Jeszcze niedawno HR kojarzył się z rozmową rekrutacyjną i wyczuciem człowieka. Dziś coraz częściej decyzję poprzedza analiza algorytmu, scoring kandydata albo automatyczna selekcja CV. Problem w tym, że prawo nie nadąża za entuzjazmem działów HR ale odpowiedzialność już tak. Pracodawca, który korzysta z AI, nie działa w próżni technologicznej, tylko na styku prawa pracy, RODO i regulacji unijnych dotyczących sztucznej inteligencji.
Dlatego polityka korzystania z AI w HR przestaje być nice to have. To dokument, który w praktyce decyduje, czy automatyzacja procesów kadrowych jest przewagą konkurencyjną, czy gotowym materiałem dowodowym w sporze z pracownikiem.
W tym artykule przeczytasz o
- tym, jakie ryzyka prawne wiążą się z wykorzystaniem AI w procesach HR i rekrutacji,
- obowiązkach pracodawcy wynikających z prawa pracy, RODO i AI Act,
- tym, co powinna zawierać polityka korzystania z AI w HR oraz jak wdrożyć ją w praktyce.
Dlaczego polityka korzystania z AI to dziś konieczność, a nie opcja?
W wielu firmach narzędzia oparte na sztucznej inteligencji są już elementem codziennej pracy działów personalnych, tylko nikt nie traktuje ich jak formalnego procesu. W Polsce 52% dużych firm korzysta z rozwiązań opartych na AI w działach HR, co pokazuje skalę zmian w obszarze HR. Ogłoszenia tworzone są przy pomocy generatorów, CV są wstępnie analizowane przez algorytmy, a decyzje bywają wspierane przez automatyczne podpowiedzi.
Problem polega na tym, że wszystko to dzieje się po cichu, bez jasnych zasad. Z perspektywy biznesowej to wygoda. Z perspektywy prawnej brak kontroli nad tym, jak powstają decyzje dotyczące ludzi.
W praktyce brak polityki nie oznacza, że firma nie korzysta z takich rozwiązań. Oznacza jedynie, że nie potrafi ich uporządkować, opisać ani obronić, a często także nie ma wystarczających kompetencji w zespołach HR. A to zaczyna mieć znaczenie dopiero wtedy, gdy pojawia się konflikt z pracownikiem albo kandydatem.
Dobrze przygotowany dokument nie blokuje nowych technologii. Porządkuje je i wyznacza granice, co przy wykorzystania AI w procesach HR jest konieczne dla przejrzystości i kontroli. Dzięki temu pracodawca wie, kiedy narzędzie jest tylko wsparciem, a kiedy zaczyna realnie wpływać na decyzję i wymaga większej ostrożności.
Sprawdź, jak wygląda nasza obsługa prawna spółek i przedsiębiorców https://rpms.pl/prawo-spolek-przeksztalcenia-fuzje-i-przejecia/
Wykorzystanie narzędzi opartych na AI z perspektywy prawa i AI Act
Choć nie ma jednej ustawy regulującej wprost ten obszar, pracodawca już dziś działa w kilku równoległych reżimach prawnych. I każdy z nich realnie wpływa na sposób podejmowania decyzji kadrowych.
Na pierwszym poziomie mamy prawo pracy. Zasada równego traktowania obowiązuje także na etapie rekrutacji i oceny pracowników. Jeżeli sposób działania narzędzia prowadzi do systematycznego faworyzowania określonych grup, problem nie polega na błędzie algorytmu, tylko na ryzyku dyskryminacji.
Drugi obszar to ochrona danych osobowych. To właśnie tutaj najczęściej pojawiają się praktyczne problemy:
- nie można przetwarzać więcej danych, niż jest to rzeczywiście potrzebne,
- profilowanie kandydatów lub pracowników musi mieć konkretny cel i podstawę prawną,
- decyzje podejmowane wyłącznie automatycznie wymagają szczególnej ostrożności lub udziału człowieka.
Kandydaci powinni też wiedzieć, jeśli w procesie rekrutacji są oceniani z pomocą AI.
Trzecim elementem są regulacje unijne dotyczące sztucznej inteligencji, w szczególności rozporządzenie Parlamentu Europejskiego i Rady ustanawiające przepisy dotyczące sztucznej inteligencji (tzw. AI Act, (UE) 2024/1689), czyli pierwsza kompleksowa regulacja UE w tym obszarze. W praktyce AI Act w HR wprowadza klasyfikację według poziomu ryzyka, a systemy AI wykorzystywane przy rekrutacji czy zarządzaniu personelem są co do zasady kwalifikowane jako rozwiązania wysokiego ryzyka.
Ważne!
W praktyce wszystko sprowadza się do jednego: nie chodzi o to, czy można korzystać z takich narzędzi. Chodzi o to, czy pracodawca potrafi wyjaśnić, w jaki sposób wpływają one na decyzje i czy zachowuje nad nimi realną kontrolę. Oznacza to także obowiązek rzeczywistego nadzoru człowieka nad narzędziem wysokiego ryzyka: systemy wykorzystywane w HR nie mogą działać bezrefleksyjnie, a rola specjalistów HR polega na tym, by rozumieć jego działanie i móc zakwestionować rekomendację. Bez tego każda automatyzacja zaczyna przypominać eksperyment, tyle że na cudzych prawach technologie AI i tworzenie opisów stanowisk.
Najczęstsze ryzyka prawne i ryzyko dyskryminacji kandydatów przy wykorzystaniu AI w HR
Najwięcej problemów pojawia się nie na etapie wdrożenia tylko wtedy, gdy narzędzia zaczynają realnie wpływać na decyzje. I co ważne, są to ryzyka dość powtarzalne.
Pierwsze to dyskryminacja zaszyta w algorytmie. System uczy się na danych historycznych i może powielać istniejące schematy, co prowadzi do nierównego traktowania kandydatów, nawet bez świadomej decyzji pracodawcy. Dlatego powinien być trenowany na reprezentatywnych danych, co ogranicza ryzyko dyskryminacji kandydatów.
Drugie ryzyko to automatyczne podejmowanie decyzji. W teorii narzędzie ma wspierać, w praktyce jego rekomendacja bywa traktowana jako rozstrzygająca, a udział człowieka ogranicza się do formalnego zatwierdzenia.
Kolejny obszar to dane. Przetwarzanie zbyt szerokiego zakresu informacji albo korzystanie z zewnętrznych narzędzi bez kontroli nad tym, gdzie trafiają dane, to jeden z najczęstszych błędów. Transparentność obejmuje też informowanie kandydatów o wykorzystaniu systemów AI w procesie selekcji kandydatów.
Na końcu pozostaje kwestia dostawców. Narzędzie może działać sprawnie, ale bez weryfikacji trudno ocenić, jak funkcjonuje i jakie niesie ryzyka, a w razie problemu odpowiedzialność i tak wraca do pracodawcy, dlatego w ramach zarządzania ryzykiem trzeba je regularnie audytować także pod kątem dyskryminacji ze względu na płeć, wiek lub pochodzenie.
To właśnie w tych miejscach firmy najczęściej się wykładają zwykle dlatego, że traktują technologię jako neutralne wsparcie, a nie element procesu decyzyjnego.
Co powinna zawierać polityka korzystania z AI w HR
Dobrze przygotowana polityka nie powinna wyglądać jak dokument compliance do odhaczenia. Jej rolą jest uporządkowanie decyzji i wyznaczenie granic, zanim zrobi to ktoś z zewnątrz.
Najlepiej myśleć o niej jak o instrukcji: co wolno, czego nie wolno i kto za to odpowiada, tak aby opisywała korzystanie z AI w sposób odpowiedzialny i w sposób świadomy. W praktyce można to ująć w prostej strukturze:
| Obszar | Co powinno być uregulowane | Dlaczego to ma znaczenie |
|---|---|---|
| Zakres wykorzystania | W jakich procesach można korzystać z AI, a gdzie jest to wykluczone | Bez tego narzędzia „rozlewają się” po organizacji bez kontroli |
| Zakazy | Jasne wskazanie, czego nie wolno robić (np. automatyczne odrzucanie kandydatów) | Eliminuje najbardziej ryzykowne praktyki już na starcie |
| Podejmowanie decyzji | Kiedy i jak człowiek musi ingerować w wynik systemu oraz zweryfikować jego rekomendację | Zapobiega sytuacji, w której algorytm faktycznie decyduje |
| Dane | Jakie dane można wykorzystywać i w jakim celu, z uwzględnieniem ochrony danych osobowych zgodnie z RODO i przeciwdziałania uprzedzeniom | Chroni przed nadmiernym i nielegalnym przetwarzaniem |
| Narzędzia generatywne | Zasady korzystania z narzędzi generatywnej sztucznej inteligencji przez HR, w tym zakaz wklejania poufnych informacji o firmie do publicznych narzędzi AI | Ogranicza niekontrolowane wrzutki danych do systemów zewnętrznych |
| Odpowiedzialność i nadzór | Kto odpowiada za wdrożenie i kontrolę | Bez przypisania odpowiedzialności polityka nie działa |
Kluczowe jest to, żeby dokument nie był oderwany od praktyki. Jeśli nie odpowiada na realne sytuacje z życia firmy, szybko przestaje być używany.
Powinien też być regularnie przeglądany i aktualizowany, bo nowe regulacje oraz tempo zmian technologicznych szybko wpływają na jego aktualność.
Dobrze napisana polityka nie mówi więc ogólnie o etycznym wykorzystaniu technologii. Mówi wprost, kto może używać narzędzia, do czego, na jakich zasadach i co się dzieje, gdy coś pójdzie nie tak.
Wolisz rozmowę telefoniczną? Zadzwoń do nas jeszcze dziś +48 61 307 09 91
Jak wdrożyć politykę korzystania z AI w HR w praktyce?
Wdrożenie polityki nie powinno zaczynać się od pisania dokumentu, tylko od uporządkowania tego, co już funkcjonuje w organizacji, tak aby wspierało innowację i bezpieczeństwo w ramach transformację cyfrową. W praktyce oznacza to przejście przez kilka kluczowych etapów:
- identyfikacja wykorzystania narzędzi – ustalenie, gdzie i w jaki sposób wykorzystywane są wszystkie narzędzia AI oraz narzędzia HR używane w rekrutacji i innych procesach HR (często skala jest większa, niż się wydaje),
- ocena ryzyk – przypisanie potencjalnych zagrożeń do konkretnych procesów, takich jak rekrutacja czy ocena pracowników, z uwzględnieniem tego, jak systemy wykonują analizy danych oraz czy działają zgodnie z RODO i zasadami etyki danych,
- opracowanie zasad – określenie, kiedy narzędzie może być wykorzystywane, a kiedy wymagana jest pełna kontrola człowieka,
- wdrożenie nadzoru – wskazanie osób odpowiedzialnych i sposobu monitorowania stosowanych rozwiązań,
- szkolenie pracowników – przełożenie zapisów polityki na praktykę działania w codziennej pracy; warto przy tym zaplanować programy szkoleniowe rozwijające kompetencje technologiczne, analityczne i umiejętność oceny ryzyka w zespołach HR.
Kluczowe znaczenie ma współpraca między działem HR, IT i prawnikami. Brak spójności między tymi obszarami najczęściej prowadzi do sytuacji, w której polityka istnieje formalnie, ale nie funkcjonuje w praktyce, a bez kompetencji technologicznych HR nie jest też w stanie skutecznie nadzorować wdrożenia.
Jak możemy pomóc?
Wdrożenie zasad korzystania z AI w HR wymaga nie tylko znajomości przepisów, ale również zrozumienia realiów funkcjonowania organizacji. Wspieramy pracodawców na każdym etapie tego procesu. Pomoc obejmuje także uporządkowanie zastosowania AI w obszarze procesów kadrowych, w tym w ramach zarządzania pracownikami.
Przeprowadzamy audyt wykorzystania narzędzi, który pozwala ustalić, gdzie i w jakim zakresie są one stosowane oraz jakie wiążą się z tym ryzyka. Obejmuje on również procesy rekrutacyjne oraz ocenę, czy dane rozwiązania wpływają na etap selekcji CV lub ocenę pracowników. Na tej podstawie przygotowujemy politykę dostosowaną do specyfiki organizacji, uwzględniającą zarówno wymogi prawa pracy, jak i ochrony danych osobowych.
Wspieramy także w opracowaniu procedur wewnętrznych, zasad współpracy z dostawcami oraz wdrożeniu mechanizmów nadzoru nad podejmowanymi decyzjami. Istotnym elementem jest również przygotowanie szkoleń dla pracowników, które pozwalają przełożyć dokument na praktykę. Pomagają one specjalistom HR oraz kadrze zarządzającej wykorzystywać sztuczna inteligencja w HR w sposób zgodny z prawem i praktyką organizacji.
Dzięki temu pracodawca zyskuje nie tylko formalne zabezpieczenie, ale przede wszystkim realną kontrolę nad procesami, w których wykorzystywane są nowoczesne narzędzia.
FAQ
Czy pracodawca może korzystać z AI przy rekrutacji?
Tak, ale pod warunkiem zachowania zgodności z przepisami prawa pracy i ochrony danych osobowych. Kluczowe jest to, aby narzędzie nie prowadziło do dyskryminacji oraz aby decyzje nie były podejmowane wyłącznie w sposób zautomatyzowany, bez realnego udziału człowieka.
Czy kandydat powinien wiedzieć, że jego dane są analizowane przez AI?
Co do zasady tak. Pracodawca ma obowiązek poinformować o sposobie przetwarzania danych, w tym o profilowaniu, a także – zgodnie z RODO i AI Act – o użyciu systemów AI, jeżeli ma ono miejsce. Brak transparentności w tym zakresie może prowadzić do naruszenia przepisów RODO.
Czy wystarczy wprowadzić jedną politykę, aby zabezpieczyć się prawnie?
Nie. Sama polityka to punkt wyjścia. Kluczowe znaczenie ma jej faktyczne stosowanie, przeszkolenie pracowników oraz bieżący nadzór nad wykorzystywanymi narzędziami. W przeciwnym razie dokument pozostaje wyłącznie formalnością, bez realnego znaczenia w przypadku sporu lub kontroli; powinien też być uzupełniony o stały nadzór i okresowy przegląd stosowanych rozwiązań.




