigații propriu-zise.
Aceste acțiuni de supraveghere se încadrează într-un context de reglementare tot mai strictă a tehnologiilor emergente în Europa. În timp ce Regulamentul privind inteligența artificială tratează separat sistemele de triere a candidaturilor, clasificându-le de regulă ca fiind de risc ridicat, EDPB aplică normele GDPR. Această abordare asigură protecția datelor chiar și atunci când procesele de selecție sunt automate prin reguli informatice simple, fără a utiliza neapărat inteligență artificială.