Tekoälyrekrytointi 2027 – korkean riskin luokittelu, palveluntarjoajien valvonta & inhimillinen valinta | Word/PDF/Excel

Käytättekö te rekrytoinnissa tekoälyä, joka analysoi ansioluetteloita, järjestää ehdokkaita tai suosittelee, ketkä haastatellaan? Tämä rajattu valmiuspaketti auttaa ruotsalaisia työnantajia, rekrytointiyrityksiä ja HR-tiimejä dokumentoimaan todellista tekoälyn käyttöä, arvioimaan korkean riskin AI Actin mukaisesti, valvomaan toimittajia ja luomaan jäljitettävän inhimillisen valintaprosessin. Paketti ei sisällä tekoälymallia, automatisoitua rekrytointitoimintoa tai ulkopuolista sertifiointia.

Säädösten tila: GDPR ja syrjintälaki ovat jo voimassa. AI Actin pääsäännöt liitteen III korkean riskin järjestelmille – joihin rekrytointitekoäly voi kuulua kohdan 4(a) mukaisesti – alkavat pääasiassa tulla sovelletuiksi 2. joulukuuta 2027 asetuksen (EU) 2026/1744 mukaisesti. Kaikki tekoälyn käyttö ei ole korkean riskin: arvioi todelliset toiminnot, roolit, mahdollinen rajoitettu poikkeusperuste artiklassa 6.3 sekä se, profiloiko järjestelmä henkilöitä.

Viisi työkaavaa

1. Sovellettavuus ja korkean riskin luokitus: tunnista, kirjoittaako tekoälytyökalu ilmoituksia, suodattaako se ansioluetteloita tai luotuko ja arvioiko ehdokkaita. Tarkista liite III 4(a), artikla 6.3, profilointi sekä toimittajan/käyttäjän vastuu.
2. Toimittajan valvonta ja muutusvaatimukset: dokumentoi ohjeet, syötteet, lokit, inhimillisen ylikirjoituksen, testialustan, henkilötietojen käsittelijät, mallipäivitykset ja päätöksen hyväksymiseen tai hylkäämiseen (GO/NO-GO) vaikuttavan.
3. GDPR/DPIA ja syrjintäriski: tarkista oikeudellinen peruste, merkittäviä vaikutuksia tuottavat automatisoidut päätökset, tarve vaikutustenarvioinnista GDPR:n mukaisesti, DO:n syrjintäriskit sekä FRIA:n erillinen sovellettavuus AI Actin artiklan 27 mukaisesti.
4. Inhimillinen valintapäätös: protokollioi, mitkä todelliset pätevyydet rekrytoija on tarkistanut, mahdolliset ristiriitaiset tiedot, itsenäiset perusteet valintaan tai hylkäämiseen sekä todellinen mahdollisuus muuttaa tekoälyn ehdotusta.
5. Ehdokastiedot ja vastaukset valitukseen: mukauta ymmärrettävää tietoa todellisesta tekoälyn käytöstä, tietolähteistä, oikeuksista, vastuullisesta yhteystiedosta, kysymyksistä, oikaisusta ja inhimillisestä seurannasta.

Excel-rekisteri yhdeksällä välilehdellä

Yleiskatsaus, Järjestelmärekisteri, Luokittelu, Toimittajavaatimukset, GDPR_DPIA, Inhimillinen_valinta, Ehdokaskysymykset, Toimenpiteet ja Lähteet. Yleiskatsaus laskee rekisteröidyt järjestelmät ja tapaukset, odottavat toimittajan todisteet, merkityt DPIA-toimenpiteet ja todelliset inhimilliset ylikirjoituspäätökset. Tilakentät ja todiste-ID:t ovat hallinnollisia apuvälineitä, eivät teknisiä tekoälyauditointeja tai automatisoituja oikeudellisia johtopäätöksiä. Testiphenkilöitä tai fiktiivisiä ehdokkaita ei sisälly.

Usein kysyttyä

Ovatko kaikki HR:n käyttämät tekoälytyökalut korkean riskin järjestelmiä?

Eivät. Se riippuu tarkoitetusta ja todellisesta toiminnosta. Sovelluksia analysoiva tai suodattava ja ehdokkaita arvioiva tekoäly kuuluu tyypillisesti liitteen III kohtaan 4(a), kun taas tietyt kapeat prosessitehtävät voivat jäädä korkean riskin luokituksen ulkopuolelle konkreettisen arvioinnin jälkeen. Henkilöiden profilointi liitteen III tapauksessa johtaa kuitenkin aina korkean riskin luokitukseen.

Tarvitseeko minun keskeyttää kaikki käyttö joulukuuhun 2027 mennessä?

Ei yleisesti, mutta GDPR:n, syrjintäoikeuden ja muiden jo voimassa olevien sääntöjen on noudatettava jo nyt. Käytännössä pelkästään automatisoitu päätös, jolla on merkittäviä seurauksia, voi tuoda GDPR:n artiklan 22 koskeeseen jo ennen vuotta 2027.

Onko yksityisen yrityksen aina täytettävä FRIA AI Actin artiklan 27 mukaisesti?

Ei. Artikla koskee tiettyjä käyttäjätyyppejä ja käyttötarkoituksia. Yksityinen työnantaja ei tule automaattisesti tämän piiriin vain siksi, että se käyttää rekrytointitekoälyä. Arvioi kuitenkin erikseen, vaatiiko GDPR:n artikla 35 vaikutustenarviointia.

Rikoiko riittää, että rekrytoija klikkaa tekoälyn suosituksen kohdalla ”Hyväksy”?

Ei, jos ihmisellä ei ole itsenäistä perustetta ja todellista vaikutusmahdollisuutta. Dokumentoi todellinen sisällöllinen tarkistus sekä mahdollisuus keskeyttää, muuttaa tai hylätä ehdotus.

Ovatko kaikki työkaavat englanniksi ja ovatko PDF-tiedostot täytettävissä?

Eivät. Viisi työasiakirjaa ja Excel ovat ruotsinkielisiä. Paketti sisältää ruotsinkielisen ja englanninkielisen käyttäjien oppaan. DOCX-tiedostot ovat muokattavissa ja PDF-tiedostot hakutettavissa/tulostettavissa, mutta ne eivät ole interaktiivisia lomakkeita.

Oikeudellinen asema, lähteet ja rajoitukset

AI Act asetus (EU) 2024/1689 (yhdistetty), erityisesti artikla 6, liite III kohta 4(a), artikla 26 ja 27; muutosasetus (EU) 2026/1744; IMY:n opas automatisoidusta päätöksenteosta ja DO:n opas rekrytoinnista.

Versio 1.0, tekoälyn avustama sisäinen lähdetarkistus 9. marraskuuta 2026. Ulkopuollista riippumatonta lakimiesarviointia, syrjintäauditointia, viranomaisen arviointia tai teknistä tekoälysertifiointia ei ole tehty. Kaava on dokumentointia tukeva apu, ei takuu laillisesta rekrytoinnista. Varmista ennen käytännön käyttöä, että GDPR-roolit, voimassa olevat oikeudelliset säännöt ja ehdokasprosessi on vahvistettu. Digitaalista ZIP-tiedostoa ei yhdistetä Shopifyyn ennen kuin käyttäjä valitsee sen erikseen.