AI-genererad artikel. Texten har skapats automatiskt med AI av ReVoice. Kontrollera viktiga uppgifter mot de angivna källorna.
När ni bedömer ett rekryteringsverktyg utifrån GDPR behöver ni granska hur mötesdata samlas in, nås, lagras, används, sparas och raderas genom hela livscykeln. Innan ni väljer ett verktyg som spelar in eller transkriberar intervjuer bör ni kontrollera att hanteringen passar rekryteringsprocessen och organisationens integritetskrav.
Kartlägg mötesdata i rekryteringen
Börja med den information teamet faktiskt skapar, inte med leverantörens funktionslista. En digital intervju kan ge upphov till ljud, transkribering, rekryterarens anteckningar, en sammanfattning, beslut och uppföljningspunkter. Beroende på arbetssättet kan materialet innehålla uppgifter om både kandidaten och personerna som intervjuar.
Rita upp varje steg: vem bokar mötet, hur deltagarna ansluter, vad som fångas, vem som granskar resultatet och vart det sedan skickas. Ta med mötesbotar, inspelning via webbläsare och mänskliga anteckningar. En bot eller webbläsarinspelare kan samla in data på ett annat sätt än en person som antecknar, men båda hör hemma i kartläggningen om de bidrar till intervjudokumentationen.
Fråga sedan när inspelning eller transkribering faktiskt behövs. En transkribering kan hjälpa intervjuare att kontrollera vad som sagts eller förbereda en överlämning, medan några anteckningar kan räcka efter ett annat möte. Bestäm vilka typer av intervjuer som ska transkriberas, vem som fattar beslutet och hur ni förklarar det för deltagarna. Samla inte in mer mötesdata bara för att verktyget erbjuder möjligheten.
Fråga hur data hanteras från start till radering
Fråga var mötesdata hanteras, inklusive var den behandlas och lagras, och vad leverantören menar med EU-datahantering. Be om en tydlig beskrivning av vilka delar av tjänsten som omfattas. Säkerställ att svaret gäller de datatyper och det arbetssätt ni planerar att använda, inte bara kontouppgifter.
Granska därefter åtkomsten. Vem kan se ljud, transkriberingar, sammanfattningar och andra resultat? Går det att begränsa åtkomsten efter roll, team eller arbetsyta? Hur ändras behörigheter när en rekryterare lämnar en rekryteringsgrupp, och kan administratörer granska åtkomsten? Ställ separata frågor om leverantörens åtkomst och den egna personalens åtkomst.
Lagringstiden förtjänar ett konkret svar, inte ett allmänt löfte om att spara data så länge det behövs. Fråga om teamet kan ange eller hantera lagringstider, vad som händer med ljudfiler och material som skapats från dem samt hur radering går till i praktiken. Ta reda på vad som händer när ett användarkonto eller en arbetsyta stängs, även om information som eventuellt kopierats till anslutna tjänster. Gör en plan som passar er process och dokumentera vem som ansvarar för att följa den.
Granska transkribering och AI-användning
Fråga om mötesdata används för att träna AI-modeller och be leverantören beskriva sin hantering på ett begripligt sätt. Ta reda på vilka datatyper som omfattas och om svaret gäller ljud, transkriberingar och genererade resultat. Att ett verktyg kan skapa användbara sammanfattningar säger inte i sig hur modeller tränas eller data hanteras.
Ta reda på vilka resultat AI skapar. Det kan handla om transkribering, sammanfattning, åtgärdspunkter eller annan analys. Varje resultat kan påverka hur intervjun återges i efterhand. Fråga om intervjuare kan granska, rätta eller bortse från resultaten. Gör också klart att en AI-sammanfattning inte ersätter kontroll av själva samtalet när precision är viktig.
Bedöm behovet av transkribering för varje intervjusituation. Det kan underlätta en strukturerad överlämning efter en panelintervju, medan en annan intervju inte behöver transkriberas. Bestäm hur ni förklarar arbetssättet för deltagarna, vad teamet gör om någon har frågor eller invändningar och vem som svarar. Tydlig och konsekvent information är en del av ett ansvarsfullt arbetssätt, inte något att lägga till i efterhand.
Kontrollera behörigheter, integrationer och ansvar
Jämför leverantörens behörigheter, granskningsinformation och administrativa inställningar med teamets behov. Fundera exempelvis på om alla som arbetar med rekryteringen ska ha delad åtkomst, om administratörer kan hantera teammedlemskap och vilken information som finns för att granska aktivitet. Dokumentera både tillgängliga kontroller och eventuella luckor innan ni väljer.
Granska även anslutna system. En kalender, mötesplattform eller annan integration kan ta emot eller exponera information beroende på konfigurationen. Kartlägg vilka uppgifter som flyttas mellan systemen, vilka team som kan se dem och om integrationen behövs i rekryteringsflödet. Testa den faktiska konfigurationen med begränsad åtkomst i stället för att utgå från att kopplingen fungerar som ni tänkt.
Tydliggör ansvarsfördelningen mellan organisationen och leverantören. Fråga vem som hanterar förfrågningar om mötesdata, hur teamet hittar och exporterar relevanta uppgifter och vilka rutiner som gäller vid en incident. Kontrollera att dokumentation och avtal beskriver tjänsten ni tänker använda. Ta olösta frågor vidare till ansvariga för integritet, IT eller säkerhet innan ni lägger in riktiga kandidatdata.
Använd en konkret checklista vid utvärderingen
Ställ samma frågor till varje leverantör och dokumentera svaren. En enkel jämförelse kan omfatta:
- Var hanteras mötesdata, och vad ingår i EU-datahanteringen?
- Används kunders mötesdata för att träna AI-modeller?
- Vem kan komma åt ljud, transkriberingar och AI-resultat, och hur styrs åtkomsten?
- Vad kan granskas eller rättas, och hur fungerar lagring och radering?
- Vilka data går genom integrationer, och vem hanterar förfrågningar eller incidenter?
Testa sedan ett realistiskt rekryteringsflöde med begränsad åtkomst och en tydlig plan för lagring. Ta med mötesinbjudan, information till deltagarna, inspelningssätt, granskning av resultat, eventuell överlämning och radering. Ett avgränsat test kan visa friktion i arbetssättet som en produktvisning inte fångar. Använd inte riktiga kandidatdata i testet utan att organisationen har godkänt det.
Involvera rekrytering, integritetsansvariga, IT och säkerhet innan ni bestämmer er. Rekryterare kan beskriva behoven i vardagen, integritetsansvariga kan bedöma den planerade användningen och IT- och säkerhetsteam kan granska åtkomst och kopplingar. Rätt val är ett verktyg och en konfiguration som teamet kan förklara, kontrollera och använda konsekvent, inte nödvändigtvis det med längst funktionslista.
Så passar ReVoice in i en GDPR-granskning av rekryteringsverktyg
ReVoice erbjuder live-transkribering och AI-sammanfattningar och åtgärdspunkter för möten i Zoom, Microsoft Teams och Google Meet. ReVoices GDPR-fokuserade datahantering i EU och uppgiften att kunddata inte används för träning är relevanta delar att granska när ni bedömer var mötesdata hanteras och hur den används. Kontrollera hur hanteringen passar ert planerade arbetssätt och läs tjänstens dokumentation.
För kriteriet användbara resultat erbjuder ReVoice sammanfattningar, åtgärdspunkter, Summary Templates, Highlights & Quotes och Timestamped Comments. Funktionerna kan hjälpa teamet att granska och ordna mötesinformation, men ersätter inte mänskliga bedömningar av kandidater. Shared Workspaces och Team Administration är relevanta för hur teamet organiserar användningen, medan Audit Logs kan stödja granskning av aktivitet. Meeting Integrations kopplar ReVoice till mötesplattformar som stöds, så ta med dataflödet i integrationsgranskningen.
Ett konkret test kan använda en avgränsad rekryteringsarbetsyta, en bestämd intervjutyp och en dokumenterad plan för lagring. Granska resultaten, åtkomstinställningarna och stegen som teamet behöver följa för att kontrollera och ta bort mötesinformation. Använd testet för att bedöma om ReVoices funktioner passar processen, tillsammans med organisationens granskning av integritet och säkerhet.
Vanliga frågor
Behöver rekryteringsteam samtycke för att spela in en intervju?
Vilken grund och information som är lämplig beror på omständigheterna och organisationens integritetskrav. Utgå inte från att inspelning passar vid varje intervju. Be er integritetsansvariga granska syftet, hur deltagarna informeras och vilka alternativ som finns.
Hur länge bör transkriberingar från rekryteringsmöten sparas?
Bestäm en lagringstid utifrån transkriberingens syfte och organisationens arbetssätt, dokumentera den och tillämpa den konsekvent. Ta med ljud, transkriberingar, sammanfattningar och kopior i anslutna system i bedömningen. Fråga leverantören hur radering går till när perioden löper ut.
Kan AI-sammanfattningar användas för att bedöma kandidater?
En AI-sammanfattning kan hjälpa till att strukturera vad som diskuterades, men den kan missa sammanhang eller innehålla fel. Om teamet använder den i en bedömning bör någon granska den mot samtalet och följa organisationens riktlinjer för kandidaturval och AI-användning.
Vad bör ett personuppgiftsbiträdesavtal omfatta för ett rekryteringsverktyg?
Granska om avtalet tydligt beskriver tjänsten och uppgifterna, instruktioner för behandlingen, säkerhetsansvar, eventuella underbiträden, stöd vid dataförfrågningar, incidenthantering samt lagring och radering. Låt rätt integritets- eller juridikansvarig granska avtalet för den användning ni planerar.
Fortsatt läsning
- GDPR-säker transkribering
- GDPR-kompatibel AI-transkribering: Vad europeiska team behöver veta
- Transkribering av säljmöten: 7 saker att jämföra
- Transkribering av brainstormmöten: behåll sammanhanget