Andmekaitseasutused võtavad 2027. aastal vaatluse alla automatiseeritud värbamisotsused

Mis juhtus?

Euroopa Andmekaitsenõukogu (EDPB) teatas 11. novembril, et 2027. aasta koordineeritud järelevalvetegevus keskendub automatiseeritud otsustele värbamisel, sealhulgas AI abil tehtavatele otsustele. Tähelepanu all on õigus mitte olla üksnes automaattöötlusel põhineva otsuse objekt ning sellega seotud juurdepääsuõigus.

Riikide andmekaitseasutused liituvad tegevusega vabatahtlikult. Tegevus käivitatakse 2027. aasta jooksul; täpset alguspäeva ega kõigi Eesti tööandjate kontrollimist teade ei kinnita.

Mida see tähendab ettevõtjale?

Tööandjal tasub teada, kas värbamistarkvara üksnes toetab inimese otsust või otsustab kandidaadi edasipääsu sisuliselt ise. Isikuandmete kaitse üldmääruse artikli 22 kaitse puudutab üksnes automatiseeritud otsust, millel on inimesele õiguslik või samaväärselt märkimisväärne mõju.

See ei ole kõigi AI abil tehtavate värbamistoimingute keeld. Määrus näeb ette erandid, kuid nende tingimused ja kandidaadi kaitsemeetmed tuleb eraldi täita. Uus järelevalveteema ei loo iseenesest uut seaduslikku kohustust.

Keda see puudutab?

Tööandjad, värbamisagentuurid ning personalitarkvara kasutavad ettevõtted, eriti kui süsteem järjestab kandidaate või kõrvaldab neid automaatselt.

Mida teha nüüd?

Magilexi soovitus: kaardista, milliseid kandidaadiandmeid tarkvara kasutab, kes otsustab edasipääsu ja kas inimene saab tulemust tegelikult muuta. Küsi teenusepakkujalt selgitust automaatse hindamise ning otsustusloogika kohta.

Kontrolli kandidaatidele antavat andmekaitseteavet ja korraldust, mille alusel lahendatakse juurdepääsu- või vaidlustamistaotlusi. Kui tuginete artikli 22 erandile, dokumenteerige selle alus ning vajalikud kaitsemeetmed. Pelgalt teenusepakkuja kinnitusest ei piisa oma töövoo hindamiseks.

Olulised kuupäevad

11.11.2026 — EDPB avaldas 2027. aasta järelevalveteema.

2027 — koordineeritud tegevuse kavandatud käivitamise aasta. Teates ei ole tööandjale määratud uut ühist kalendritähtaega.