एआई भर्ती उपकरण: ईयू परिनियोजन शासन विश्लेषण

एक रिक्रूटर लैपटॉप खोलता है और पाता है कि सॉफ़्टवेयर ने रातों-रात 500 CV स्क्रीन कर दिए हैं, हर उम्मीदवार को स्कोर दिया है, और 10 लोगों की शॉर्टलिस्ट बना दी है। Ropes & Gray इसी उदाहरण का इस्तेमाल वह सवाल पूछने के लिए करता है जिसे ज़्यादातर HR डैशबोर्ड छिपाना पसंद करते हैं: क्या सिस्टम ने निर्णय लिया, या उसने केवल किसी इंसान की मदद की? यह बेहतर स्नैक्स के साथ कोई दार्शनिक अभ्यास नहीं है। यही वह जगह है जहाँ EU AI Act, GDPR के automated decision making नियम, और UK के नियम नियोक्ताओं को अलग-अलग कागज़ी प्रक्रियाओं में खींचना शुरू कर देते हैं।

समय भी काल्पनिक नहीं है। European Commission कहता है कि Joint Research Centre के एक सर्वे में सभी 27 Member States के 70,000 से अधिक कर्मचारियों को शामिल किया गया, और पाया गया कि EU में 90% कर्मचारी डिजिटल डिवाइस इस्तेमाल करते हैं और 30% अब बड़े भाषा मॉडल से चलने वाले चैटबॉट जैसे AI टूल इस्तेमाल करते हैं। कार्यस्थल पर AI इतना सामान्य हो चुका है कि उसे नियमित खरीद प्रक्रिया से खरीदा जाने लगा है। ठीक इसी समय कोई compliance मुद्दा मेमो होना बंद कर देता है और deployment plumbing बनना शुरू कर देता है।

Compliance का सवाल डेमो से पहले शुरू होता है

Ogletree Deakins, Simon J. McMenemy और Nicola McCrudden द्वारा लिखी अपनी गाइड में, इस मुद्दे को GDPR और EU AI Act दोनों के तहत नियोक्ता की ज़िम्मेदारियों के रूप में प्रस्तुत करता है। उपयोगी शब्द है नियोक्ता। भर्ती टूल खरीदने वाली कंपनी सिर्फ़ फीचर सेट नहीं चुन रही होती, वह यह तय कर रही होती है कि उम्मीदवारों का आकलन, रूटिंग, और संभवतः उन्हें बाहर कैसे किया जाएगा।

European Commission AI Act को AI developers और deployers के लिए risk based rules तय करने वाला बताता है। यह deployer label महत्वपूर्ण है क्योंकि vendor badge कोई कानूनी force field नहीं है। रोलआउट से पहले, नियोक्ता को यह लिखित विवरण चाहिए कि टूल क्या करता है, भर्ती के किस चरण को प्रभावित करता है, उम्मीदवार का कौन-सा डेटा इस्तेमाल करता है, और human reviewer से क्या जांचने की अपेक्षा है। अगर यह सुनकर लगता है कि procurement governance बन गया है, तो हाँ, बात यही है।

Assistance कोई जादुई शब्द नहीं है

Ropes & Gray EU AI Act के Annex III(4) की ओर इशारा करता है, जो AI systems को high risk के रूप में वर्गीकृत करता है जब वे employment context में recruitment, selection, या evaluation decisions के लिए “intended to be used” हों। यह automation के उस डरावने version से कहीं अधिक को कवर करता है जहाँ मशीन बिना किसी इंसान के उम्मीदवारों को reject कर देती है। कोई system जो CVs को score करता है, applicants को rank करता है, या shortlist बनाता है, फिर भी decision को इतना मज़बूती से shape कर सकता है कि human review केवल नाटक बन जाए।

2 अगस्त 2026 से, Ropes & Gray कहता है कि classification का सवाल तीन frameworks के intersection पर बैठता है: EU AI Act, GDPR automated decision making regime, और UK Data (Use and Access) Act 2025। यह यह भी नोट करता है कि UK regime lighter touch है, जो वकीलों की भाषा में यह कहने जैसा है कि कृपया हर देश में वही compliance slide दोबारा इस्तेमाल करना बंद करें। नियोक्ताओं के लिए practical test यह है कि क्या manager सच में system output से अलग जा सकता है, उस output के आधार को समझता है, और उसके पास top 10 names से अधिक को review करने का समय है।

GDPR कमरे में मौजूद पुराना जाल है

IAPP रिपोर्ट करता है कि employment और workplace में इस्तेमाल किया गया AI, AI Act के तहत high risk माना जाता है अगर वह किसी व्यक्ति की health and safety या employment को प्रभावित कर सकता है, और workplace emotion recognition systems prohibited हैं। IAPP Ireland's Data Protection Commission के Cian O'Brien का यह point भी cite करता है कि सभी HR focused AI deployments high risk नहीं होते। यह distinction कोई loophole नहीं है। यह एक scoping exercise है जो vendor order form पर किसी के sign करने से पहले होनी चाहिए।

GDPR पुराना जाल बना रहता है क्योंकि Ropes & Gray recruitment AI को AI Act analysis के साथ-साथ automated decision making analysis के भीतर भी रखता है। इसलिए नियोक्ताओं को data protection impact, candidate notice, lawful basis, और meaningful human involvement को design requirements के रूप में देखना चाहिए, post launch annotations के रूप में नहीं। यहाँ transparency का मतलब यह बताने वाला banner नहीं है कि company AI इस्तेमाल करती है। यह इतना operational detail है कि candidates, HR staff, और auditors समझ सकें कि system ने क्या भूमिका निभाई।

Builders और buyers को अभी क्या बदलना चाहिए

European Commission survey ने पाया कि 37% कर्मचारी कहते हैं कि employers working hours की monitoring के लिए AI और अन्य tools इस्तेमाल करते हैं, जबकि 24% automatic allocation या evaluation of work से जुड़े algorithmic management की रिपोर्ट करते हैं। Recruitment उसी workplace automation pattern का हिस्सा है। जैसे ही कोई tool काम तक access को छूता है, वह केवल efficiency project नहीं रह जाता और accountability project बन जाता है।

Builders के लिए, इसका मतलब है product design में scoring, ranking, और decision recommendations को अलग करना ताकि customers real human review configure कर सकें। Buyers के लिए, इसका मतलब है कि vendor review में training data summaries, performance documentation, bias testing information, audit support, और deletion या retention controls माँगने चाहिए, फिर उन answers को actual hiring workflow से map करना चाहिए। Ogletree Deakins की guide उपयोगी है क्योंकि यह conversation को इस बात से दूर ले जाती है कि AI recruiting clever है या नहीं। बेहतर सवाल यह है कि क्या employer deployment को explain कर सकता है बिना अपने lawyers को चुपचाप छत की ओर घूरने पर मजबूर किए।

अगली चीज़ जिस पर नज़र रखनी है, वह hiring में responsible AI पर कोई और announcement नहीं है। boring artifacts देखें: procurement questionnaires, data processing records, manager instructions, candidate notices, और audit logs। यहीं EU AI recruitment compliance या तो routine governance बनेगा या फिर एक महँगा reconstruction exercise।