Wysyłasz CV. Mija tydzień. Dwie minuty po aplikacji dostajesz automatyczną wiadomość: „Dziękujemy za zainteresowanie. Nie zdecydowaliśmy się zaprosić Cię na rozmowę.” Nikt twojego CV nie czytał. Nikt nie spojrzał na twoje doświadczenie. Nikt nie ocenił twoich kompetencji. Zrobił to algorytm — w ciągu kilku sekund — i zdecydował, że nie pasujesz.
Nie wiesz, dlaczego. Nie wiesz, co algorytm sprawdzał. Nie wiesz, jakie słowa kluczowe miałeś wpisać, żeby przejść przez filtr. I dotąd — nie miałeś żadnych praw w tej sprawie.
To się zmienia. Od 2 sierpnia 2026 roku wchodzą w życie kluczowe przepisy unijnego AI Act dotyczące systemów wysokiego ryzyka, w tym wykorzystania AI w rekrutacji. Po raz pierwszy w historii prawo nakłada na pracodawców konkretne obowiązki wobec kandydatów, których CV oceniał algorytm. I po raz pierwszy kandydat ma podstawy prawne, żeby zapytać: dlaczego mnie odrzuciłeś?
Skala zjawiska: algorytm jest już wszędzie
Zanim przejdziemy do prawa, warto zrozumieć, jak głęboko AI wniknęła w procesy rekrutacyjne — bo wielu kandydatów wciąż nie zdaje sobie sprawy, że ich aplikacja trafia najpierw do maszyny, nie do człowieka.
Systemy ATS analizują CV pod kątem słów kluczowych, kompetencji i dopasowania do profilu stanowiska. Niektóre narzędzia AI samodzielnie wyszukują kandydatów w sieciach zawodowych, tworząc rankingi aplikacji lub automatycznie odrzucając dokumenty niespełniające określonych kryteriów.
Dane serwisu eRecruiter wskazują na czterokrotny wzrost wykorzystania AI w rekrutacji od 2023 roku — do poziomu 25 procent spośród prawie 500 badanych firm. Jednocześnie jedynie 15 procent z nich posiadało wewnętrzne wytyczne dotyczące etycznego stosowania tej technologii w rekrutacji, a 62 procent nie podjęło jeszcze systemowych działań w tym zakresie.
Innymi słowy: co czwarta firma używa AI do selekcji kandydatów — ale tylko co siódma ma jakiekolwiek zasady dotyczące tego, jak to robi. Algorytm działa, nikt go nie nadzoruje, a kandydaci nie wiedzą, że w ogóle istnieje.
Badanie Polskiego Forum HR wskazuje, że 29 procent przedstawicieli branży HR uważa błędy algorytmiczne i stronniczość systemów AI za największe wyzwanie związane z wdrażaniem technologii HR Tech. Dodatkowo 19 procent respondentów wskazuje na ryzyko tzw. halucynacji sztucznej inteligencji, czyli generowania przez systemy informacji, które mogą być nieprawdziwe lub wprowadzające w błąd.
Jeden na pięciu HR-owców boi się, że jego system AI po prostu zmyśla. W rekrutacji. Przy decyzjach, które wpływają na czyjeś życie zawodowe.
AI bias: algorytm, który dyskryminuje bez złych intencji
Zanim omówimy prawa i obowiązki wynikające z AI Act, warto zrozumieć jeden z najpoważniejszych problemów algorytmicznej rekrutacji — bo to właśnie on stał się bezpośrednią przyczyną powstawania regulacji.
Systemy sztucznej inteligencji uczą się na podstawie danych historycznych. Jeśli w przeszłości firma zatrudniała na stanowiska techniczne głównie mężczyzn, algorytm może nauczyć się, że płeć męska jest pozytywnym predyktorem sukcesu na tym stanowisku i w konsekwencji niżej oceniać aplikacje kobiet, nawet jeśli posiadają identyczne lub wyższe kwalifikacje.
Najbardziej znany przypadek to Amazon — firma, która od 2014 roku rozwijała wewnętrzny system rekrutacyjny oparty na AI. W 2018 roku ujawniono, że algorytm systematycznie odrzucał aplikacje kobiet na stanowiska inżynierskie. Powód: dane treningowe opierały się na CV z poprzednich lat, w których dominowali mężczyźni. System nauczył się, że „dobry kandydat na inżyniera wygląda jak mężczyzna”. Amazon wyłączył system i oficjalnie porzucił projekt.
To nie jest jednorazowa historia z przeszłości. Uprzedzenia algorytmiczne mogą dotyczyć faworyzowania młodszych lub starszych kandydatów, filtrowania osób na podstawie kodu pocztowego — co może wiązać się z pochodzeniem — czy ignorowania doświadczenia zawodowego ze względu na lukę w CV, na przykład wynikającą z urlopu rodzicielskiego.
Algorytm nie ma złych intencji. Ale uczy się na danych, które były tworzone przez ludzi z uprzedzeniami. I powiela te uprzedzenia — szybciej, na większą skalę i bez możliwości odwołania się do „poczucia sprawiedliwości”.
AI Act: co to jest i dlaczego HR-owcy powinni to znać
AI Act — Rozporządzenie UE 2024/1689 — to przełomowa regulacja, która wprost odnosi się do sztucznej inteligencji i klasyfikuje systemy AI wykorzystywane w zatrudnieniu, zarządzaniu pracownikami i dostępie do samozatrudnienia jako systemy wysokiego ryzyka.
Kluczowe słowa: wysokiego ryzyka. To nie jest kategoria kosmetyczna. Systemy wysokiego ryzyka podlegają najbardziej rygorystycznym wymogom w całym rozporządzeniu — znacznie surowszym niż np. chatbot obsługi klienta czy system rekomendacji produktów.
Przepisy AI Act wchodzą w życie etapami: od 2 lutego 2025 roku stosuje się zakazy wybranych praktyk i ogólne zasady dotyczące kompetencji w zakresie AI, od 2 sierpnia 2025 roku — część regulacji dotyczących modeli ogólnego przeznaczenia. Kluczowe obowiązki dla systemów wysokiego ryzyka, w tym tych wykorzystywanych w HR, zaczną być stosowane od 2 sierpnia 2026 roku, a pełne wdrożenie harmonogramu przewidziano na rok później.
Dla pracodawców korzystających z AI w rekrutacji oznacza to, że mają niecałe pięć miesięcy na dostosowanie się do nowych wymogów.
Zgodnie z załącznikiem III AI Act, do kategorii wysokiego ryzyka należą systemy AI przeznaczone do rekrutacji lub selekcji osób, w tym do konstruowania ogłoszeń, analizowania i filtrowania aplikacji oraz oceny kandydatów.
Katalog jest szeroki i obejmuje praktycznie każde narzędzie, które choć częściowo automatyzuje ocenę CV. Jeśli twój ATS zawiera jakikolwiek moduł AI — od prostego scoringu słów kluczowych po zaawansowane modele predykcji sukcesu kandydata — AI Act dotyczy cię od 2 sierpnia 2026 roku.
Nowe obowiązki pracodawcy — konkretna lista
Wdrożenie systemu AI w HR wymagać będzie spełnienia szeregu konkretnych wymogów. Oto pełna lista tego, co pracodawca będzie musiał zapewnić:
1. Nadzór człowieka — zawsze System nie może działać w pełni autonomicznie bez możliwości ingerencji człowieka. Decyzje kadrowe powinny podlegać kontroli i weryfikacji. Innymi słowy: algorytm może oceniać, filtrować i rankingować — ale ostateczna decyzja o odrzuceniu kandydata musi być zatwierdzona przez człowieka. Pełna automatyzacja rekrutacji — od aplikacji do odmowy — będzie nielegalna.
2. Informowanie kandydatów przed uruchomieniem systemu Pracodawcy będą zobligowani do informowania osób podlegających ocenie o wykorzystaniu AI jeszcze przed uruchomieniem systemu. W praktyce oznacza to klauzulę informacyjną w ogłoszeniu lub w pierwszej komunikacji z kandydatem — jasną informację, że jego aplikacja będzie przetwarzana przez system AI.
3. Przejrzystość kryteriów decyzji Jeśli pracodawca korzysta z algorytmu sortującego CV, będzie musiał ujawnić, jak działa taki system i jakie kryteria bierze pod uwagę. Tajemnica handlowa dostawcy systemu nie zwalnia pracodawcy z obowiązku wyjaśnienia kandydatowi podstawowych zasad działania narzędzia.
4. Szkolenia dla zespołu HR — obowiązkowe Kluczowym elementem staje się tzw. AI literacy, czyli budowanie kompetencji zespołów HR w zakresie odpowiedzialnego korzystania z algorytmów. Menedżerowie muszą zapewnić personelowi szkolenia pozwalające na skuteczną weryfikację wyników generowanych przez technologię.
5. Zarządzanie danymi treningowymi Wymagane będzie stosowanie odpowiednich praktyk zarządzania danymi, w tym zapewnienie reprezentatywności zbiorów danych oraz identyfikowanie i ograniczanie ryzyka stronniczości algorytmów. Jeśli firma kupuje gotowy system AI — musi zweryfikować, na jakich danych został wytrenowany. Ignorancja nie jest obroną.
6. Dokumentacja i monitorowanie Systemy wysokiego ryzyka wymagają prowadzenia dokumentacji technicznej, rejestrów zdarzeń i regularnego monitorowania działania. Pracodawca musi być w stanie wykazać — na przykład podczas kontroli organu nadzorczego — że jego system działa zgodnie z wymogami.
Prawa kandydata — co możesz zrobić już dziś
Tu dochodzimy do punktu, który jest najmniej opisany w polskich mediach, a który dotyczy bezpośrednio każdego, kto szuka pracy.
Prawo do wyjaśnienia decyzji — RODO już teraz
Jeszcze zanim AI Act wejdzie w pełni w życie, kandydatom przysługują prawa wynikające z RODO. Zgodnie z art. 22 RODO, osoba fizyczna ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli decyzja ta wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Odrzucenie aplikacji to decyzja, która „istotnie wpływa” na kandydata. Jeśli zostałeś odrzucony przez algorytm bez żadnej ingerencji człowieka — masz prawo złożyć wniosek o wyjaśnienie tej decyzji i zażądać interwencji człowieka w jej weryfikację.
Pracodawca jako administrator danych osobowych musi informować kandydatów o przetwarzaniu ich danych przez AI w sposób jasny, na przykład poprzez odpowiednią klauzulę informacyjną w ogłoszeniu rekrutacyjnym.
Prawo do informacji o stosowaniu AI od sierpnia 2026
Pracodawcy będą zobowiązani informować przedstawicieli pracowników i pracowników, których to dotyczy, o stosowaniu wobec nich systemów AI wysokiego ryzyka i o zasadach, na podstawie których systemy te funkcjonują.
Po sierpniu 2026 roku kandydat będzie mógł wprost zapytać: czy moje CV oceniał algorytm? Jakie kryteria stosował? Czy decyzję weryfikował człowiek? I pracodawca będzie musiał odpowiedzieć.
Prawo do odszkodowania za dyskryminację algorytmiczną
W Polsce oraz Unii Europejskiej pracodawca jest zobowiązany do prowadzenia rekrutacji w sposób zgodny z zasadą równego traktowania i niedyskryminacji. Jeśli narzędzie AI stosowane w rekrutacji prowadzi do systematycznego odrzucania aplikacji określonych grup — kobiet, osób starszych, osób niepełnosprawnych — może to skutkować zarzutem dyskryminacji i konsekwencjami prawnymi, takimi jak pozwy sądowe czy kary pieniężne.
Odszkodowanie z tytułu dyskryminacji w prawie polskim nie ma górnego limitu. Dla pracodawcy, którego algorytm systematycznie odrzucał kobiety lub osoby po pięćdziesiątce — to może być kosztowna niespodzianką.
Kary: do 35 milionów euro lub 7% globalnych przychodów
Tu nie ma miejsca na bagatelizowanie.
Firmy naruszające AI Act mogą zostać ukarane grzywnami sięgającymi nawet 35 milionów euro lub 7 procent globalnych rocznych przychodów. Dla dużych korporacji — ta druga kwota może być astronomiczna.
Dla średniej polskiej firmy z przychodem 50 mln zł rocznie — 7 procent to 3,5 mln zł. Za nieodpowiednio wdrożony system ATS.
Organem nadzorczym w Polsce będzie prawdopodobnie Urząd Ochrony Danych Osobowych — choć krajowa ustawa wdrażająca AI Act jest jeszcze w toku. Koordynacja z UODO ma sens, bo AI w rekrutacji łączy w sobie obowiązki z AI Act i RODO jednocześnie.
Umowa z dostawcą AI: klauzule, o których nie możesz zapomnieć
Wielu pracodawców zakupi system AI od zewnętrznego dostawcy — jako moduł w systemie ATS, jako SaaS lub jako API. To nie zwalnia z odpowiedzialności.
Prawo do audytu systemu AI, dostęp do logów decyzyjnych, obowiązek informowania o aktualizacjach, a także odpowiedzialność dostawcy za naruszenia wynikające z błędów algorytmu — to kluczowe elementy umowy wdrożeniowej, które pracodawca powinien negocjować z dostawcą.
Lista klauzul, o które pracodawca powinien zadbać w umowie z dostawcą AI:
- Prawo do audytu działania systemu w dowolnym momencie
- Dostęp do logów decyzyjnych — kto, kiedy, na jakich podstawach został odrzucony
- Informacja o danych treningowych — skąd pochodziły, jak były dobrane
- Zobowiązanie do informowania o aktualizacjach modelu, które mogą zmienić kryteria selekcji
- Odpowiedzialność dostawcy za naruszenia wynikające z błędów algorytmu
- Zakaz wykorzystywania danych kandydatów do trenowania modeli dla innych klientów
Ten ostatni punkt jest szczególnie ważny — należy zastrzec w umowie z dostawcą, aby dane z rekrutacji nie były wykorzystywane do uczenia maszynowego dla innych podmiotów.
Twist: UE chce złagodzić AI Act. Czy to zmieni cokolwiek?
Jest jeden element, o którym warto wspomnieć — bo może zmienić krajobraz regulacyjny jeszcze przed sierpniem 2026 roku.
W marcu 2026 roku pojawiły się informacje, że Unia Europejska rozważa złagodzenie przepisów AI Act — na szali konkurencyjność start-upów i małych przedsiębiorców. Komisja Europejska sygnalizuje możliwość podniesienia progów, powyżej których przepisy o systemach wysokiego ryzyka mają zastosowanie — co mogłoby wyłączyć z obowiązku mniejsze firmy.
Dla dużych korporacji i firm zatrudniających setki osób — zmiana prawdopodobnie nie wpłynie na obowiązki. Dla małych pracodawców z jednym rekruterem i podstawowym systemem ATS — możliwe, że część wymogów zostanie złagodzona.
Na dziś jednak obowiązuje pełna treść rozporządzenia. Nie warto czekać na złagodzenie, które może nie nadejść — albo nadejść za późno.
Checklista dla HR: co zrobić przed 2 sierpnia 2026
Krok 1 — Audyt narzędzi AI Zidentyfikuj wszystkie narzędzia, które w jakimkolwiek stopniu automatyzują ocenę kandydatów. Nie tylko zaawansowane systemy — ale też proste moduły scoringowe w ATS, pluginy do LinkedIn Recruiter czy narzędzia do analizy CV.
Krok 2 — Klasyfikacja ryzyka Sprawdź, które narzędzia kwalifikują się jako systemy wysokiego ryzyka w rozumieniu AI Act. Jeśli narzędzie analizuje CV, rankinguje kandydatów lub automatycznie odrzuca aplikacje — jest wysokiego ryzyka.
Krok 3 — Weryfikacja umów z dostawcami Przejrzyj umowy z dostawcami narzędzi AI. Dodaj klauzule dotyczące audytów, logów decyzyjnych i zakazu wykorzystywania danych do trenowania modeli dla stron trzecich.
Krok 4 — Aktualizacja klauzul informacyjnych Dodaj do ogłoszeń rekrutacyjnych i klauzul RODO informację o stosowaniu AI w procesie selekcji oraz o prawie kandydata do interwencji człowieka.
Krok 5 — Procedura nadzoru ludzkiego Stwórz formalną procedurę: algorytm może filtrować, ale człowiek zatwierdza każde odrzucenie. Procedura powinna być udokumentowana i egzekwowana.
Krok 6 — Szkolenia dla HR Przeszkol rekruterów z zasad działania używanych narzędzi AI, ryzyka stronniczości algorytmów i obowiązków wynikających z AI Act. Szkolenie powinno być udokumentowane.
Krok 7 — Dokumentacja techniczna Zgromadź dokumentację techniczną każdego narzędzia AI wysokiego ryzyka. Przechowuj logi decyzyjne przez odpowiedni okres — w razie kontroli lub sporu z kandydatem.
Podsumowanie: era czarnej skrzynki się kończy
AI w rekrutacji 2026 to nie tylko technologiczny trend — to regulacyjna zmiana, która całkowicie przebudowuje zasady gry między pracodawcą a kandydatem.
Do tej pory algorytm był czarną skrzynką. Wchodziło CV, wychodziła odmowa, nikt nie tłumaczył dlaczego. Kandydat nie miał narzędzi, żeby zakwestionować decyzję. Pracodawca nie miał obowiązku, żeby ją uzasadniać.
Od 2 sierpnia 2026 roku ta era się kończy. Algorytm musi być transparentny. Kandydat musi być poinformowany. Człowiek musi nadzorować. A pracodawca, który tego nie zapewni — ryzykuje karą do 35 milionów euro.
Firmy, które zaczną się przygotowywać dziś — zbudują procedury, zaktualizują umowy z dostawcami, przeszkolą HR — zyskają podwójnie: unikną kar i zbudują reputację pracodawcy, który traktuje kandydatów uczciwie. W czasach, gdy rynek pracownika powoli wraca, ta reputacja ma realną wartość.
Chcesz przeczytać o tym gdzie wymieniać kryptowanuty? Przeczytaj TU.
Brak komentarzy