AI w rekrutacji: przepisy, zanim algorytm odrzuci CV
AI w rekrutacji: przepisy dla małej firmy. Co zapisać, zanim algorytm odrzuci kandydata: RODO, AI Act, 6 dokumentów i gotowe klauzule. Sprawdź checklistę.
Tak, AI może odsiewać CV w małej firmie, ale odrzucenie kandydata przez algorytm to nie zwykła automatyzacja. Przepisy AI w rekrutacji traktują taki system jako AI wysokiego ryzyka, a CV zawiera dane osobowe chronione przez RODO. Ten artykuł jest dla właścicieli małych firm i osób prowadzących rekrutacje, które chcą używać AI do wstępnej selekcji kandydatów zgodnie z prawem. Zanim algorytm odrzuci pierwszego kandydata, zapisz 6 rzeczy: podstawę przetwarzania danych, ocenę skutków DPIA, klauzulę informacyjną dla kandydata, procedurę nadzoru człowieka, log każdej decyzji oraz wyniki testu na dyskryminację.
TL;DR: Odsiewanie CV przez AI jest legalne, ale wymaga przygotowania. System rekrutacyjny to AI wysokiego ryzyka (Aneks III AI Act), więc przed startem przygotuj: podstawę RODO z oceną DPIA, informację dla kandydata o udziale AI, człowieka zatwierdzającego każde odrzucenie oraz log decyzji. Obowiązki high-risk dla samodzielnych systemów przesunięto na 2 grudnia 2027, ale RODO i obowiązek informowania o AI obowiązują już dziś.
Czy AI może odsiewać CV w małej firmie
Krótka odpowiedź: tak, dopóki zachowujesz kontrolę nad decyzją. Problem zaczyna się wtedy, gdy narzędzie samo odrzuca kandydatów, a Ty tylko przepisujesz jego werdykt. Unijne przepisy o AI w rekrutacji odróżniają wsparcie rekrutera od zautomatyzowanego podejmowania decyzji, a druga sytuacja podlega znacznie surowszym regułom.
Za odsiewanie CV przez AI uznaje się każde narzędzie, które szereguje kandydatów, filtruje aplikacje po słowach kluczowych albo rekomenduje odrzucenie. Nie ma znaczenia, czy to drogi system HR, czy wtyczka do skrzynki mailowej. Liczy się skutek: czy algorytm wpływa na to, kto odpada z rekrutacji.
Dlaczego odsiewanie CV to system AI wysokiego ryzyka
Co mówi Aneks III AI Act o rekrutacji
Rozporządzenie (UE) 2024/1689, czyli AI Act, opublikowane w Dzienniku Urzędowym UE 12 lipca 2024, w Aneksie III pkt 4 wymienia wprost systemy AI do rekrutacji: selekcję kandydatów, filtrowanie aplikacji oraz ocenę kandydatów na podstawie profilowania. Taki system należy do AI wysokiego ryzyka, co oznacza obowiązki z rozdziału III: zarządzanie ryzykiem, jakość danych, dokumentację techniczną, logowanie i nadzór człowieka.
Od kiedy obowiązują terminy: co już działa, a co odroczono
Część obowiązków AI Act działa już dziś: zakazy z art. 5 obowiązują od 2 lutego 2025, a obowiązki informowania o AI z art. 50 stosuje się od 2 sierpnia 2026. Cięższy reżim dla samodzielnych systemów wysokiego ryzyka z Aneksu III, pierwotnie planowany na 2 sierpnia 2026, został odroczony rozporządzeniem Digital Omnibus (UE) 2026/1744, które weszło w życie 27 lipca 2026, na 2 grudnia 2027. Terminy wdrażania opisuje też Komisja Europejska. Odroczenie daje czas na przygotowanie, nie zwalnia z RODO.
O czym poinformować kandydata, zanim AI oceni CV
Kandydat musi wiedzieć, że jego CV ocenia algorytm, zanim to nastąpi. Podstawą jest klauzula RODO z art. 13: kto przetwarza dane, w jakim celu, na jakiej podstawie i jak długo je przechowujesz. Do tego dodaj informację o udziale AI: że wstępną selekcję wspiera narzędzie, jakie kryteria stosuje oraz że ostateczną decyzję podejmuje człowiek i można się od niej odwołać.
Gotowa klauzula do ogłoszenia o pracę
Wklej do ogłoszenia lub formularza zdanie: "Wstępną analizę aplikacji wspiera narzędzie AI, które porządkuje CV według kryteriów z ogłoszenia. Ostateczną decyzję o zaproszeniu na rozmowę podejmuje człowiek. Możesz poprosić o weryfikację decyzji przez człowieka, pisząc na [adres]. Dane z rekrutacji przechowujemy 6 miesięcy od jej zakończenia." Dostosuj adres i okres do swojej polityki, ale zostaw fragment o człowieku.
Art. 50 AI Act: kiedy kandydat rozmawia z AI
Jeśli po odsiewaniu CV kandydat trafia na rozmowę z chatbotem rekrutacyjnym, art. 50 AI Act wymaga, żeby wiedział od pierwszego zdania, że rozmawia z AI. Oznacz okno czatu, dodaj powitanie w stylu "Jestem asystentem AI" i zapisz zgodę na taką formę kontaktu. Więcej o oznaczaniu znajdziesz w tekście o art. 50 AI Act.
Dokumentacja decyzji AI: 6 rzeczy do zapisania
Urzędnik ani sąd nie uwierzy na słowo, że proces był uczciwy. Liczą się dokumenty. Poniższa szóstka to minimum, które mała firma utrzyma bez działu prawnego: rejestr czynności, DPIA, klauzula, procedura człowieka w pętli, log decyzji oraz raport z testu na dyskryminację.
- Rejestr czynności przetwarzania (art. 30 RODO): dopisz rekrutację z AI jako osobny proces, z kategoriami danych z CV, celem selekcji i okresem przechowywania, np. 6 miesięcy.
- DPIA, czyli ocena skutków dla ochrony danych (art. 35 RODO): jednostronicowy opis ryzyk masowego profilowania kandydatów i sposobów ich ograniczenia. Przy systematycznej ocenie osób DPIA jest praktycznie obowiązkowa.
- Klauzula informacyjna i regulamin rekrutacji: gotowe zdanie z poprzedniej sekcji plus adres do odwołania od decyzji. Przechowuj potwierdzenie, że kandydat je widział.
- Procedura człowieka w pętli: imię i nazwisko osoby, która zatwierdza każde odrzucenie, oraz zasada, że nikt nie odpada na sam podpis algorytmu. Więcej o bezpiecznym przetwarzaniu danych w artykule o tym, jak chatbot ma się do RODO.
- Log decyzji: tabela z datą, stanowiskiem, punktacją AI, powodem odrzucenia i podpisem człowieka. Wzór poniżej.
- Raport z testu na stronniczość: wynik mini audytu z sekcji 5, data testu i decyzja, czy narzędzie wraca do użytku. Bez tego nie obronisz odrzuceń.
| Data | Stanowisko | Wynik AI | Powód odrzucenia | Zatwierdził |
|---|---|---|---|---|
| 12.09.2026 | sprzedawca | 34/100 | brak wymaganego doświadczenia | J. Kowalska |
| 12.09.2026 | sprzedawca | 81/100 | zaproszony na rozmowę | J. Kowalska |
Kto w małej firmie zatwierdza odrzucenie
Wyznacz jedną osobę, zwykle właściciela albo managera, która przed wysłaniem odmowy otwiera CV odrzucone przez AI i potwierdza decyzję podpisem w logu. Reguła jest prosta: algorytm proponuje, człowiek dysponuje. Ten jeden nawyk spełnia wymóg nadzoru z art. 14 AI Act i chroni przed zarzutem w pełni zautomatyzowanej decyzji z art. 22 RODO.
Jak sprawdzić, czy AI nie dyskryminuje kandydatów
Narzędzia do CV uczą się na historycznych zatrudnieniach, więc potrafią powielać stare uprzedzenia: premiować jedną płeć, wiek albo kod pocztowy. Art. 10 AI Act wymaga, żeby zbiory danych do systemów wysokiego ryzyka były reprezentatywne i sprawdzone pod kątem stronniczości. Jako użytkownik narzędzia nie zbadasz danych treningowych, ale zrobisz prosty test wyjścia.
Mini test na 20-30 CV
Weź 20-30 starych CV z poprzednich rekrutacji, zanonimizuj je i przepuść przez narzędzie dwa razy: raz z pełnymi danymi, raz bez imion, wieku i zdjęć. Jeśli wyniki dla tych samych kompetencji różnią się o więcej niż 10-15 punktów procentowych między grupami, narzędzie sygnalizuje stronniczość. Zapisz datę testu, próbkę i wyniki, a przy czerwonej fladze wstrzymaj odrzucenia do wyjaśnienia z dostawcą.
Czego żądać od dostawcy narzędzia
Poproś dostawcę o instrukcję użycia, opis danych treningowych i potwierdzenie testów na dyskryminację. Solidny dostawca opisuje ograniczenia systemu i pomaga przy audycie, słaby odpowiada ogólnikami. Jeśli odmawia jakichkolwiek informacji, potraktuj to jako sygnał ryzyka. Kontekst wymogów dla małych firm opisują też standardy bezpieczeństwa AI.
Stawka jest wysoka: naruszenie reguł AI wysokiego ryzyka grozi karą do 15 000 000 euro albo 3% światowego obrotu (art. 99 AI Act), a naruszenia RODO w rekrutacji, do 20 000 000 euro albo 4% obrotu. Małej firmie grożą raczej niższe kwoty, ale jeden spór z kandydatem kosztuje więcej niż godzina porządku w dokumentach. Kalkulację kosztów wdrożenia pokazuje tekst o tym, czy chatbot się opłaca.
FAQ: AI w rekrutacji przepisy
Czy AI może samodzielnie odrzucić kandydata?
Nie bez ryzyka. Art. 22 RODO daje kandydatowi prawo, by nie podlegał decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, a AI Act dokłada wymóg nadzoru człowieka. Każde odrzucenie powinien zatwierdzić człowiek po zobaczeniu CV. W pełni samodzielne odrzucanie to prosta droga do skargi.
Od kiedy obowiązują przepisy AI Act o rekrutacji?
Obowiązek informowania o AI (art. 50) stosuje się od 2 sierpnia 2026, a RODO obowiązuje przez cały czas. Cięższe obowiązki dla systemów wysokiego ryzyka z Aneksu III przesunięto rozporządzeniem Digital Omnibus z 27 lipca 2026 na 2 grudnia 2027. Nie czekaj z dokumentacją do ostatniej chwili.
Jak poinformować kandydata, że CV ocenia AI?
Dopisz do ogłoszenia lub formularza klauzulę RODO z art. 13 oraz zdanie o udziale AI: jakie narzędzie wspiera selekcję, według jakich kryteriów i że decyzję zatwierdza człowiek. Podaj adres do odwołania. Gotowe zdanie do wklejenia znajdziesz w sekcji 3 tego artykułu.
Co zapisać, gdy AI odrzuci kandydata?
Zapisz datę, stanowisko, wynik punktowy AI, powód odrzucenia oraz imię osoby, która decyzję zatwierdziła. Taki wpis trafia do logu decyzji, a całość uzupełniają rejestr RODO, DPIA i raport z testu na stronniczość. Wzór tabeli z przykładem znajdziesz w sekcji 4 powyżej.
Jak sprawdzić, czy narzędzie do CV nie dyskryminuje?
Zrób mini audyt: przepuść 20-30 starych CV przez narzędzie z danymi wrażliwymi i bez nich, a potem porównaj wyniki tych samych kompetencji. Różnica powyżej 10-15 punktów procentowych między grupami to czerwona flaga. Udokumentuj test i poproś dostawcę o opis danych treningowych.
Czy RODO wymaga DPIA przed włączeniem AI w rekrutacji?
W praktyce tak. Art. 35 RODO nakazuje ocenę skutków przy przetwarzaniu na dużą skalę albo systematycznej ocenie osób, a screening CV spełnia oba kryteria. Jednostronicowa DPIA z opisem ryzyk i zabezpieczeń to godzina pracy, która chroni przed karą i pokazuje kandydatowi rzetelność firmy.
Podsumowanie
Czy AI może odsiewać CV w małej firmie? Tak, jeśli przed pierwszym odrzuceniem zapiszesz 6 rzeczy z tego artykułu: rejestr, DPIA, klauzulę, procedurę człowieka w pętli, log decyzji i test na stronniczość. Przepisy AI w rekrutacji nagradzają przygotowanych: dokumenty robisz raz, a chronią przy każdej rekrutacji. Jeśli chcesz uporządkować też pierwszy kontakt z kandydatami, opisz swój proces, a w 48 godzin dostaniesz bezpłatną diagnozę.