Które systemy AI w HR są systemami wysokiego ryzyka i od kiedy obowiązują wymagania?

Wyjaśnienie

Załącznik III pkt 4 AI Act obejmuje dwie grupy systemów. Pierwsza to systemy przeznaczone do rekrutacji lub wyboru kandydatów, w tym do kierowania ogłoszeń o pracę, analizowania i filtrowania aplikacji oraz oceny kandydatów (lit. a). Druga to systemy do podejmowania decyzji wpływających na warunki zatrudnienia, awans lub rozwiązanie stosunku pracy, do przydzielania zadań na podstawie indywidualnego zachowania lub cech osobowości oraz do monitorowania lub oceny wydajności i zachowania pracowników (lit. b). O kwalifikacji decyduje przeznaczenie systemu, a nazwa produktu nie ma znaczenia.

Art. 6 ust. 3 pozwala uznać system z załącznika III za niebędący systemem wysokiego ryzyka, jeśli nie stwarza znaczącego ryzyka i spełnia jeden z warunków: wykonuje wąskie zadanie proceduralne, poprawia wynik zakończonej wcześniej pracy człowieka, wykrywa wzorce lub odstępstwa w decyzjach bez zastępowania oceny człowieka albo wykonuje zadanie przygotowawcze. To odstępstwo nie działa, gdy system profiluje osoby fizyczne; taki system zawsze jest wysokiego ryzyka. Dostawca, który korzysta z odstępstwa, dokumentuje ocenę przed wprowadzeniem systemu do obrotu i podlega rejestracji z art. 49 ust. 2 (art. 6 ust. 4).

Pracodawca, który używa takiego systemu, jest podmiotem stosującym i ma obowiązki z art. 26. Musi używać systemu zgodnie z instrukcją obsługi (ust. 1), powierzyć nadzór osobom z odpowiednimi kompetencjami i uprawnieniami (ust. 2), monitorować działanie systemu i zgłaszać ryzyka dostawcy (ust. 5), przechowywać rejestry zdarzeń przez co najmniej sześć miesięcy, o ile są pod jego kontrolą (ust. 6). Przed oddaniem systemu do użytku w miejscu pracy informuje przedstawicieli pracowników i pracowników, których to dotyczy (ust. 7). Osoby, wobec których system pomaga podejmować decyzje, w tym kandydatów, trzeba poinformować, że jest wobec nich stosowany system wysokiego ryzyka (ust. 11).

W pierwotnym tekście AI Act wymagania dla systemów z załącznika III miały obowiązywać od 2 sierpnia 2026 r. Rozporządzenie (UE) 2026/1744 z 8 lipca 2026 r. (Digital Omnibus on AI), opublikowane w Dz.U. L 24.07.2026 i obowiązujące od 27.07.2026, zmieniło art. 113: rozdział III sekcje 1-3, czyli m.in. art. 6 i art. 26, stosuje się do systemów z art. 6 ust. 2 i załącznika III od 2 grudnia 2027 r. Art. 111 ust. 2 przewiduje, że systemy wysokiego ryzyka wprowadzone do obrotu przed tą datą podlegają rozporządzeniu dopiero po istotnej zmianie ich projektu. Jak stosować ten przepis do narzędzi HR kupowanych w subskrypcji i często aktualizowanych, nie jest przesądzone, więc bezpieczniej nie opierać na nim planu zgodności. Art. 4 o kompetencjach w zakresie AI stosuje się już teraz, także w działach HR.

Podstawa prawna

Źródła

• EUR-Lex: rozporządzenie (UE) 2024/1689, tekst PL
• EUR-Lex: rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI), Dz.U. L z 24.7.2026

Materiał informacyjny, nie porada prawna.