CV w ChatGPT: pytania na rozmowę od AI, dane kandydatów zostają w firmie

Co się dzieje w filmie

Poniedziałek, 8:30. Marek, szef biura, o dziewiątej ma klienta, a w południe rozmowy kwalifikacyjne. Wkleja do czatu AI trzy CV z maili i prosi o pytania dla każdej osoby. Pracownica zagląda mu przez ramię: całe CV, z telefonami i adresami.

Inspektorka ochrony danych mówi spokojnie: wpis do rejestru i ocena ryzyka. Może obejdzie się bez zgłoszenia, ale trzeba to sprawdzić. Do tego usunięcie rozmowy, sprawdzenie ustawień konta i szkolenie z AI. Mniejszy pożar, ale pożar. Marek spóźnia się do klienta.

Jeszcze raz, tym razem z wtyczką. Ten sam pośpiech, to samo wklejenie. Ikonka w rogu pokazuje liczbę wykrytych danych, a menu - co trafi do AI. Do czatu idą zamienniki danych kandydatów, a doświadczenie zostaje bez zmian. Pytania wracają z prawdziwymi nazwiskami. Decyzja należy do Marka, a on zdąży do klienta.

Co program wykrywa w CV i dokumentach kadrowych

• imiona i nazwiska, także w odmianie;
• telefony, e-maile, adresy i kody pocztowe z miastem;
• nazwy firm z formą prawną w przebiegu zatrudnienia;
• PESEL, numery dowodów i numery kont w dokumentach kadrowych;
• pliki docx, xlsx, csv i txt. Z CV w Wordzie do czatu trafia czysta kopia z samą treścią, bez zdjęcia i formatowania.

Czego program nie zmienia albo może nie wykryć:

• daty urodzenia, nazw szkół i uczelni, miejscowości zapisanej bez kodu pocztowego, nazw firm bez formy prawnej;
• nazwiska ukrytego w adresie profilu w serwisie społecznościowym - taki link najlepiej usunąć przed wklejeniem;
• doświadczenia i kwalifikacji - zostają celowo, bo na nich AI przygotowuje pytania;
• CV w PDF i skanów - są domyślnie zatrzymywane, nie maskowane. Tekst z PDF możesz skopiować i wkleić, wtedy program go sprawdzi.

Brakujące nazwy dodasz jako własne frazy do maskowania.

Co mówią przepisy

Kodeks pracy (art. 22¹) określa, jakich danych pracodawca może żądać od kandydata: imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje i przebieg zatrudnienia. Wysłanie ich do zewnętrznego czatu na prywatnym koncie to możliwe naruszenie: każde wpisuje się do rejestru (art. 33 ust. 5 RODO), a zgłoszenie do Prezesa UODO jest potrzebne, gdy naruszenie może powodować ryzyko dla kandydatów (art. 33 ust. 1).

Akt w sprawie sztucznej inteligencji (rozporządzenie 2024/1689) zalicza systemy AI do rekrutacji i oceny kandydatów do obszaru wysokiego ryzyka (załącznik III), a od lutego 2025 wymaga od firm dbania o kompetencje pracowników w zakresie AI (art. 4). Dlatego w filmie AI tylko przygotowuje pytania, a nie ocenia ani nie odsiewa kandydatów.

Pytania i odpowiedzi