← Wszystkie poradniki Rekrutacja

Zdjęcia profilowe AI w rekrutacji: kiedy to ma znaczenie

Wygenerowane zdjęcie profilowe jest zazwyczaj nieszkodliwe. Wygenerowany dokument tożsamości – nie. Jak rozpoznać, z jakim problemem masz do czynienia i gdzie sprawdzanie przekracza granicę prawa.

· 8 min czytania · Best AI Image Detector

Zdjęcia profilowe AI są obecnie standardem i w większości są nieszkodliwe. Ryzyko dotyczy weryfikacji tożsamości: dokumentów uprawniających do pracy, zdalnego wdrażania i zdjęć potwierdzających tożsamość, gdzie wygenerowany obraz ma realne konsekwencje.

Dlaczego zdjęcie profilowe AI zazwyczaj nie stanowi problemu

Wygenerowane i ulepszone profesjonalne portrety stały się codziennością. Usługi, które zamieniają kilka selfie w portrety studyjne, są tanie, szeroko reklamowane i używane przez osoby, które nie mogą pozwolić sobie na fotograf.

Kandydat korzystający z takiego rozwiązania robi to, co kandydaci robili zawsze za pomocą oświetlenia, retuszu i pożyczonej marynarki. To prezencja, a nie oszustwo, a traktowanie tego jak sygnał ostrzegawczy postawi w gorszej sytuacji osoby o mniejszych możliwościach finansowych.

Gdzie to naprawdę ma znaczenie

Ryzyko to nie zdjęcie w CV. Chodzi o każdy moment, w którym obraz jest używany jako dowód na to, kim ktoś jest.

  • Dokumenty uprawniające do pracy i tożsamości. Paszport lub dowód osobisty sfotografowany na potrzeby zdalnej weryfikacji. Wygenerowany lub zmodyfikowany dokument niesie za sobą konsekwencje prawne zarówno dla pracodawcy, jak i dla kandydata.
  • Dopasowanie selfie do dokumentu. Procesy zdalnego wdrażania (onboarding) porownujące zdjęcie na żywo z dokumentem tożsamości. Obie strony tego porównania mogą być syntetyczne.
  • Potwierdzenia adresu i dokumenty uzupełniające. Rachunki za media i wyciągi bankowe, które łatwiej sfałszować niż paszporty i które są sprawdzane mniej dokładnie.
  • Certyfikaty kwalifikacji. Sfotografowane lub zeskanowane poświadczenia, w których zmienione nazwisko lub ocena znajdują się w jednym małym obszarze autentycznego dokumentu.
  • Weryfikacja podwykonawców i pracowników agencji pracy. Często najsłabsze ogniwo, ponieważ weryfikacja jest delegowana i stosowana w niespójny sposób.

Schemat w ostatnich trzech przypadkach jest taki sam jak w roszczeniach i wydatkach: prawdziwy dokument z jedną zmienioną częścią. To wynik dotyczący mapy regionów, a nie całego kadru.

12 15 9 11 14 87 16 10 13 8 12 15

Papier, oświetlenie i układ są autentyczne. Jeden kafelek zakrywający pole danych już nie.

Autentyczny dokument sfotografowany w normalny sposób, z jednym zmienionym polem. Wynik dla całego kadru wynosił 29.

Dlaczego przesyłanie plików jest tutaj niewłaściwym domyślnym rozwiązaniem

Dokumenty tożsamości należą do najbardziej wrażliwych danych osobowych, jakie przetwarza pracodawca. Wysłanie paszportu kandydata do zewnętrznej usługi oceniającej tworzy relację przetwarzania obejmującą w niektórych jurysdykcjach szczególne kategorie danych, co wymaga umowy, podstawy prawnej oraz zasad retencji.

Sprawdzanie w przeglądarce całkowicie eliminuje ten problem. Plik jest odczytywany z dysku przez stronę i nigdy nie jest przesyłany, więc nie ma podmiotu przetwarzającego do wyznaczenia ani niczego nowego do dodania do klauzuli informacyjnej. Dla większości zespołów HR to różnica między skorzystaniem z weryfikacji a porzuceniem tego pomysłu już na etapie zamówień publicznych.

Gdzie sprawdzanie przekracza granicę

Automatyczna selekcja kandydatów wiąże się z obowiązkami w wielu jurysdykcjach, a weryfikacja obrazu znajduje się bliżej tej granicy, niż ludzie sądzę.

Co jest dopuszczalne, a co nie
PraktykaDopuszczalne?Dlaczego
Sprawdzanie dokumentów tożsamości na etapie potwierdzania prawa do pracyTakUznana kontrola stosowana wobec każdego w równym stopniu
Sprawdzanie każdego zdjęcia kandydata przed wstępną selekcjąNieSelekcja na podstawie prezencji, nierówna w skutkach
Oznaczanie dokumentu do weryfikacji przez człowiekaTakDecyzja pozostaje w rękach człowieka
Odrzucenie aplikacji na podstawie wyniku punktowegoNieAutomatyczne podejmowanie decyzji wywołujące skutki prawne
Przechowywanie wyników przypisanych do konkretnych kandydatówOstrożnieTworzy profil wymagający własnej podstawy prawnej i okresu retencji
Informowanie kandydatów o przeprowadzaniu weryfikacjiTakZazwyczaj wymagane i ogranicza liczbę sporów

Co robić zamiast sprawdzania zdjęć

  1. Stosuj weryfikację wyłącznie na etapie potwierdzania tożsamości

    Prawo do pracy i wdrażanie pracownika, gdzie weryfikacja jest oczekiwana i stosowana wobec każdego. Nie na etapie aplikacji, gdzie staje się to filtrem oceniającym prezencję.

  2. Poproś o oryginalny plik dokumentu

    Sfotografowany bezpośrednio, a nie przekazany dalej przez e-mail lub komunikator. Ponowna kompresja jest główną przyczyną fałszywych alarmów przy zdjęciach dokumentów.

  3. Zastosuj etap wideo na żywo do potwierdzenia tożsamości

    Krótka rozmowa weryfikująca osobę z dokumentem niweluje prawie każdą wersję tego problemu i jest obecnie standardem w zdalnym wdrażaniu.

  4. Przekaż oznaczenie do weryfikacji człowiekowi

    Wysoki wynik oznacza prośbę o ponowne przesłanie, a nie odrzucenie. Większość ostrzeżeń dotyczących autentycznych dokumentów znika, gdy nadejdzie lepsza kopia.

  5. Umieść informację o przeprowadzanych kontrolach w klauzuli informacyjnej

    Kandydaci, którzy o tym wiedzą, akceptują to. Kandydaci, którzy dowiadują się o tym w momencie odrzucienia kandydatury, już nie, i stąd biorą się skargi.

Jak wygląda dobra praktyka w procesie rekrutacji

Zespoły, które podchodzą do tego rozsądnie, spisały zasady, zamiast pozostawiać tę kwestię osobie, która akurat otwiera aplikację. Trzy decyzje wykonują większość pracy.

Określ etap. Weryfikacja tożsamości, a nie przeglądanie aplikacji. Zastosowanie weryfikacji wcześniej zamienia kontrolę nadużyć w filtr selekcyjny, co rodzi zarówno problem uczciwości, jak i ryzyko prawne.

Określ reakcję. Ostrzeżenie oznacza prośbę o lepszą kopię lub przejście do weryfikacji wideo, nigdy odrzucenie. Zapisanie tego chroni proces przed rekruterem improwizującym pod presją czasu.

Określ, co jest przechowywane. Wynik weryfikacji należy do dokumentacji potwierdzającej prawo do pracy i podlega temu samemu okresowi retencji. Odrębny rejestr wyników przypisanych do konkretnych kandydatów to działanie profilujące, które wymaga własnego uzasadnienia, a rzadko je ma.

Spisane na papierze, te trzy decyzje mieszczą się w krótkim akapicie polityki rekrutacyjnej. Usuwają również większość argumentów, które odrzucony kandydat mógłby później wysunąć odnośnie sposobu traktowania jego zdjęcia.

Często zadawane pytania

Czy powinniśmy odrzucać kandydatów z wygenerowanymi przez AI profesjonalnymi portretami?
Nie. Wygenerowane i ulepszone profesjonalne portrety są teraz powszechne, a korzystanie z nich nie mówi o kandydacie nic poza tym, że nie wynajął fotografa. Selekcjonowanie na tej podstawie penalizuje ludzi ze względu na budżet i tworzy ryzyko dyskryminacji bez eliminowania jakichkolwiek prawdziwych oszustw.
Czy potrafimy wykryć sfałszowany dokument tożsamości?
Czasami, a w szczególności w powszechnym przypadku autentycznego dokumentu z jednym zmienionym polem, co uwidacznia się jako pojedynczy podejrzany obszar. Dokument wygenerowany w całości osiąga wysokie wyniki we wszystkich kafelkach. Żaden wynik nie jest dowodem, a oba są powodem, by poprosić o lepszą kopię lub przejść do weryfikacji wideo.
Czy uruchamianie detektora AI na dokumentach kandydatów jest legalne?
W większości miejsc tak, na etapie weryfikacji tożsamości, pod warunkiem, że decyzja pozostaje w rękach człowieka, a kandydaci zostali poinformowani o takim fakcie. Problem pojawia się tam, gdzie wynik wpływa na decyzję automatycznie, co jest szczegółowo regulowane w kilku jurysdykcjach. Zapytaj swój dział prawny.
Dlaczego autentyczne zdjęcie paszportowe uzyskało wysoki wynik?
Zdjęcia dokumentów są robione przy słabym oświetleniu, pod kątem, telefonem, a następnie kompresowane przez dowolny system, który je odebrał. Każdy z tych czynników podnosi wynik. Poproś o oryginalny plik z urządzenia, zanim potraktujesz ostrzeżenie jako znaczące.
Czy musimy informować kandydatów, że sprawdzamy zdjęcia?
W większości jurysdykcji z przepisami o ochronie danych tak, i warto to robić bez względu na wszystko. Wzmianka w klauzuli informacyjnej dla kandydata załatwia sprawę, nic nie kosztuje i usuwa argument, że kontrola była przeprowadzana potajemnie.
A co z rozmowami kwalifikacyjnymi wideo?
To inny problem wymagający innych narzędzi. Detektor obrazów statycznych nie radzi sobie z manipulacją wideo na żywo, a sprawdzanie klatka po klatce pomija artefakty czasowe, które zdradzają manipulację w czasie rzeczywistym. Potraktuj to oddzielnie, zamiast zakładać pełne pokrycie.