Коллеги, давайте сегодня уже наконец-то раскроем эту тему ПОЛНОСТЬЮ. Без страшилок, но с фактами. Что же нам нужно знать об ИИ? Для HR-директоров обязательно: если вы в компании официально не внедряете нейросети, это не означает, что ваши сотрудники их не используют. Они просто делают это со своих личных аккаунтов, ВОЗМОЖНО сливая данные в публичную сеть (но надеюсь нет). Гораздо безопаснее и умнее — взять этот процесс под контроль, чтобы ваши данные оставались внутри компании. Запустите у себя ИИ официально ( а вот как это сделать я расскажу позже, а если не хотите ждать пишите в ЛС). А теперь для тех, кто уже использует ИИ в работе или только хочет начать. С чего же собственно начать? Здесь кроется наш первый и главный страх: «Страх упустить что то важное». Давайте здесь остановимся, развеем все мифы и поговорим ПОДРОБНО. Раз и навсегда закроем эту тему (ага, конечно).

Миф №1: «Если случится утечка, накажут айтишников» На самом деле: виноват тот, кто фактически передал данные. Если рекрутер скопировал ФИО и опыт кандидата в публичный чат-бот — ответственность за нарушение режима обработки персональных данных ложится на оператора (компанию) и конкретного исполнителя. IT-отдел просто предоставил браузер. Громоотводом становитесь вы.

Миф №2: «Нам нужно бояться только 152-ФЗ» На самом деле, 152-ФЗ — это только верхушка айсберга. Перед вами стоит целая система регуляторов:

Роскомнадзор со своими системами защиты данных, требованиями к локализации и правом на внеплановые проверки. Они не просто штрафуют — они могут заблокировать ваш аккаунт на hh.ru за автоматический парсинг базы.

Трудовой кодекс РФ (ст. 86-90) прямо запрещает работодателю сообщать персональные данные работника третьей стороне без письменного согласия. За исключением случаев угрозы жизни и здоровью.

Статья 16 152-ФЗ запрещает принимать решения с юридическими последствиями (найм, увольнение, премия) на основании исключительно автоматической обработки без письменного согласия субъекта. HITL (Human-in-the-Loop) — это не модный термин, а юридическое требование.

GDPR (если у вас есть филиалы в ЕС или нанимаете граждан ЕС) — Статья 22 прямо запрещает автоматизированное принятие решений, имеющих юридические последствия. Плюс субъект данных имеет право на объяснение того, как алгоритм пришёл к выводу (концепция Explainable AI / XAI).

САМОЕ ГЛАВНОЕ: Как предусмотреть всё, чтобы не попасть под санкции и спать спокойно? Вот краткий чек-лист проверок перед внедрением ИИ в HR, который должен быть у каждого:

ПВТР (Политика в отношении обработки персональных данных) — обновлена ли она с учетом использования ИИ?

Согласия кандидатов — есть ли пункт об автоматизированной обработке с использованием нейросетей?

Оценка рисков — проведен ли DPIA (Data Protection Impact Assessment) для ИИ-инструментов?

Локализация данных — где хранятся и обрабатываются данные кандидатов? (требование 152-ФЗ)

Обезличивание — есть ли процедура «слепой выжимки» перед загрузкой в ИИ?

HITL-процедуры — кто принимает финальное решение о найме/отказе?

Обучение команды — знают ли рекрутеры, что можно, а что нельзя скармливать нейросетям? Чтобы закрыть вопрос с локальными LLM (которые не отправляют данные в облако) и процедурой «слепой выжимки», смотри посты ниже, а если будут вопросы - пишите.

PDF «Регламент работы HR с ИИ без нарушений 152-ФЗ» Там подробно расписано, что именно проверить в своих внутренних правилах и как настроить процессы, чтобы мы ничего не упустили.

Напишите слово «РЕГЛАМЕНТ» в комментариях или в личные сообщения — и я отправлю вам этот документ. #HR#HRD#управлениеперсоналом#ИИвHR#нейросетивHR#HRАрхитектор#профессиональноевыгорание#карьераHR#HRTech#автоматизацияHR #HRбизнеспартнер #сменапрофессии #кинцуги #опытHR #HRАрхитекторИИ