Загрузили резюме кандидата в ИИ? Ошибка может стоить компании до 700 000 рублей

В HR-бизнесе я вижу, как быстро ИИ стал обычным инструментом рекрутера. Получили резюме, загрузили в сервис, попросили оценить опыт и составить вопросы для интервью. Экономия времени очевидна.

Работодатель рассуждает вполне логично. Кандидат сам прислал резюме для трудоустройства, значит, его можно изучать всеми рабочими способами.

Но внешний ИИ находится за пределами привычного процесса найма. Вместе с запросом туда могут уйти имя, телефон, почта, город, фотография, образование и вся история работы кандидата. Компания уже не просто читает полученное резюме. Она передаёт персональные данные ещё одному участнику обработки.

Это значит, что до загрузки нужно выяснить, на каком основании сервис получает эти сведения, где он их хранит, использует ли для обучения и оформлено ли поручение на обработку персональных данных.

Если данные обрабатываются без письменного согласия в ситуации, когда закон требует такое согласие, штраф для юридического лица составляет от 300 000 до 700 000 рублей.

Это не отдельный «штраф за ИИ». Ответственность наступает за конкретное нарушение правил обработки персональных данных.

Есть ещё один риск. ИИ можно попросить найти несоответствия в опыте кандидата. Но окончательный отказ должен принимать человек. У работодателя должны остаться понятные причины, связанные с требованиями вакансии. Формулировка «алгоритм посчитал кандидата неподходящим» компанию не защищает.

Удалить имя и телефон тоже бывает недостаточно. Человека иногда можно определить по редкой должности, названиям работодателей, датам и описанию проектов.

Проверить этот процесс стоит компаниям, где резюме передают руководителям, внешним рекрутерам или загружают в ИИ без общего правила. Я бы начала с короткого регламента. В нём достаточно указать разрешённые сервисы, запрещённые к загрузке данные, порядок обезличивания и человека, который отвечает за окончательное решение по кандидату.

ИИ в найме полезен. Но резюме нельзя отправлять в него так же бездумно, как текст вакансии.

Правовая основа содержится в Федеральном законе № 152-ФЗ «О персональных данных» и статье 13.11 КоАП РФ.