A HR chatbotok látványosan leegyszerűsítik az adminisztratív feladatokat: a munkavállalók önkiszolgálón jutnak hozzá információkhoz, a HR-csapat pedig tehermentesül a rutinkérdésektől. Azonban ezek az eszközök – ha nem megfelelően konfiguráltak – komoly adatvédelmi kockázatot hordoznak. A túlzott rendszerjogosultságok, a rosszul beállított hozzáférési szintek és az átgondolatlan adatmegosztási logika együttesen nyitott kaput teremthetnek a bizalmas személyügyi adatok előtt.
A HR Daily Advisor három visszatérő kockázati forgatókönyvet azonosít: a chatbot hozzáfér olyan adatbázisokhoz, amelyekhez nem kellene; a munkavállalók egymás adatait is lekérdezhetik nem szándékos rendszerhibák miatt; valamint a chatbot naplói és tanítási adatai megfelelő védelem nélkül maradnak. Mindhárom eset valós, és mindhárom esetben a munkáltató viseli a jogi és reputációs következményeket – az AI-eszköz felelőssége jogi értelemben nem önálló.
HR-szemszögből az üzenet egyértelmű: az AI bevezetése nem delegálása a felelősségnek. Minden chatbot-implementáció előtt érdemes elvégezni egy adatvédelmi hatásvizsgálatot, definiálni a minimálisan szükséges jogosultsági szinteket, és rendszeresen auditálni a hozzáférési naplókat. A munkavállalói bizalom és a GDPR-megfelelés egyszerre forog kockán – ezt nem lehet kizárólag az IT-csapatra bízni.
