منصات التوظيف وبرامج الموارد البشرية

• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2024/1689 — AI Act, Annex III employment
• Directive 2019/1152 on transparent working conditions

من يجب أن يعيّن

المزودون الذين تم تأسيسهم خارج الاتحاد والذين يقدمون أنظمة التوظيف أو الموارد البشرية لأرباب العمل في الاتحاد الأوروبي. عادةً ما يكون رب العمل هو المتحكم والبائع هو المعالج، ولكن أي استخدام لبيانات المرشحين لتدريب النماذج أو القياس يجعل البائع متحكمًا لهذا الغرض ويثير التزاماته الخاصة.

الحدود والإعفاءات

لا يوجد حد أدنى بموجب اللائحة العامة لحماية البيانات. بموجب قانون الذكاء الاصطناعي، الأنظمة المستخدمة في التوظيف، وتصنيف الطلبات، وتقييم المرشحين، وتوزيع المهام أو مراقبة الأداء تعتبر عالية المخاطر بموجب الملحق الثالث، مع تطبيق الالتزامات اعتبارًا من 2 أغسطس 2026.

ما يجب أن يظهر على الملصق

ليس ماديًا. هوية الممثل في إشعار الخصوصية وفي الوثائق التعاقدية المقدمة لعملاء أرباب العمل. حيث يتم استخدام الذكاء الاصطناعي، يجب إبلاغ المرشحين ويجب أن يكون رب العمل قادرًا على شرح المنطق المعني.

حقول المنصات

يطلب أرباب العمل في الاتحاد الأوروبي تصنيف قانون الذكاء الاصطناعي، وتحليل النقل، والممثل في الشراء، وغالبًا ما تعيق مجالس العمل في ألمانيا والنمسا وهولندا النشر حيث تكون الإجابات غير مرضية.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30، شروط المعالجة بموجب المادة 28، تعيين المادة 27، تقييم تأثير حماية البيانات الذي يغطي تصنيف المرشحين، قواعد الاحتفاظ التي تميز بين المتقدمين غير الناجحين والمستخدمين، وآلية النقل. بالنسبة للذكاء الاصطناعي عالي المخاطر: الوثائق الفنية، إدارة المخاطر، حوكمة البيانات التي تعالج التحيز، التسجيل وتقييم المطابقة.

المعايير والاختبارات

يتطلب تقييم التحيز والدقة بشكل فعال: يلزم قانون الذكاء الاصطناعي المزودين بفحص بيانات التدريب بحثًا عن التحيز والإعلان عن مستويات الدقة، ويطبق قانون التمييز بشكل مستقل.

المتطلبات اللغوية

معلومات موجهة للمرشحين بلغة المتقدمين، ووثائق رب العمل بلغة السوق.

متى ينطبق

الممثل قبل بدء المعالجة. الالتزامات عالية المخاطر بموجب قانون الذكاء الاصطناعي اعتبارًا من 2 أغسطس 2026، مع تحمل رب العمل كمنفذ أيضًا واجبات تشمل إبلاغ العمال.

مدة حفظ المستندات

بيانات المرشحين غير الناجحين فقط طالما هو ضروري، وهو ما تفسره عدة سلطات بأنه من ستة إلى اثني عشر شهرًا في غياب فترة مطالبة محددة. تعتبر تجمعات المواهب غير المحددة بدون أساس نتيجة متكررة.

عند عدم الامتثال

حتى 20 مليون يورو أو 4% من العائدات بموجب اللائحة العامة لحماية البيانات، وحتى 15 مليون يورو أو 3% بموجب قانون الذكاء الاصطناعي للالتزامات عالية المخاطر. تسير دعاوى التمييز بالتوازي من خلال المحاكم الوطنية للعمل.

من ينفّذ

سلطات حماية البيانات، سلطات مراقبة السوق بموجب قانون الذكاء الاصطناعي، هيئات المساواة وفي الممارسة العملية، مجالس العمل.

أين يقع الحد الفاصل

الرفض الآلي بدون تدخل بشري ينطوي على المادة 22 من اللائحة العامة لحماية البيانات، التي تقيد القرارات الآلية فقط ذات الآثار القانونية أو ذات الأهمية المماثلة. استنتاج المشاعر في المقابلات محظور في سياق العمل بموجب المادة 5 من قانون الذكاء الاصطناعي، لذا فإن بعض المنتجات التي يتم تسويقها اليوم لا يمكن بيعها قانونيًا في الاتحاد.

أسئلة تُطرح علينا

نحن مجرد معالج لأرباب العمل - هل نحتاج إلى ممثل؟

إذا كنت تعالج بيانات المرشحين للأشخاص في الاتحاد وليس لديك مؤسسة في الاتحاد الأوروبي، نعم. وأي استخدام لتلك البيانات لأغراضك الخاصة يجعلك متحكمًا.

هل تصنيف السيرة الذاتية عالي المخاطر؟

تصنيف أو ترتيب الطلبات مدرج في الملحق الثالث، لذا نعم، مع الالتزامات اعتبارًا من أغسطس 2026.