AI e dati dei candidati: GDPR, bias e decisioni automatizzate nel recruiting

Nel recruiting i dati sono il mestiere

Un recruiter tratta dati personali per lavoro: CV, recapiti, storie professionali, a volte informazioni che il candidato aggiunge spontaneamente e che possono rientrare tra i dati «particolari» (art. 9 GDPR — ad esempio appartenenza sindacale o dati sulla salute). Introdurre uno strumento di AI nel flusso non cambia il principio: il titolare del trattamento resta chi fa la selezione, e ogni tool va scelto e configurato di conseguenza.

Il tema è particolarmente sentito perché la selezione incide sulle persone. Oltre al GDPR valgono i principi di correttezza e non discriminazione: uno strumento che ordina o scarta candidati non può diventare una scatola nera di cui nessuno sa rendere conto.

Le domande da porsi prima di adottare uno strumento

Prima di far entrare un tool AI nel flusso di selezione, vale la pena rispondere a poche domande concrete:

• Base giuridica: qual è la base che legittima il trattamento delle candidature (di norma l’esecuzione di misure precontrattuali e il legittimo interesse)?
• Responsabile del trattamento: il fornitore firma un accordo ex art. 28 GDPR (DPA) come responsabile?
• Dove risiedono i dati: sono conservati nell’UE o trasferiti fuori? Con quali garanzie (es. clausole contrattuali standard)?
• Decisioni automatizzate: lo strumento decide da solo chi scartare, o si limita a proporre un ordine che una persona rivede (art. 22 GDPR)?
• Minimizzazione e conservazione: tratta solo i dati necessari, e per quanto tempo conservi le candidature non selezionate?

Bias e trasparenza verso il candidato

Un modello che ordina i candidati impara dai dati con cui è stato addestrato: se quei dati portano un pregiudizio, il modello può replicarlo. Per questo l’ordinamento automatico va trattato come un suggerimento da verificare, non come un verdetto — e va monitorato nel tempo. Preferisci fornitori che spiegano in modo comprensibile su quali criteri si basa il punteggio e che ti permettono di intervenire.

Sul fronte della trasparenza, l’informativa ai candidati va aggiornata: se parte dello screening avviene tramite strumenti automatizzati, è corretto che il candidato lo sappia, e vanno garantiti i suoi diritti — incluso, nei casi rilevanti, quello di ottenere un intervento umano.

Una nota onesta

Questa guida ha scopo informativo e non sostituisce il parere di un consulente privacy o di un DPO. La conformità dipende dallo specifico strumento, dalla configurazione e dal tipo di selezione. Il messaggio di fondo, però, è incoraggiante: usare l’AI nel recruiting in modo conforme è possibile — a patto di sceglierla con criterio e di tenere la decisione sulle persone saldamente in mano a una persona.