Több peres eljárás indult egy AI-alapú toborzási platform ellen Kaliforniában, miután az adatszivárgás személyes adatok tömeges elvesztéséhez vezetett. A felperesek egy szövetségi kerületi bíróságon nyújtottak be keresetet, szerződésszegésre, gondatlanságra és az adatvédelmi szabályok megsértésére hivatkozva. A platform neve egyelőre nem nyilvános, de az ügy azonnal iparági figyelmet keltett.
Az incidens során érzékeny személyes adatok kerültek illetéktelen kezekbe – köztük valószínűleg önéletrajzok, elérhetőségek és egyéb, álláskereséshez kapcsolódó információk. A felperesek szerint a platform nem tett megfelelő biztonsági intézkedéseket, és nem értesítette időben az érintetteket. Az AI-toborzási eszközök gyors terjedésével párhuzamosan az adatbiztonsági kockázatok is megnőttek, hiszen ezek a rendszerek rendkívül nagy mennyiségű személyes adatot kezelnek.
HR-szemszögből ez az ügy komoly figyelmeztetés. Aki AI-alapú toborzási megoldásokat vezet be, annak nemcsak a hatékonyságot, hanem az adatkezelési felelősséget is mérlegelnie kell. A GDPR-nak megfelelő európai vállalatok részben védettebb helyzetben vannak, de a due diligence elengedhetetlen: milyen adatokat tárol a platform, hogyan védi azokat, és mi történik incidens esetén? A HR-technológiai döntések egyre inkább jogi és compliance-kérdések is.