Rekrutacja AI 2027 – klasyfikacja wysokiego ryzyka, kontrola dostawców i ludzka selekcja | Word/PDF/Excel

Czy wykorzystują Państwo AI do analizy CV, rankingu kandydatów lub rekomendowania osób do rozmów? Ten ściśle określony pakiet gotowości pomaga szwedzkim pracodawcom, firmom rekrutacyjnym i zespołom HR dokumentować faktyczne wykorzystanie AI, oceniać ryzyko wysokiego poziomu zgodnie z AI Act, kontrolować dostawców i tworzyć audytowalny proces selekcji dokonywany przez człowieka. Pakiet nie zawiera żadnego modelu AI, zautomatyzowanej funkcji rekrutacyjnej ani zewnętrznej certyfikacji.

Status prawny: RODO i ustawa o dyskryminacji obowiązują już teraz. Główne przepisy AI Act dotyczące systemów wysokiego ryzyka z załącznika III – do których mogą zaliczać się systemy AI wykorzystywane w rekrutacji zgodnie z pkt 4 lit. a – zaczną obowiązywać w większości 2 grudnia 2027 r. na mocy rozporządzenia (UE) 2026/1744. Nie każde wykorzystanie AI wiąże się z wysokim ryzykiem: należy ocenić faktyczne funkcje, role, ewentualne ściśle określone podstawy wyłączenia z art. 6 ust. 3 oraz to, czy system profiluje osoby.

Pięć szablonów roboczych

1. Zastosowanie i klasyfikacja ryzyka wysokiego: ustalenie, czy narzędzie AI tworzy ogłoszenia, filtruje CV, rankinguje lub ocenia kandydatów. Weryfikacja załącznika III pkt 4 lit. a, art. 6 ust. 3, profilowania oraz odpowiedzialności jako dostawcy/użytkownika.
2. Kontrola dostawcy i wymogi dotyczące zmian: dokumentowanie instrukcji, danych wejściowych, logów, nadpisania decyzji przez człowieka, podstawy testów, podmiotów przetwarzających dane osobowe, aktualizacji modelu oraz decyzji GO/NO-GO.
3. RODO/DPIA i ryzyko dyskryminacji: weryfikacja podstawy prawnej, zautomatyzowanych decyzji wywołujących istotne skutki, potrzeby przeprowadzenia oceny skutków zgodnie z RODO, ryzyk dyskryminacji według DO oraz odrębnego zastosowania FRIA zgodnie z art. 27 AI Act.
4. Decyzja selekcyjna dokonywana przez człowieka: protokół dokumentujący faktyczne kwalifikacje zweryfikowane przez rekrutera, ewentualne sprzeczne fakty, niezależne powody selekcji lub odrzucenia oraz rzeczywistą możliwość zmiany rekomendacji AI.
5. Informacje dla kandydata i odpowiedzi na zastrzeżenia: dostosowanie zrozumiałych informacji o faktycznym wykorzystaniu AI, źródłach danych, prawach, osobie odpowiedzialnej, pytaniach, sprostowaniach i ludzkim monitorowaniu.

Rejestr Excel z dziewięcioma zakładkami

Przegląd, Rejestr systemów, Klasyfikacja, Wymogi dostawcy, RODO_DPIA, Selekcja ludzka, Pytania kandydatów, Działania i Źródła. Przegląd zlicza zarejestrowane systemy i sprawy, oczekujące na dowody dostawcy, oznaczone działania DPIA oraz faktyczne decyzje o nadpisaniu przez człowieka. Pola statusu i identyfikatory dowodów są pomocami administracyjnymi, a nie technicznymi audytami AI ani zautomatyzowanymi wnioskami prawnymi. W zestawie nie ma osób testowych ani fikcyjnych kandydatów.

Często zadawane pytania

Czy wszystkie narzędzia AI wykorzystywane przez HR to systemy wysokiego ryzyka?

Nie. Zależy to od przeznaczenia i faktycznej funkcji. AI analizująca lub filtrująca aplikacje i oceniająca kandydatów zazwyczaj podlega pkt 4 lit. a załącznika III, podczas gdy niektóre wąskie zadania procesowe mogą po konkretnej weryfikacji nie zostać zaklasyfikowane jako wysokiego ryzyka. Profilowanie osób w przypadku dotyczącym załącznika III zawsze jednak wiąże się z klasyfikacją jako wysokiego ryzyka.

Czy muszę wstrzymać wszelkie wykorzystanie do grudnia 2027 r.?

Niekoniecznie, ale należy już teraz przestrzegać RODO, przepisów o zakazie dyskryminacji i innych obecnie obowiązujących przepisów. Decyzja w praktyce niemal wyłącznie zautomatyzowana, wywołująca istotne skutki, może skutkować zastosowaniem art. 22 RODO jeszcze przed 2027 r.

Czy prywatna firma zawsze musi przeprowadzać FRIA zgodnie z art. 27 AI Act?

Nie. Artykuł ten dotyczy określonych rodzajów użytkowników i zastosowań. Prywatny pracodawca nie podlega pod niego automatycznie tylko dlatego, że korzysta z AI w rekrutacji. Należy jednak odrębnie ocenić, czy art. 35 RODO wymaga przeprowadzenia DPIA.

Czy wystarczy, aby rekruter kliknął „Zatwierdź” przy rekomendacji AI?

Nie, jeśli człowiek nie ma niezależnej podstawy i realnego wpływu. Należy udokumentować rzeczywistą, merytoryczną weryfikację oraz możliwość zatrzymania, zmiany lub odrzucenia rekomendacji.

Czy wszystkie szablony robocze są po angielsku, a pliki PDF można uzupełniać?

Nie. Pięć dokumentów roboczych i arkusz Excel są po szwedzku. W zestawie znajduje się jeden przewodnik użytkownika po szwedzku i jeden po angielsku. Pliki DOCX można edytować, a pliki PDF przeszukiwać i drukować, ale nie są to interaktywne formularze.

Status prawny, źródła i ograniczenia

Rozporządzenie AI Act (UE) 2024/1689 (skonsolidowane), w szczególności art. 6, załącznik III pkt 4 lit. a, art. 26 i 27; rozporządzenie zmieniające (UE) 2026/1744; wytyczne IMY dotyczące zautomatyzowanego podejmowania decyzji oraz wytyczne DO dotyczące rekrutacji.

Wersja 1.0, wewnętrzna kontrola źródeł wspomagana przez AI, 9 listopada 2026 r. Nie przeprowadzono zewnętrznej, niezależnej weryfikacji prawnej, audytu pod kątem dyskryminacji, oceny organu ani technicznej certyfikacji AI. Szablon jest pomocą w dokumentowaniu, a nie gwarancją zgodności rekrutacji z prawem. Przed faktycznym użyciem należy zweryfikować role w ramach RODO, aktualne przepisy prawne i proces rekrutacji. Cyfrowy plik ZIP nie jest łączony ze sklepem Shopify, dopóki użytkownik nie zdecyduje się na to oddzielnie.