Comitetul European pentru Protecția Datelor (EDPB) a anunțat că a stabilit utilizarea selecției automatizate a candidaților ca temă centrală pentru a șasea sa acțiune coordonată de aplicare a legislației privind protecția datelor. Această inițiativă de control va începe în cursul anului 2027 și se va concentra pe verificarea respectării unor drepturi specifice prevăzute de Regulamentul general privind protecția datelor (GDPR). Obiectivul principal este monitorizarea instrumentelor care triază candidaturile, inclusiv cele care utilizează tehnologii bazate pe inteligență artificială.
Procesul de investigație va viza în mod direct protecția oferită prin articolul 22 din GDPR, care intervine atunci când o persoană este afectată de decizii luate exclusiv prin prelucrarea automată a datelor. Această protecție este relevantă în situațiile în care un program de recrutare elimină singur o candidatură sau aplică un scor automat care produce efecte juridice semnificative. Dacă un recrutor uman nu examinează informațiile și nu are autoritatea de a schimba rezultatul, decizia rămâne sub incidența acestui articol strict.
O altă componentă esențială a acțiunii coordonate vizează dreptul de acces stabilit la articolul 15 din regulament. Prin această prevedere, candidații au dreptul de a afla exact ce date personale au fost utilizate și cum au fost acestea aplicate în procesul de decizie. În cazul deciziilor automatizate, acest drept include detalii despre logica prelucrării, importanța acesteia și consecințele preconizate. Astfel, un candidat poate înțelege, de exemplu, cum a influențat experiența sa profesională rezultatul final al evaluării.
Participarea autorităților naționale la această campanie de controale este voluntară, însă Danemarca și-a confirmat deja implicarea în pregătirea verificărilor. EDPB nu a furnizat încă o listă completă a participanților, o dată exactă pentru lansarea oficială sau o listă a organizațiilor care vor fi supuse verificărilor. În ceea ce privește România, participarea nu a fost confirmată public până în acest moment. Autoritățile vor lucra împreună prin cadrul european de aplicare a GDPR pentru a colecta informații și a deschide investigații.
Standardele de comunicare a algoritmilor sunt extrem de riguroase, conform deciziilor recente ale instanțelor europene. Curtea de Justiție a UE a precizat în februarie 2025, în cauza Dun & Bradstreet Austria, că explicațiile oferite trebuie să folosească un limbaj inteligibil pentru a prezenta procedura și principiile utilizate. Simpla comunicare a unui algoritm complex nu este considerată suficientă pentru a respecta normele. Chiar dacă o companie invocă secretul comercial, autoritatea de supraveghere poate examina informațiile pentru a decide ce trebuie comunicat.
Regulamentul european privind inteligența artificială clasifică, în principiu, sistemele utilizate pentru trierea și evaluarea candidaților în categoria de risc ridicat. Deși acest regulament tratează subiectul separat, acțiunea EDPB rămâne crucială deoarece se concentrează pe aplicarea GDPR, oferind garanții suplimentare chiar și pentru procesele de selecție care nu utilizează inteligența artificială, ci doar reguli informatice simple.
