HR & Πρόσληψη — Συμμόρφωση με τον Κανονισμό ΕΕ για την ΤΝ

Υποχρεώσεις βάσει του EU AI Act για ΤΝ που χρησιμοποιείται σε προσλήψεις, παρακολούθηση εργαζομένων και αξιολόγηση απόδοσης. Η κατηγορία 4 του Παραρτήματος III καλύπτει όλα τα συστήματα ΤΝ στον τομέα της απασχόλησης.

Γιατί ο EU AI Act Είναι Κεντρικός για την Τεχνολογία HR

Η τεχνητή νοημοσύνη έχει ενσωματωθεί βαθιά στις εργασιακές πρακτικές σε όλη την ΕΕ — από την αυτοματοποιημένη ανάλυση βιογραφικών σε συστήματα παρακολούθησης υποψηφίων έως τους πίνακες ελέγχου απόδοσης σε πραγματικό χρόνο και τα αναλυτικά συμπεριφοράς σε τηλεφωνικά κέντρα. Ο EU AI Act, σε ισχύ από 1η Αυγούστου 2024 με υποχρεώσεις για συστήματα ΤΝ υψηλού κινδύνου που εφαρμόζονται από 2 Αυγούστου 2026, αντιμετωπίζει την ΤΝ στην απασχόληση ως τομέα ευαίσθητο για τα θεμελιώδη δικαιώματα που δικαιολογεί τον υψηλότερο βαθμό ρυθμιστικής εποπτείας.

Το Παράρτημα III, κατηγορία 4 του Κανονισμού προσδιορίζει τα συστήματα ΤΝ που χρησιμοποιούνται στην απασχόληση, τη διαχείριση εργαζομένων και την πρόσβαση στην αυτοαπασχόληση ως υψηλού κινδύνου σε τρεις διακριτές υποκατηγορίες: πρόσληψη και επιλογή (κατ. 4(α)), αποφάσεις για προαγωγή, κατανομή καθηκόντων και παρακολούθηση συμβατικών υποχρεώσεων (κατ. 4(β)), και παρακολούθηση σε πραγματικό χρόνο της συναισθηματικής ή συμπεριφορικής κατάστασης εργαζομένων (κατ. 4(γ)). Αυτή η κατάταξη είναι κατηγορηματική — δεν υπάρχει κατώφλι ουσιαστικότητας, καμία εξαίρεση για μικρές αναπτύξεις και καμία διάκριση βάσει του αν το εργαλείο είναι ιδιοκτησιακό ή αποκτήθηκε από τρίτο προμηθευτή.

Ο τομέας βρίσκεται στη διασταύρωση τριών ρυθμιστικών πλαισίων: του EU AI Act, του GDPR (ειδικότερα του άρθρ. 22 για την αυτοματοποιημένη λήψη αποφάσεων) και του εθνικού εργατικού δικαίου — συμπεριλαμβανομένων των δικαιωμάτων συναπόφασης επί της τεχνολογίας στον χώρο εργασίας. Η συμμόρφωση απαιτεί συντονισμένη προσέγγιση που καλύπτει νομικά, HR, ΙΤ και εργασιακά συμβούλια.

Περιπτώσεις Υψηλού Κινδύνου — Όλα τα Συστήματα Κατηγορίας 4 του Παραρτήματος III

Πρόσληψη και Επιλογή (Κατ. 4(α))

Τα συστήματα ΤΝ που χρησιμοποιούνται στον κύκλο πρόσληψης είναι υψηλού κινδύνου χωρίς εξαίρεση. Αυτό περιλαμβάνει:

• Εργαλεία διαλογής βιογραφικών ενσωματωμένα σε πλατφόρμες ATS (Workday, SAP SuccessFactors, Greenhouse, Lever, SmartRecruiters). Η λογική κατάταξης, προεπιλογής και απόρριψης που κινείται από ΤΝ εμπίπτει πλήρως στην κατ. 4(α).
• Εργαλεία ανάλυσης βιντεοσυνεντεύξεων που αξιολογούν εκφράσεις προσώπου, τόνο φωνής, πρότυπα ομιλίας ή μικροεκφράσεις για να συμπεράνουν καταλληλότητα υποψηφίου ή χαρακτηριστικά προσωπικότητας (π.χ. εργαλεία τύπου HireVue). Αυτά ενδέχεται επίσης να ενεργοποιούν υποχρεώσεις διαφάνειας βάσει του άρθρ. 50(2) εάν ενσωματώνουν αναγνώριση συναισθημάτων.
• Αλγόριθμοι στοχευμένης διαφήμισης θέσεων εργασίας που καθορίζουν ποια άτομα βλέπουν αγγελίες εργασίας βάσει συναγόμενων χαρακτηριστικών — συμπεριλαμβανομένης ηλικίας, φύλου ή γεωγραφικών δεικτών — απαριθμούνται ρητώς στην κατ. 4(α) και παρουσιάζουν ιδιαίτερο κίνδυνο διακριτικής στόχευσης.

Διαχείριση Εργατικού Δυναμικού και Παρακολούθηση (Κατ. 4(β))

Η ΤΝ που χρησιμοποιείται για τη διαχείριση της εργασιακής σχέσης μετά την πρόσληψη είναι εξίσου υψηλού κινδύνου:

• ΤΝ αξιολόγησης απόδοσης που παράγει βαθμολογίες, αξιολογήσεις ή αποτελέσματα κατάταξης που χρησιμοποιούνται για την ενημέρωση αποφάσεων προαγωγής, μπόνους ή απόλυσης.
• Αλγόριθμοι κατανομής εργασιών σε πλατφόρμες gig economy (Uber, Deliveroo, Amazon Flex) που αναθέτουν εργασία, καθορίζουν ποσοστά αμοιβής και αποφασίζουν απενεργοποίηση. Αυτά είναι υψηλού κινδύνου βάσει κατ. 4(β) ανεξαρτήτως της εργασιακής κατάταξης του εργαζομένου.
• Λογισμικό παρακολούθησης παραγωγικότητας που συγκεντρώνει δεδομένα δραστηριότητας πληκτρολογίου, χρήσης εφαρμογών, μεταδεδομένων επικοινωνίας ή τοποθεσίας για την παραγωγή μετρήσεων απόδοσης. Εφόσον τα αποτελέσματα τροφοδοτούν συμβατικές αποφάσεις, εφαρμόζεται η κατ. 4(β).

Παρακολούθηση Συναισθηματικής και Συμπεριφορικής Κατάστασης σε Πραγματικό Χρόνο (Κατ. 4(γ))

Η κατ. 4(γ) του Παραρτήματος III απευθύνεται ειδικά σε συστήματα που παρακολουθούν τη συναισθηματική ή συμπεριφορική κατάσταση εργαζομένων σε πραγματικό χρόνο. Κοινές αναπτύξεις εντός πεδίου εφαρμογής:

• Αναλυτικά συναισθημάτων τηλεφωνικών κέντρων που αξιολογούν τη διάθεση καλούντων και πρακτόρων κατά τη διάρκεια ζωντανών κλήσεων και παράγουν σήματα απόδοσης.
• Πλατφόρμες βιομετρικής ευεξίας που συμπεραίνουν άγχος, κόπωση ή επίπεδα εμπλοκής από φυσιολογικά ή συμπεριφορικά σήματα.
• Παρακολούθηση προσοχής και εμπλοκής κατά την εξ αποστάσεως εργασία μέσω κάμερας web.

Αυτά τα συστήματα ενεργοποιούν επιπλέον το άρθρ. 50(2): κάθε φορέας ανάπτυξης που χρησιμοποιεί αναγνώριση συναισθημάτων σε εργαζόμενους πρέπει να τους ενημερώνει ότι υπόκεινται στο σύστημα. Αυτή η υποχρέωση ενημέρωσης εφαρμόζεται ανεξαρτήτως του αν έχει τηρηθεί το γενικότερο χρονοδιάγραμμα συμμόρφωσης για συστήματα υψηλού κινδύνου.

Υποχρεώσεις Παρόχου έναντι Φορέα Ανάπτυξης — Η Θέση του Εργοδότη

Βάσει του EU AI Act, οι περισσότεροι εργοδότες κατέχουν τον ρόλο του φορέα ανάπτυξης — προμηθεύονται συστήματα ΤΝ υψηλού κινδύνου από παρόχους (προμηθευτές λογισμικού) και τα αναπτύσσουν στις διαδικασίες HR τους. Η διάκριση παρόχου/φορέα ανάπτυξης είναι νομικά σημαντική διότι οι υποχρεώσεις διαφέρουν.

Υποχρεώσεις Παρόχου (Ευθύνες Προμηθευτή)

Οι πάροχοι — προμηθευτές λογισμικού HR — πρέπει, πριν από τη διάθεση συστημάτων υψηλού κινδύνου στην αγορά της ΕΕ:

• Να θεσπίζουν και να διατηρούν σύστημα διαχείρισης ποιότητας (άρθρ. 9) που καλύπτει διαχείριση κινδύνου, διακυβέρνηση δεδομένων, τεχνική τεκμηρίωση και παρακολούθηση μετά τη διάθεση στην αγορά.
• Να συντάσσουν τεχνική τεκμηρίωση βάσει του Παραρτήματος IV που αποδεικνύει τη σχεδίαση του συστήματος, τον προορισμό χρήσης, τις μετρήσεις απόδοσης, τα δεδομένα εκπαίδευσης και τους γνωστούς περιορισμούς.
• Να διενεργούν αξιολόγηση συμμόρφωσης βάσει του άρθρ. 43 και να καταχωρούν το σύστημα στη βάση δεδομένων ΕΕ (άρθρ. 49).
• Να επιθέτουν τη σήμανση CE και να εκδίδουν δήλωση συμμόρφωσης ΕΕ.
• Να παρέχουν στους φορείς ανάπτυξης οδηγίες χρήσης (άρθρ. 13) που περιλαμβάνουν πληροφορίες για περιορισμούς, προβλεπόμενα προφίλ χρηστών και απαιτήσεις εποπτείας.

Υποχρεώσεις Φορέα Ανάπτυξης (Ευθύνες Εργοδότη)

Οι εργοδότες οφείλουν:

• Επαλήθευση συμμόρφωσης παρόχου πριν από την ανάπτυξη: έλεγχος για σήμανση CE, δήλωση συμμόρφωσης και επαρκείς οδηγίες χρήσης.
• Υλοποίηση σύμφωνα με τις οδηγίες: οι φορείς ανάπτυξης δεν επιτρέπεται να χρησιμοποιούν το σύστημα για σκοπούς πέραν του δηλωμένου προορισμού χρήσης (άρθρ. 25(1)).
• Διασφάλιση ουσιαστικής ανθρώπινης εποπτείας (άρθρ. 25(2)): οι εργαζόμενοι που ορίζονται για την εποπτεία αποτελεσμάτων ΤΝ πρέπει να διαθέτουν εξουσία, τεχνική αρμοδιότητα και χρόνο για να κατανοούν τα αποτελέσματα του συστήματος και να τα παρακάμπτουν όταν κρίνεται σκόπιμο. Η τυπική ανθρώπινη αναθεώρηση — επισήμανση πλαισίου χωρίς γνήσια αξιολόγηση — δεν πληροί αυτή την απαίτηση.
• Διενέργεια εκτίμησης επιπτώσεων στα θεμελιώδη δικαιώματα (FRIA) (άρθρ. 27): υποχρεωτική για φορείς ανάπτυξης του δημόσιου τομέα· συνιστάται ιδιαίτερα για εργοδότες του ιδιωτικού τομέα που αναπτύσσουν συστήματα κατηγορίας 4, ειδικά όταν τα αποτελέσματα επηρεάζουν προστατευόμενα χαρακτηριστικά.
• Παρακολούθηση κινδύνων μετά την ανάπτυξη: εάν ένας φορέας ανάπτυξης εντοπίσει κινδύνους που ο πάροχος δεν είχε προβλέψει, οφείλει να ενημερώσει τον πάροχο και, κατά περίπτωση, την αρχή εποπτείας αγοράς.
• Αναστολή χρήσης εάν προκύψουν σοβαρά συμβάντα ή εάν το σύστημα διαπιστωθεί ότι δεν συμμορφώνεται στην πράξη.

Αλληλεπίδραση με το Άρθρο 22 του GDPR και το Εργατικό Δίκαιο

Άρθρο 22 GDPR — Αυτοματοποιημένη Λήψη Αποφάσεων

Το άρθρ. 22 του GDPR παραμένει πλήρως σε ισχύ παράλληλα με τον EU AI Act και εφαρμόζεται άμεσα στην ΤΝ των HR. Απαγορεύει αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που παράγουν νομικές επιπτώσεις ή ανάλογης σημασίας επιπτώσεις στο υποκείμενο των δεδομένων. Στο εργασιακό πλαίσιο, οι ακόλουθες αποφάσεις εμπίπτουν αναμφίβολα στο πεδίο εφαρμογής: πρόσληψη και απόρριψη, απόλυση, προαγωγή και υποβιβασμός, καθορισμός αμοιβής και πειθαρχικές ενέργειες.

Η συμμόρφωση απαιτεί:

• Ουσιαστική ανθρώπινη παρέμβαση πριν από κάθε συνεπακόλουθη απόφαση — ο αναθεωρητής πρέπει να έχει πρόσβαση στα υποκείμενα δεδομένα και τη λογική, όχι απλώς σε μια περιληπτική σύσταση.
• Δικαίωμα ανθρώπινης αναθεώρησης οποιασδήποτε αυτοματοποιημένης απόφασης κατόπιν αιτήματος, με γνήσια ικανότητα επανεξέτασης.
• Νομική βάση επεξεργασίας βάσει άρθρ. 6 και, όταν εμπλέκονται δεδομένα ειδικών κατηγοριών (υγεία, εθνοτική καταγωγή, βιομετρικά δεδομένα που συνάγονται από ανάλυση προσώπου), βάσει άρθρ. 9.

Ο EU AI Act και το GDPR είναι συμπληρωματικά, όχι αμοιβαία αποκλειστικά. Το άρθρ. 2(7) του EU AI Act επιβεβαιώνει ότι εφαρμόζεται με την επιφύλαξη του GDPR. Οι εργοδότες οφείλουν να ικανοποιούν και τα δύο καθεστώτα ταυτόχρονα.

Εθνικό Εργατικό Δίκαιο — Εργασιακά Συμβούλια και Συναπόφαση

Σε αρκετά κράτη μέλη της ΕΕ, το εθνικό εργατικό δίκαιο παρέχει δικαιώματα συναπόφασης επί της τεχνολογίας στον χώρο εργασίας που εφαρμόζονται σε συστήματα ΤΝ ανεξαρτήτως του EU AI Act:

• Γερμανία — Betriebsverfassungsgesetz §87(1) αρ. 6: το εργασιακό συμβούλιο διαθέτει δεσμευτικό δικαίωμα συναπόφασης για την εισαγωγή τεχνικών συσκευών που σχεδιάζονται για παρακολούθηση της συμπεριφοράς ή απόδοσης εργαζομένων. Η ανάπτυξη εργαλείων ΤΝ παρακολούθησης ή αξιολόγησης χωρίς προηγούμενη συμφωνία του εργασιακού συμβουλίου μπορεί να προσβληθεί ενώπιον του εργατοδικείου (Arbeitsgericht) και να απαγορευτεί.
• Κάτω Χώρες — Wet op de ondernemingsraden (WOR) άρθρ. 27: ο ondernemingsraad διαθέτει δικαιώματα συναίνεσης επί συστημάτων προσωπικού και ρυθμίσεων παρακολούθησης.
• Αυστρία — Arbeitsverfassungsgesetz §96: δεσμευτική συναπόφαση επί μέτρων παρακολούθησης που επηρεάζουν την προσωπική αξιοπρέπεια.
• Γαλλία — Code du Travail L. 2312-38: το Comité Social et Économique πρέπει να ενημερώνεται και να συμβουλεύεται πριν από την ανάπτυξη αυτοματοποιημένων εργαλείων που επηρεάζουν τις συνθήκες εργασίας.

Τα δικαιώματα εργασιακών συμβουλίων απαιτούν συνήθως προηγούμενη γνοποίηση, τεκμηρίωση της λειτουργίας του συστήματος και σε πολλές περιπτώσεις τυπική συμφωνία ή εργασιακή συμφωνία (Betriebsvereinbarung) πριν από την ανάπτυξη. Αυτές οι υποχρεώσεις ενεργοποιούνται πριν από το χρονοδιάγραμμα συμμόρφωσης με τον EU AI Act και δεν μπορούν να αναβληθούν.

Η Οδηγία 2002/14/ΕΚ για την ενημέρωση και διαβούλευση των εργαζομένων παρέχει επίσης πλαίσιο για τα Ευρωπαϊκά Συμβούλια Εργαζομένων πολυεθνικών ομίλων που αναπτύσσουν εργαλεία ΤΝ σε κράτη μέλη.

Επιβολή — ΑΠΔ, Αρχές Ισότητας και Επιθεωρήσεις Εργασίας

Η επιβολή των υποχρεώσεων του EU AI Act στον τομέα των HR θα αφορά πολλές αρμόδιες αρχές:

• Αρχές Προστασίας Δεδομένων (ΑΠΔ): ο ορισμός ως κύριας αρχής εποπτείας αγοράς σε πολλά κράτη μέλη θα ανατεθεί σε ή παράλληλα με την ΑΠΔ. Οι ΑΠΔ έχουν ταυτόχρονη αρμοδιότητα βάσει άρθρ. 22 GDPR για παραβάσεις αυτοματοποιημένης λήψης αποφάσεων. Οι κατευθυντήριες γραμμές του EDPB για ΤΝ και απασχόληση παραμένουν η έγκυρη ερμηνεία σε επίπεδο ΕΕ.
• Εθνικοί φορείς ισότητας: όταν τα συστήματα ΤΝ παράγουν αποτελέσματα δυσανάλογης επιβάρυνσης σε προσλήψεις ή προαγωγές — για παράδειγμα, δυσανάλογη επίπτωση σε γυναίκες, εθνοτικές μειονότητες ή ηλικιωμένους εργαζόμενους — οι φορείς ισότητας (π.χ. ECRI, Défenseur des droits, μέλη του Equinet) διαθέτουν ερευνητικές και εκτελεστικές εξουσίες βάσει των Οδηγιών για την Ίση Μεταχείριση (2000/43/ΕΚ, 2000/78/ΕΚ, 2006/54/ΕΚ).
• Επιθεωρήσεις εργασίας: σε κράτη μέλη με ισχυρά καθεστώτα εργατικής επιθεώρησης, οι επιθεωρητές ενδέχεται να ερευνούν παραβάσεις σχετικές με ΤΝ που αφορούν συνθήκες εργασίας, περιορισμούς παρακολούθησης και δικαιώματα εργασιακών συμβουλίων. Γαλλία (DREETS), Γερμανία (Gewerbeaufsicht) και Ισπανία (Inspección de Trabajo) αποτελούν παραδείγματα ενεργών φορέων επιβολής.

Οι κυρώσεις βάσει του EU AI Act φθάνουν τα €30 εκατομμύρια ή το 6% του παγκόσμιου ετήσιου κύκλου εργασιών για απαγορευμένες πρακτικές, και €15 εκατομμύρια ή το 3% του κύκλου εργασιών για άλλες παραβάσεις υψηλού κινδύνου. Τα πρόστιμα GDPR βάσει άρθρ. 83 εφαρμόζονται σωρευτικά. Ο κίνδυνος για τη φήμη και η δικαστική διαμάχη εργαζομένων βάσει του εθνικού εργατικού δικαίου συνιστούν πρόσθετη έκθεση.

Οδικός Χάρτης Συμμόρφωσης για Επαγγελματίες HR

Ένα δομημένο πρόγραμμα συμμόρφωσης για εργοδότες που αναπτύσσουν ΤΝ στις HR πρέπει να αντιμετωπίσει τα ακόλουθα κατά σειρά:

1. Απογραφή συστημάτων ΤΝ: καταγραφή όλων των εργαλείων ΤΝ που χρησιμοποιούνται σε ολόκληρο τον κύκλο ζωής της απασχόλησης — πρόσληψη, ένταξη, διαχείριση απόδοσης, προγραμματισμός εργατικού δυναμικού και αποχώρηση. Για κάθε εργαλείο, προσδιορίστε την κατηγορία Παραρτήματος III και επιβεβαιώστε την κατάταξη υψηλού κινδύνου.

2. Δέουσα επιμέλεια παρόχου: πριν από τις 2 Αυγούστου 2026 (ή κατά την επόμενη ανανέωση σύμβασης), απαιτήστε από κάθε προμηθευτή: σήμανση CE, δήλωση συμμόρφωσης ΕΕ, περίληψη τεχνικής τεκμηρίωσης και οδηγίες χρήσης. Οι προμηθευτές που δεν μπορούν να παρέχουν αυτά πρέπει να αντιμετωπίζονται ως μη συμμορφούμενοι.

3. Διαβούλευση με εργασιακά συμβούλια: κίνηση διαδικασιών συναπόφασης ή διαβούλευσης βάσει του ισχύοντος εθνικού δικαίου για όλα τα συστήματα ΤΝ που δεν υπόκεινται ακόμη σε τυπική συμφωνία. Τεκμηρίωση αποτελεσμάτων σε εργασιακή συμφωνία ή ισοδύναμο έγγραφο.

4. Έλεγχος άρθρ. 22 GDPR: χαρτογράφηση όλων των αποφάσεων HR με νομικές ή σημαντικές επιπτώσεις και επαλήθευση ότι καμία απόφαση δεν βασίζεται αποκλειστικά σε αυτοματοποιημένο αποτέλεσμα. Εφαρμογή πρωτοκόλλων ανθρώπινης εποπτείας με τεκμηριωμένη αρμοδιότητα αναθεωρητή και αρχεία παρέμβασης.

5. Εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα: διενέργεια FRIA βάσει άρθρ. 27 για όλες τις αναπτύξεις κατηγορίας 4 του Παραρτήματος III. Για εργοδότες του δημόσιου τομέα, αυτό είναι υποχρεωτικό· για εργοδότες του ιδιωτικού τομέα, αποτελεί το αναμενόμενο πρότυπο δέουσας επιμέλειας και άμυνα έναντι ενεργειών επιβολής.

6. Υποχρεώσεις διαφάνειας: εφαρμογή ενημέρωσης εργαζομένων βάσει άρθρ. 50(2) για κάθε σύστημα αναγνώρισης συναισθημάτων. Διασφάλιση ότι οι υποψήφιοι για θέσεις εργασίας ενημερώνονται για τη διαλογή με τη βοήθεια ΤΝ βάσει απαιτήσεων διαφάνειας GDPR (άρθρ. 13–14).

7. Ικανότητα ανθρώπινης εποπτείας: επαλήθευση ότι το προσωπικό που ορίζεται για αναθεώρηση αποτελεσμάτων ΤΝ στις HR διαθέτει γνήσια εξουσία παράκαμψης συστάσεων, επαρκή χρόνο για ουσιαστική αναθεώρηση και τεκμηριωμένη εκπαίδευση κατάλληλη για την πολυπλοκότητα του συστήματος.

8. Διαδικασίες αντιμετώπισης συμβάντων: θέσπιση διαδικασιών για καταγραφή, διερεύνηση και αναφορά σοβαρών συμβάντων που αφορούν συστήματα ΤΝ HR, σύμφωνα με τις υποχρεώσεις παρόχου βάσει άρθρ. 73 που μεταβιβάζονται στους φορείς ανάπτυξης μέσω συμβατικών ρυθμίσεων.

Η συμμόρφωση σε αυτό τον τομέα δεν είναι εφάπαξ έργο. Ο συνδυασμός υποχρεώσεων EU AI Act, εξελισσόμενων κατευθυντήριων γραμμών ΑΠΔ για το άρθρ. 22 GDPR και ενεργής εμπλοκής εργασιακών συμβουλίων απαιτεί διαρκή δομή διακυβέρνησης με αποκλειστική ιδιοκτησία εντός των λειτουργιών HR, νομικής και προστασίας δεδομένων.