- Regulation (EU) 2016/679 — GDPR, Article 27
- Regulation (EU) 2024/1689 — AI Act, Annex III employment
- Directive 2019/1152 on transparent working conditions
누가 지정해야 하는가
EU 외부에 설립된 제공업체로, EU 내 고용주에게 채용 또는 HR 시스템을 제공하는 경우. 고용주는 일반적으로 데이터 관리자이며, 공급업체는 처리자지만, 후보자 데이터를 모델 교육이나 벤치마킹에 사용하는 경우 공급업체는 해당 목적을 위한 데이터 관리자이며, 자체 의무가 발생합니다.
기준과 면제
GDPR 기준 없음. AI 법에 따라, 채용, 지원서 필터링, 후보자 평가, 업무 할당 또는 성과 모니터링에 사용되는 시스템은 부록 III에 따라 고위험으로 분류되며, 2026년 8월 2일부터 의무가 적용됩니다.
라벨에 표시할 사항
물리적이지 않음. 고용주 고객에게 제공되는 개인정보 보호 고지서 및 계약 문서에서 대표자의 신원. AI가 사용되는 경우, 후보자는 정보 제공을 받아야 하며 고용주는 관련 논리를 설명할 수 있어야 합니다.
마켓플레이스 항목
EU 고용주는 AI 법 분류, 전송 분석 및 조달에서 대표자를 요구하며, 독일, 오스트리아 및 네덜란드의 근로자 위원회는 답변이 불만족스러울 경우 배치를 자주 차단합니다.
보관해야 할 문서
제30조 기록, 제28조 처리 조건, 제27조 지정, 후보자 프로파일링을 포함한 데이터 보호 영향 평가, 불합격 지원자와 채용자를 구분하는 보존 규칙, 전송 메커니즘. 고위험 AI의 경우: 기술 문서, 위험 관리, 편향을 다루는 데이터 거버넌스, 로깅 및 적합성 평가.
표준과 시험
편향 및 정확성 평가가 효과적으로 요구됩니다: AI 법은 제공업체가 교육 데이터를 편향을 검사하고 정확성 수준을 선언하도록 의무화하며, 차별 법은 독립적으로 적용됩니다.
언어 요건
후보자에게 제공되는 정보는 지원자의 언어로, 고용주 문서는 시장의 언어로 작성되어야 합니다.
언제부터 적용되는가
처리가 시작되기 전에 대표자가 필요합니다. AI 법의 고위험 의무는 2026년 8월 2일부터 적용되며, 배포자로서 고용주도 근로자에게 알리는 등의 의무를 집니다.
문서 보관 기간
불합격 후보자 데이터는 필요할 때만 보관하며, 여러 당국은 이를 특정 청구 기간이 없는 경우 6개월에서 12개월로 해석합니다. 근거 없는 무기한 인재 풀은 반복적으로 발견되는 사항입니다.
미준수 시 결과
GDPR에 따라 최대 €2000만 또는 매출의 4%, AI 법에 따라 고위험 의무에 대해 최대 €1500만 또는 3%의 벌금이 부과됩니다. 차별 청구는 국가 고용 법원에서 병행하여 진행됩니다.
집행 기관
데이터 보호 당국, AI 법 시장 감시 당국, 평등 기관 및 실제로는 근로자 위원회.
경계선
인간의 개입 없이 자동으로 거부하는 것은 제22조 GDPR을 적용하며, 이는 법적 또는 유사하게 중요한 영향을 미치는 전적으로 자동화된 결정을 제한합니다. 인터뷰에서 감정 추론은 AI 법 제5조에 따라 직장 맥락에서 금지되므로, 오늘날 판매되는 일부 제품은 EU에서 합법적으로 판매될 수 없습니다.
자주 받는 질문
- 우리는 고용주를 위한 처리자일 뿐입니다 — 대표자가 필요합니까?
- EU 내 사람들의 후보자 데이터를 처리하고 EU에 설립이 없다면, 필요합니다. 그리고 해당 데이터를 자신의 목적으로 사용하는 경우 데이터 관리자가 됩니다.
- 이력서 선별이 고위험인가요?
- 지원서를 필터링하거나 순위를 매기는 것은 부록 III에 나와 있으므로, 예, 2026년 8월부터 의무가 적용됩니다.