1. Giriş: İK Süreçlerinde Yapay Zeka ve Kişisel Veri Güvenliği
İş başvurusunda bulunan adayların özgeçmişleri; kimlik, iletişim, eğitim, iş geçmişi ve bazen referanslar gibi yoğun kişisel veri içermektedir. Bu verilerin yapay zeka ve makine öğrenmesi modelleriyle taranması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel yükümlülükler doğurur.
2. Yapay Zeka Tabanlı İşe Alımda 4 Temel Hukuki İlke
1. Veri Minimizasyonu
Pozisyonla doğrudan ilgisi olmayan veriler (medeni durum, askerlik detayları, özel sağlık bilgileri) analiz kriteri olarak kullanılmamalıdır.
2. Tarafsızlık ve Anti-Ayrımcılık
Yapay zeka modeli yaş, cinsiyet, ırk veya mezun olunan lise gibi yanlılık yaratabilecek unsurlara göre puanlama yapmamalıdır.
3. İnsan Denetimi (Human-in-the-loop)
KVKK Madde 11 uyarınca tamamen otomatik kararlar aday aleyhine tek başına uygulanamaz; nihai karar daima bir İK uzmanına ait olmalıdır.
4. Şeffaf Aydınlatma
Adaylara başvurularının yapay zeka destekli bir analitik araç ile ön değerlendirmeye tabi tutulduğu açıkça belirtilmelidir.
3. CVSkor AI'ın Gizlilik ve Güvenlik Mimarisi
CVSkor platformu, kurumsal İK süreçlerini güvence altına almak için "Privacy-by-Design" (Tasarım İtibarıyla Gizlilik) prensibiyle geliştirilmiştir:
- Yüklenen özgeçmiş metinleri asla üçüncü taraf genel modellerin açık eğitim havuzuna aktarılmaz.
- Tüm veri transferleri 256-bit SSL şifreleme protokolleriyle korunur.
- Analiz tamamlandıktan sonra aday verileri yalnızca işe alım yöneticisinin kontrolündeki güvenli oturumda saklanır.