CvRadar

Вернуться к CvRadar

CvRadar — Обязанности пользователя: руководство по ответственному использованию

Версия 1.0 — 31 октября 2026 г.

Настоящий текст является проектом, подготовленным с помощью искусственного интеллекта, и до того, как на него полагаться, должен быть проверен юристом.

Настоящий документ доступен на итальянском, английском и русском языках. В случае расхождений между версиями преимущественную силу имеет итальянская версия.

В настоящем руководстве кратко изложены основные обязанности лица, использующего CvRadar для подбора персонала. Оно не является юридической консультацией и не заменяет анализа вашей конкретной ситуации. Приведенные нормы актуальны по состоянию на 31 октября 2026 г.

1. Кто несет ответственность

Собирая и оценивая резюме с помощью CvRadar, вы являетесь контролёром персональных данных кандидатов (пункт 7 статьи 4 GDPR) и эксплуатантом (deployer) системы ИИ по смыслу Регламента (ЕС) 2024/1689 («Акт об ИИ»). Автор CvRadar данных не получает и не обрабатывает.

2. Правовое основание

Согласие не является подходящим основанием в трудовых отношениях из-за неравенства сторон, за исключением особых случаев.

3. Уведомление кандидатов (статьи 13 и 14 GDPR)

4. Минимизация и относимость данных

5. Сроки хранения

Определите и задокументируйте сроки хранения. Рекомендация (это не установленный законом срок; адаптируйте ее к своей ситуации):

По истечении срока удалите резюме, извлеченные тексты, баллы и оценки, в том числе в резервных копиях и в почтовых ящиках или чатах, из которых они получены. CvRadar хранит данные на вашем компьютере, а настройка Хранение резюме (6, 12 или 24 месяца; по умолчанию 12) автоматически удаляет файлы, тексты, оценки и решения по старым резюме. Копии вне CvRadar (почта, чаты, резервные копии) удаляете вы. Каждое решение «подходит / возможно / отклонён» сохраняется с датой и временем и экспортируется в CSV: его можно использовать как журнал решений.

6. Безопасность (статья 32 GDPR)

7. Решение принимает человек (статья 22 GDPR)

CvRadar не принимает решений и не отклоняет кандидатов. Чтобы решение действительно оставалось за человеком:

8. Оценка воздействия на защиту данных (статья 35 GDPR)

Использование CvRadar сочетает оценку или скоринг людей, применение инновационных технологий (ИИ) и субъектов данных, находящихся в более слабом положении (кандидатов). Согласно Руководству WP248 и перечню итальянского органа по защите данных (решение № 467 от 11 октября 2018 г.), наличие двух или более таких критериев, как правило, делает оценку воздействия (DPIA) обязательной. Если вы используете CvRadar систематически или в отношении значительного числа кандидатов, исходите из того, что DPIA необходима, и проведите ее до начала работы. Если вы пришли к выводу, что она не нужна, задокументируйте причины.

9. Специальные категории данных (статья 9 GDPR)

Резюме могут содержать сведения о здоровье (например, о принадлежности к категориям лиц, подлежащих обязательному трудоустройству), о религиозных, политических или профсоюзных взглядах, а также фотографии. Не ищите такие данные, не используйте их в качестве критерия и не задавайте относящиеся к ним ключевые слова. Обработка допускается только при наличии одного из условий части 2 статьи 9 (например, обязанностей по обязательному трудоустройству лиц с инвалидностью, Закон Италии № 68/1999) и только в этой цели.

10. Запрет дискриминации при приеме на работу

Решения о подборе, даже принимаемые с помощью CvRadar, должны соответствовать, в частности:

Остерегайтесь косвенной дискриминации: внешне нейтральные критерии (минимальный стаж, перерывы в карьере, родной язык, оконченные учебные заведения) и классификатор, обученный на ваших прошлых оценках, могут воспроизводить искажения. Периодически проверяйте результаты в разрезе групп и пересматривайте критерии. В антидискриминационных спорах бремя доказывания частично возлагается на работодателя: документируйте используемые критерии.

11. Акт об ИИ (Регламент (ЕС) 2024/1689)

11.1 Классификация

Системы ИИ, предназначенные для подбора или отбора физических лиц, в частности для анализа и фильтрации откликов и оценки кандидатов, перечислены в пункте 4(a) Приложения III и поэтому относятся к системам высокого риска (часть 2 статьи 6). Исключение, предусмотренное частью 3 статьи 6, не применяется к системам, осуществляющим профилирование физических лиц. Следовательно, CvRadar следует рассматривать как систему высокого риска.

11.2 Сроки применения (проверено по состоянию на 31 октября 2026 г.)

До 2 декабря 2027 г. обязанности по статье 26 еще не применяются, однако готовиться целесообразно уже сейчас: GDPR и антидискриминационное законодательство действуют уже сегодня.

11.3 Грамотность в области ИИ (статья 4) — применяется уже сейчас

Вы должны принимать меры для поддержания достаточного уровня грамотности в области ИИ у персонала, использующего CvRadar от вашего имени, с учетом знаний, опыта, подготовки, контекста использования и затрагиваемых лиц. После принятия Регламента 2026/1744 это обязанность приложить усилия (обязательство средств). На практике: объясните пользователям приложения, как формируется балл, каковы его ограничения (ошибки извлечения текста, приблизительная оценка стажа, возможные искажения классификатора) и как документировать решение, принятое человеком.

11.4 Обязанности эксплуатанта (статья 26) — со 2 декабря 2027 г.

Если вы существенно изменяете систему, используете ее в иных целях или распространяете под своим именем или товарным знаком, на вас могут распространиться обязанности поставщика (статья 25).

11.5 Запрещенные практики (статья 5)

Запрещается, в частности, использование систем ИИ для распознавания эмоций человека на рабочем месте (кроме медицинских целей и целей безопасности), а также биометрическая категоризация для выявления расы, политических взглядов, членства в профсоюзе, религиозных убеждений, интимной жизни или сексуальной ориентации. Не используйте CvRadar или фотографии из резюме в таких целях.

12. Итальянский закон об ИИ (Закон № 132 от 23 сентября 2025 г.)

Закон № 132/2025, действующий с 10 октября 2025 г., в статье 11 предусматривает, что:

Статья 1-bis Законодательного декрета № 152/1997 касается полностью автоматизированных систем принятия решений или мониторинга, предоставляющих сведения, существенные в том числе для приема на работу, и требует письменно информировать о целях, логике, данных, метриках и мерах контроля, в том числе профсоюзных представителей. Поскольку в CvRadar окончательное решение принимает человек, применимость этой нормы в конкретном случае является спорной; из соображений осторожности все же предоставляйте эту информацию кандидатам и, при их наличии, профсоюзным представителям.

Источник: Официальная газета Италии № 223 от 25 сентября 2025 г., https://www.gazzettaufficiale.it/eli/id/2025/09/25/25G00143/sg

13. Сайты третьих лиц

Пользуйтесь сайтами по поиску работы через свою учетную запись и в соответствии с их условиями обслуживания. Многие сайты ограничивают копирование или повторное использование профилей: проверяйте это, прежде чем сохранять страницы. CvRadar не автоматизирует навигацию: каждое сохранение — ваш выбор и ваша ответственность.

14. Контрольный список перед началом работы

  1. Подготовлено уведомление для кандидатов (шаблон входит в комплект CvRadar).
  2. Правовое основание и сроки хранения определены в письменной форме.
  3. Проведена DPIA или задокументированы причины, по которым она не нужна.
  4. Критерии отбора проверены: никаких ссылок на охраняемые признаки.
  5. Персонал проинструктирован об использовании и ограничениях приложения (статья 4 Акта об ИИ).
  6. Установлен порядок принятия решения человеком и рассмотрения возражений кандидатов.
  7. Защищены компьютер, учетные записи, токены и резервные копии.
  8. Использование сайтов соответствует их условиям обслуживания.
  9. Со 2 декабря 2027 г.: выполнены обязанности по статье 26 Акта об ИИ (надзор, журналы, информирование).