HR u Reklutaġġ — Konformità mal-EU AI Act

Obbligi tal-EU AI Act għall-AI użata fir-reklutaġġ, il-monitoraġġ tal-impjegati, u l-valutazzjoni tal-prestazzjoni. Il-kategorija 4 tal-Anness III tkopri s-sistemi kollha ta' AI fl-impjieg.

Għaliex l-EU AI Act Huwa Ċentrali għat-Teknoloġija tal-HR

L-intelliġenza artifiċjali saret profondament integrata fil-prattiki tal-impjieg fl-UE — mill-analiżi awtomatizzata ta' CV f'sistemi ta' tħejjija tal-applikanti sa dashboards tal-prestazzjoni f'ħin reali u analitiċi tal-imġiba f'ċentri ta' kuntatt. L-EU AI Act, fis-seħħ mill-1 ta' Awwissu 2024 bl-obbligi fuq is-sistemi tal-AI ta' riskju għoli li japplikaw mill-2 ta' Awwissu 2026, jittratta l-AI fl-impjieg bħala qasam ta' sensittività tad-drittijiet fundamentali li jiġġustifika l-ogħla livell ta' skrutinju regolatorju.

L-Anness III, kategorija 4 tar-Regolament jidentifika s-sistemi tal-AI użati fl-impjieg, il-ġestjoni tal-ħaddiema, u l-aċċess għall-awtoimpjieg bħala ta' riskju għoli fi tliet subkategoriji distinti: reklutaġġ u għażla (kategorija 4(a)), deċiżjonijiet dwar il-promozzjoni, l-allokazzjoni tal-kompiti, u l-monitoraġġ tal-obbligi kuntrattwali (kategorija 4(b)), u monitoraġġ f'ħin reali tal-istati emozzjonali jew tal-imġiba tal-ħaddiema (kategorija 4(c)). Din il-klassifikazzjoni hija kategoriċa — m'hemm l-ebda limitu ta' materialità, l-ebda eċċezzjoni għal deploments żgħar, u l-ebda distinzjoni bbażata fuq jekk l-għodda hijiex proprjetarja jew akkwistata minn fornitur ta' parti terza.

Is-settur jinsab fl-intersezzjoni ta' tliet qafas regolatorji: l-AI Act, il-GDPR (b'mod partikolari l-Art. 22 dwar it-teħid awtomatizzat ta' deċiżjonijiet), u d-dritt tax-xogħol nazzjonali — inkluż id-drittijiet ta' ko-determinazzjoni fuq it-teknoloġija fl-ambjent tax-xogħol. Il-konformità tirrikjedi approċċ koordinat li jkopri l-funzjonijiet legali, tal-HR, tal-IT, u l-ingaġġ mal-kunsill tal-ħaddiema.

Każijiet ta' Użu ta' Riskju Għoli — Is-Sistemi Kollha tal-Kategorija 4 tal-Anness III

Reklutaġġ u Għażla (Kategorija 4(a))

Is-sistemi tal-AI użati fiċ-ċiklu tar-reklutaġġ huma ta' riskju għoli mingħajr eċċezzjoni. Dan jinkludi:

• Għodod ta' sskrining ta' CV u curriculum vitae integrati fil-pjattaformi ATS (Workday, SAP SuccessFactors, Greenhouse, Lever, SmartRecruiters). Il-loġika ta' klassifikazzjoni, shortlisting, u rifjut immexxija mill-AI taqa' direttament fil-kategorija 4(a).
• Għodod ta' analiżi ta' intervisti bil-vidjo li jivvalutaw espressjonijiet tal-wiċċ, ton tal-vuċi, patterns tal-kelma, jew mikro-espressjonijiet biex jinferuw l-idoneità jew is-simat tal-personalità tal-kandidat (p.eż., għodod tat-tip HireVue). Dawn jistgħu wkoll jattivaw l-obbligi ta' trasparenza tal-Art. 50(2) jekk jinkorporaw rikonoxximent tal-emozzjonijiet.
• Algoritmi ta' reklamar immirat tal-impjiegi li jiddeterminaw liema individwi jintwerew postijiet tax-xogħol abbażi ta' karatteristiċi inferiiti — inkluż l-età, is-sess, jew indikaturi ġeografiċi — huma elenkati espliċitament fil-kategorija 4(a) u jippreżentaw riskju partikolari ta' mmirjar diskriminatorju.

Ġestjoni u Monitoraġġ tal-Forza tax-Xogħol (Kategorija 4(b))

L-AI użata biex tiġġestixxi r-relazzjoni tal-impjieg wara l-ingaġġ hija wkoll ta' riskju għoli:

• AI ta' valutazzjoni tal-prestazzjoni li tiġġenera skors, klassifikazzjonijiet, jew outputs ta' klassifikament użati biex jinformaw deċiżjonijiet ta' promozzjoni, bonus, jew terminazzjoni.
• Algoritmi ta' allokazzjoni tal-kompiti fil-pjattaformi tal-ekonomija tal-gig (Uber, Deliveroo, Amazon Flex) li jassenjaw xogħol, jistabbilixxu rati tal-ħlas, u jiddeterminaw id-deattivazzjoni. Dawn huma ta' riskju għoli skont il-kategorija 4(b) irrispettivament mill-klassifikazzjoni tal-impjieg tal-ħaddiem.
• Software ta' monitoraġġ tal-produttività li jaggrega l-attività tal-keyboard, l-użu tal-applikazzjonijiet, il-metadejta tal-komunikazzjonijiet, jew id-dejta tal-post biex jiġġenera metriċi tal-prestazzjoni. Fejn l-outputs jikkontribwixxu għal deċiżjonijiet kuntrattwali, tapplika l-kategorija 4(b).

Monitoraġġ Emozzjonali u tal-Imġiba f'Ħin Reali (Kategorija 4(c))

Il-kategorija 4(c) tal-Anness III hija mmirati speċifikament lejn sistemi li jimmonitorjaw l-istat emozzjonali jew tal-imġiba tal-ħaddiema f'ħin reali. Deploments komuni fil-kamp ta' applikazzjoni:

• Analitiċi tal-emozzjonijiet f'ċentri ta' sejħiet li jivvalutaw is-sentiment tal-persuna li ssejjaħ u tal-aġent waqt sejħiet diretti u jiġġeneraw bandieri tal-prestazzjoni.
• Pjattaformi bijometriċi tal-benessri li jinferuw stress, għeja, jew livelli ta' ingaġġ minn sinjali fiżjoloġiċi jew tal-imġiba.
• Monitoraġġ tal-attenzjoni u l-ingaġġ waqt ix-xogħol mill-bogħod billi jintuża inferenza bbażata fuq webcam.

Dawn is-sistemi jattivaw addizzjonalment l-Art. 50(2): kwalunkwe deployer li juża r-rikonoxximent tal-emozzjonijiet fuq il-ħaddiema jrid jinnotifika lil dawk il-ħaddiema li huma soġġetti għas-sistema. Dan l-obbligu ta' notifika japplika irrispettivament minn jekk il-linja temporali ġenerali tal-konformità ta' riskju għoli tkunx inlaħqet.

Obbligi tal-Fornitur vs tal-Deployer — Il-Pożizzjoni tal-Impjegatur

Skont l-AI Act, il-biċċa l-kbira tal-impjegaturi jokkupaw ir-rwol ta' deployer — jipprokkuraw sistemi ta' AI ta' riskju għoli minn fornituri (bejjiegħa tas-software) u jiddepojawihom fil-proċessi tal-HR tagħhom. Id-distinzjoni fornitur/deployer hija sinifikattiva mil-lat legali għax l-obbligi jvarjaw.

Obbligi tal-Fornitur (Responsabbiltajiet tal-Bejjiegħ)

Il-fornituri — bejjiegħa ta' software tal-HR — iridu, qabel ma jqiegħdu sistemi ta' riskju għoli fis-suq tal-UE:

• Jistabilixxu u jżommu sistema ta' ġestjoni tal-kwalità (Art. 9) li tkopri l-ġestjoni tar-riskji, il-governanza tad-dejta, id-dokumentazzjoni teknika, u l-monitoraġġ wara t-tqegħid fis-suq.
• Iħejju dokumentazzjoni teknika skont l-Anness IV li turi d-disinn tas-sistema, il-finaliità intiża, il-metriċi tal-prestazzjoni, id-dejta tat-taħriġ, u l-limitazzjonijiet magħrufa.
• Iwettqu valutazzjoni tal-konformità skont l-Art. 43 u jirreġistraw is-sistema fid-database tal-UE (Art. 49).
• Jaffissaw il-marka CE u joħorġu dikjarazzjoni ta' konformità tal-UE.
• Jipprovdu lid-deployers struzzjonijiet għall-użu (Art. 13) inkluż informazzjoni dwar il-limitazzjonijiet, il-profili intiżi tal-utenti, u l-ħtiġijiet ta' sorveljanza.

Obbligi tad-Deployer (Responsabbiltajiet tal-Impjegatur)

L-impjegaturi jridu:

• Jivverifikaw il-konformità tal-fornitur qabel id-deploment: jivverifikaw il-marka CE, id-dikjarazzjoni ta' konformità, u struzzjonijiet adegwati għall-użu.
• Jimplimentaw skont l-istruzzjonijiet: id-deployers ma jistgħux jużaw is-sistema għal finijiet lil hinn mill-użu intiż stabbilit tagħha (Art. 25(1)).
• Jiżguraw sorveljanza umana sinifikattiva (Art. 25(2)): l-impjegati inkarigati mis-sorveljanza tal-outputs tal-AI iridu jkollhom l-awtorità, il-kompetenza teknika, u l-ħin meħtieġ biex jifhmu l-outputs tas-sistema u jidderogawho meta xieraq. Reviżjoni umana nominali — firma ta' approvazzjoni mingħajr evalwazzjoni ġenwina — ma tissodisfax dan il-ħtieġ.
• Iwettqu valutazzjoni tal-impatt fuq id-drittijiet fundamentali (FRIA) (Art. 27): mandatorja għad-deployers tas-settur pubbliku; rrakkomandata bis-sħiħ għall-impjegaturi tas-settur privat li jiddepojaw sistemi tal-kategorija 4, b'mod partikolari fejn l-outputs jaffettwaw karatteristiċi protetti.
• Jimmonitorjaw ir-riskji wara d-deploment: jekk deployer jidentifika riskji li l-fornitur ma basarx, id-deployer irid jinnotifika lill-fornitur u, fejn rilevanti, lill-awtorità ta' sorveljanza tas-suq.
• Jissospendu l-użu jekk iseħħu inċidenti serji jew jekk is-sistema tinstab li mhijiex konformi fl-operazzjoni.

Interazzjoni mal-Artikolu 22 tal-GDPR u d-Dritt tax-Xogħol

L-Artikolu 22 tal-GDPR — Teħid Awtomatizzat ta' Deċiżjonijiet

L-Art. 22 tal-GDPR jibqa' kompletament operattiv flimkien mal-AI Act u japplika direttament għall-AI fil-HR. Jipprojbixxi deċiżjonijiet ibbażati esklużivament fuq ipproċessar awtomatizzat fejn dawk id-deċiżjonijiet jipproduċu effetti legali jew effetti simili sinifikanti fuq is-suġġett tad-dejta. Fil-kuntest tal-impjieg, id-deċiżjonijiet li ġejjin huma b'mod inekwivokabbli fil-kamp ta' applikazzjoni: l-ingaġġ u r-rifjut, it-terminazzjoni, il-promozzjoni u d-degradament, id-determinazzjoni tal-paga, u l-azzjoni dixxiplinarja.

Il-konformità tirrikjedi:

• Intervent uman sinifikattiv qabel kwalunkwe deċiżjoni konsegwenzjali — il-bniedem li jirrivedi jrid ikollu aċċess għad-dejta u l-loġika sottostanti, mhux biss rakkomandazzjoni ta' sommarju.
• Dritt li tinkiseb reviżjoni umana ta' kwalunkwe deċiżjoni awtomatizzata fuq talba, b'kapaċità ġenwina ta' rikonċiderazzjoni.
• Bażi legali għall-ipproċessar skont l-Art. 6 u, fejn ikun involut dejta ta' kategorija speċjali (saħħa, etniċità, dejta bijometrika inferiuta minn analiżi tal-wiċċ), skont l-Art. 9.

L-AI Act u l-GDPR huma komplementari, mhux esklużivi reċiprokament. L-Art. 2(7) tal-AI Act jikkonferma li japplika mingħajr preġudizzju għall-GDPR. L-impjegaturi jridu jissodisfaw iż-żewġ reġimi simultanjament.

Id-Dritt tax-Xogħol Nazzjonali — Kunsilli tal-Ħaddiema u Ko-Determinazzjoni

F'diversi stati membri tal-UE, id-dritt tax-xogħol nazzjonali jagħti drittijiet ta' ko-determinazzjoni fuq it-teknoloġija fl-ambjent tax-xogħol li japplikaw għas-sistemi tal-AI indipendentement mill-AI Act:

• Il-Ġermanja — Betriebsverfassungsgesetz §87(1) nru 6: il-kunsill tal-ħaddiema għandu dritt vinkolanti ta' ko-determinazzjoni fuq l-introduzzjoni ta' apparati tekniċi maħsuba biex jimmonitorjaw l-imġiba jew il-prestazzjoni tal-impjegati. Id-deploment ta' għodod ta' monitoraġġ jew valutazzjoni b'AI mingħajr qbil minn qabel tal-kunsill tal-ħaddiema jista' jiġi kkontesta quddiem il-qorti tax-xogħol (Arbeitsgericht) u jiġi pprojbit.
• In-Netherlands — Wet op de ondernemingsraden (WOR) Art. 27: l-ondernemingsraad għandu drittijiet ta' kunsens fuq sistemi tal-persunal u arranġamenti ta' monitoraġġ.
• L-Awstrija — Arbeitsverfassungsgesetz §96: ko-determinazzjoni vinkolanti fuq miżuri ta' monitoraġġ li jaffettwaw id-dinjità personali.
• Franza — Code du Travail L. 2312-38: il-Comité Social et Économique irid jiġi informat u kkonsultat qabel id-deploment ta' għodod awtomatizzati li jaffettwaw il-kondizzjonijiet tax-xogħol.

Id-drittijiet tal-kunsill tal-ħaddiema tipikament jirrikjedu avviż bil-quddiem, dokumentazzjoni dwar il-funzjonament tas-sistema, u f'ħafna każijiet qbil formali jew ftehim tal-ħaddiema (Betriebsvereinbarung) qabel id-deploment. Dawn l-obbligi jiġu attivati qabel il-linja temporali tal-konformità mal-AI Act u ma jistgħux jiġu differiti.

Id-Direttiva 2002/14/KE dwar l-informazzjoni u l-konsultazzjoni tal-impjegati tipprovdi wkoll qafas għall-Kunsilli Ewropej tal-Ħaddiema ta' gruppi multinazzjonali li jiddepojaw għodod tal-AI fi Stati Membri diversi.

Infurzar — DPAs, Korpi tal-Ugwaljanza, u Spettorati tax-Xogħol

L-infurzar tal-obbligi tal-AI Act fis-settur tal-HR jinvolvi awtoritajiet kompetenti multipli:

• Awtoritajiet tal-Protezzjoni tad-Dejta (DPAs): in-nomina tal-awtorità primarja ta' sorveljanza tas-suq f'ħafna stati membri se tinħoloq mal-DPA jew fil-qrib tagħha. Id-DPAs għandhom kompetenza konkorrenti skont l-Art. 22 tal-GDPR għal ksur ta' teħid awtomatizzat ta' deċiżjonijiet. Il-linji gwida tal-EDPB dwar l-AI u l-impjieg jibqgħu l-interpretazzjoni awtoritattiva fil-livell tal-UE.
• Korpi nazzjonali tal-ugwaljanza: fejn is-sistemi tal-AI jipproduċu riżultati diskriminatorji fir-reklutaġġ jew il-promozzjoni — pereżempju, impatt diżproporzjonat fuq nisa, minoranzi etniċi, jew ħaddiema akbar fl-età — il-korpi tal-ugwaljanza (p.eż., ECRI, Défenseur des droits, membri tal-Equinet) għandhom setgħat investigattivi u ta' infurzar skont id-Direttivi dwar it-Trattament Ugwali (2000/43/KE, 2000/78/KE, 2006/54/KE).
• Spettorati tax-xogħol: fi stati membri b'reġimi qawwija ta' spezzjoni tax-xogħol, l-ispetturi jistgħu jinvestigaw ksur relatat mal-AI tal-kondizzjonijiet tax-xogħol, il-limitazzjonijiet tal-monitoraġġ, u d-drittijiet tal-kunsill tal-ħaddiema. Franza (DREETS), il-Ġermanja (Gewerbeaufsicht), u Spanja (Inspección de Trabajo) huma eżempji ta' korpi attivi ta' infurzar.

Il-penali skont l-AI Act jilħqu €30 miljun jew 6% tal-fatturat annwali globali għal prattiki pprojbiti, u €15 miljun jew 3% tal-fatturat għal ksur ieħor ta' riskju għoli. Il-multi tal-GDPR skont l-Art. 83 japplikaw b'mod kumulattiv. Ir-riskju reputazzjonali u l-litigazzjoni tal-impjegati skont id-dritt tax-xogħol nazzjonali jirrappreżentaw esponiment addizzjonali.

Pjan ta' Rotta tal-Konformità għall-Professjonisti tal-HR

Programm ta' konformità strutturata għall-impjegaturi li jiddepojaw AI fil-HR għandu jindirizza dan li ġej f'sekwenza:

1. Inventarju tas-sistemi tal-AI: ikkataloġa l-għodod kollha tal-AI użati fiċ-ċiklu tal-impjieg — reklutaġġ, onboarding, ġestjoni tal-prestazzjoni, ippjanar tal-forza tax-xogħol, u ħruġ. Għal kull għodda, identifika l-kategorija tal-Anness III u kkonferma l-klassifikazzjoni ta' riskju għoli.

2. Diliġenza dovuta tal-fornitur: qabel it-2 ta' Awwissu 2026 (jew fl-aħħar tiġdid tal-kuntratt), itlob minn kull bejjiegħ: marka CE, dikjarazzjoni ta' konformità tal-UE, sommarju tad-dokumentazzjoni teknika, u struzzjonijiet għall-użu. Il-bejjiegħa li ma jkunux jistgħu jipprovdu dawn għandhom jiġu ttrattati bħala mhux konformi.

3. Konsultazzjoni mal-kunsill tal-ħaddiema: ibda proċeduri ta' ko-determinazzjoni jew konsultazzjoni skont id-dritt nazzjonali applikabbli għas-sistemi kollha tal-AI li għadhom mhumiex soġġetti għal qbil formali. Idokumenta r-riżultati f'ftehim tal-ħaddiema jew strument ekwivalenti.

4. Awditu tal-Art. 22 tal-GDPR: imappja d-deċiżjonijiet kollha tal-HR b'effetti legali jew sinifikanti u vverifika li l-ebda deċiżjoni ma tkun ibbażata esklużivament fuq output awtomatizzat. Implimenta protokolli ta' sorveljanza umana b'kompetenza dokumentata tar-reviżuri u rekords tal-intervent.

5. Valutazzjoni tal-impatt fuq id-drittijiet fundamentali: iwettaq FRIA skont l-Art. 27 għad-deploments kollha tal-kategorija 4 tal-Anness III. Għall-impjegaturi tas-settur pubbliku, dan huwa mandatorju; għall-impjegaturi tas-settur privat, huwa l-istandard mistenni tad-diliġenza dovuta u difiża kontra l-azzjoni ta' infurzar.

6. Obbligi ta' trasparenza: implimenta n-notifika lill-impjegati tal-Art. 50(2) għal kwalunkwe sistema ta' rikonoxximent tal-emozzjonijiet. Żgura li l-applikanti tax-xogħol ikunu informati dwar l-iskrining assistit mill-AI skont il-ħtiġijiet ta' trasparenza tal-GDPR (l-Arti. 13–14).

7. Kapaċità ta' sorveljanza umana: vverifika li l-persunal inkarigat biex jirrivedi l-outputs tal-AI fil-HR ikollu awtorità ġenwina biex jidderoga r-rakkomandazzjonijiet, biżżejjed ħin biex iwettaq reviżjoni sinifikattiva, u taħriġ dokumentat xieraq għall-kumplessità tas-sistema.

8. Proċeduri ta' rispons għall-inċidenti: istabbilixxi proċeduri għall-irreġistrar, l-investigazzjoni, u r-rappurtar ta' inċidenti serji li jinvolvu sistemi tal-AI tal-HR, skont l-obbligi tal-fornitur tal-Art. 73 mgħoddija lid-deployers permezz ta' arranġamenti kuntrattwali.

Il-konformità f'dan is-settur mhijiex proġett ta' darba. Il-kombinament ta' obbligi tal-AI Act, il-gwida evoluzzjonanti tal-DPA dwar l-Art. 22 tal-GDPR, u l-ingaġġ attiv mal-kunsill tal-ħaddiema jirrikjedu struttura ta' governanza kontinwa b'sjieda ddedikata fil-funzjonijiet tal-HR, legali, u tal-protezzjoni tad-dejta.