AI Act w HR i rekrutacji: obowiązki działu kadr przy korzystaniu z AI, szkolenie online w czasie rzeczywistym

1. AI Act w HR: perspektywa działu kadr

• Rozporządzenie (UE) 2024/1689: logika oparta na ryzyku w jednym schemacie
• Definicja systemu AI i przykłady narzędzi HR, które pod nią podpadają
• Dlaczego zatrudnienie trafiło do obszarów wysokiego ryzyka
• Etapowe stosowanie przepisów: jak śledzić harmonogram i jego zmiany
• Ćwiczenie: lista narzędzi AI w Waszym dziale HR

2. Role: dostawca systemu i podmiot stosujący

• Dostawca, podmiot stosujący, importer i dystrybutor w realiach HR
• Dlaczego dział HR prawie zawsze występuje jako podmiot stosujący
• Kiedy własna konfiguracja albo zmiana celu robi z Was dostawcę
• Agencja rekrutacyjna, outsourcing kadr, grupa kapitałowa: kto za co odpowiada
• Ćwiczenie: przypisanie ról do narzędzi z Waszej listy

3. Zakazane praktyki w miejscu pracy

• Rozpoznawanie emocji w miejscu pracy: zakaz i jego wyjątki
• Kategoryzacja biometryczna i wnioskowanie o cechach wrażliwych
• Manipulacja i wykorzystywanie słabości w kontaktach z kandydatami
• Funkcje narzędzi, które brzmią niewinnie, a są ryzykowne
• Ćwiczenie: ocena scenariuszy z rozmów rekrutacyjnych i ocen pracowników

4. Rekrutacja jako obszar wysokiego ryzyka

• Ogłoszenia, filtrowanie aplikacji, ocena kandydatów: co rozporządzenie obejmuje
• Selekcja CV, testy online, analiza nagrań rozmów, chatboty
• Wyjątki od kategorii wysokiego ryzyka i jak je dokumentować
• Ryzyko dyskryminacji i stronniczości danych w rekrutacji
• Ćwiczenie: klasyfikacja Waszego procesu rekrutacji krok po kroku

5. AI w zarządzaniu pracownikami

• Decyzje o awansie, przeniesieniu i rozwiązaniu współpracy
• Przydział zadań na podstawie zachowań i cech osobistych
• Monitorowanie i ocena wyników pracy
• Punkty styku z przepisami o monitoringu pracowników w Kodeksie pracy
• Ćwiczenie: mapa decyzji kadrowych wspieranych przez AI

6. Obowiązki podmiotu stosującego w HR

• Stosowanie systemu zgodnie z instrukcją dostawcy
• Nadzór człowieka: kto w HR, kiedy i z jakimi uprawnieniami
• Jakość danych wejściowych, za które odpowiada organizacja
• Monitorowanie działania, rejestry zdarzeń i zgłaszanie incydentów
• Ćwiczenie: karta nadzoru dla jednego systemu

7. Informowanie kandydatów, pracowników i ich przedstawicieli

• Informacja dla pracowników i ich przedstawicieli przed wdrożeniem systemu
• Informacja dla kandydatów, których dotyczą decyzje wspierane przez AI
• Chatbot rekrutacyjny i treści generowane przez AI: obowiązki przejrzystości
• Prawo do wyjaśnienia decyzji i jak przygotować odpowiedź
• Ćwiczenie: projekt komunikatów dla kandydata i dla pracownika

8. AI Act obok RODO

• Decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu w rekrutacji
• Ocena skutków dla ochrony danych a ocena skutków dla praw podstawowych
• Dane kandydatów w narzędziach AI: zakres, czas przechowywania, podstawa
• Współpraca HR z inspektorem ochrony danych
• Ćwiczenie: lista pytań do inspektora ochrony danych

9. Zakupy, umowy i kompetencje w zakresie AI

• Pytania do dostawcy systemu HR przed zakupem i przy odnowieniu umowy
• Dokumentacja, instrukcja obsługi i zapisy umowne, o które warto zadbać
• Polityka korzystania z AI w dziale HR
• Kompetencje w zakresie AI dla rekruterów i menedżerów
• Ćwiczenie: szkic polityki i planu kompetencji dla HR

10. Warsztat podsumowujący na przykładach uczestników

• Wybór jednego narzędzia albo procesu z Waszego działu
• Rola, kategoria ryzyka i lista obowiązków krok po kroku
• Luki w dokumentach, komunikatach i umowach
• Rejestr narzędzi AI w HR i plan działań z właścicielami zadań
• Omówienie wyników i pytania, z którymi warto iść do prawnika

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.