Az amerikai munkáltatók egyre komolyabb jogi kitettséggel néznek szembe a kiberbiztonsági incidensek, az adatvédelmi szabályozások és az AI-alapú HR-eszközök alkalmazása miatt. Miközben a szövetségi jogérvényesítés több területen visszafogottabb lett, az egyes tagállamok aktívan töltik be ezt az űrt – saját törvényekkel, hatósági eljárásokkal és perekkel.
A Norton Rose Fulbright ügyvédi iroda amerikai perlési és vitarendezési vezetője szerint az állami szintű szabályozás nemcsak kiegészíti, hanem sok esetben meg is haladja a szövetségi elvárásokat. A munkáltatók különösen akkor kerülnek veszélyes területre, ha AI-t használnak toborzásra, teljesítményértékelésre vagy munkavállalói megfigyelésre anélkül, hogy tisztázták volna az adatkezelési és átláthatósági kötelezettségeiket. Az adatvédelmi incidensek esetén a felelősség megállapítása is egyre összetettebb.
A HR-vezetőknek most proaktívan kell átvizsgálniuk a használt technológiai megoldásokat jogi szempontból is. Nem elég belső szabályzatot írni – a munkáltatóknak dokumentálniuk kell az AI-döntések logikáját, tájékoztatniuk kell a munkavállalókat az adatgyűjtésről, és folyamatosan figyelniük kell az állami jogszabályi változásokat. Aki ezt elmulasztja, komoly reputációs és anyagi kockázatot vállal.