ما هو الامتثال في التوظيف بالذكاء الاصطناعي؟
يشير الامتثال في التوظيف بالذكاء الاصطناعي إلى مجموعة الالتزامات القانونية التي يجب على أصحاب العمل الوفاء بها عند استخدام الذكاء الاصطناعي أو الخوارزميات أو الأدوات الآلية في أي مرحلة من مراحل عملية التوظيف. يشمل ذلك برامج فرز السير الذاتية والمقابلات القائمة على روبوتات المحادثة ونماذج التسجيل وأي أداة تصفي المرشحين أو تُرتِّبهم دون حكم بشري مباشر.
اعتبارًا من عام 2026، تُشكّل ثلاثة أطر تنظيمية متطلبات الامتثال لتوظيف الذكاء الاصطناعي لمعظم أصحاب العمل في منطقة الشرق الأوسط وشمال أفريقيا: قانون حماية البيانات الشخصية لدولة الإمارات (اللائحة التنفيذية 2023)، ونظام حماية البيانات الشخصية في المملكة العربية السعودية (نظام حماية البيانات الشخصية PDPL)، وقوانين العمل الخاصة بالتحقق من التأشيرات وتصاريح العمل. كما يجب على الشركات العاملة في الأسواق الأوروبية الامتثال للائحة الأوروبية العامة لحماية البيانات (GDPR) وقانون الذكاء الاصطناعي الأوروبي.
في عام 2023، أصدرت هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات توجيهات لإلزام الشركات بالإفصاح عن استخدام الذكاء الاصطناعي في إجراءات التوظيف، مما يُشير إلى أن جهات التنظيم الإقليمية تُخضع الأنظمة الخوارزمية التي تعالج البيانات الشخصية لرقابة مشددة.
لماذا يُمثِّل عام 2026 نقطة التحول
أصبحت التزامات قانون الذكاء الاصطناعي الأوروبي المتعلقة بأنظمة الذكاء الاصطناعي عالية المخاطر، التي تشمل صراحةً الذكاء الاصطناعي في التوظيف، سارية المفعول في أغسطس 2026 لمعظم المنظمات. هذا ليس متطلبًا مستقبليًا. إذا كنت تستخدم الذكاء الاصطناعي لفرز المرشحين أو ترتيبهم أو اختيارهم للقائمة المختصرة اليوم وتعمل في الاتحاد الأوروبي، فالعداد قد بدأ بالفعل.
في الوقت ذاته، تعزز هيئات حماية البيانات في الإمارات والمملكة العربية السعودية رقابتها على اتخاذ القرارات الخوارزمية في التوظيف، فيما يتنامى وعي المرشحين بحقوقهم المكفولة بموجب قوانين حماية البيانات. بناء عملية متوافقة الآن يحميك من الغرامات وشكاوى المرشحين والضرر بالسمعة.
قانون الذكاء الاصطناعي الأوروبي والذكاء الاصطناعي في التوظيف
يُنشئ قانون الذكاء الاصطناعي الأوروبي نظامًا رباعي المستويات لتصنيف المخاطر للذكاء الاصطناعي. يقع الذكاء الاصطناعي في التوظيف ضمن أعلى مستوى منظَّم: المخاطر العالية. يُدرج الملحق الثالث من القانون صراحةً الذكاء الاصطناعي المستخدم في التوظيف والاختيار، بما في ذلك فرز السير الذاتية وترتيب المرشحين وتقييم المقابلات، باعتبارها تطبيقات عالية المخاطر.
التاريخ الذي أصبحت فيه التزامات الذكاء الاصطناعي عالي المخاطر سارية على أنظمة الذكاء الاصطناعي في التوظيف. إذا كانت أداة الفرز لديك تعالج مرشحين في الاتحاد الأوروبي، تنطبق المتطلبات الإلزامية الآن.
ما يعنيه تصنيف المخاطر العالية عمليًا
يجب على أصحاب العمل وموردي تقنيات الموارد البشرية الذين ينشرون الذكاء الاصطناعي عالي المخاطر في التوظيف الامتثال لمجموعة صارمة من الالتزامات. هذه ليست إرشادات اختيارية، بل متطلبات قانونية مُلزِمة.
أولًا، يجب استكمال تقييم المطابقة قبل نشر نظام الذكاء الاصطناعي. يشمل ذلك توثيق غرض النظام والبيانات التي دُرِّب عليها وقيوده المعروفة والتدابير المتخذة للحد من التحيز والأخطاء. لأصحاب العمل الذين يشترون أدوات جاهزة، يجب عليهم طلب هذه الوثائق من موردهم.
متطلب الرقابة البشرية
يجب أن يكون كل نظام ذكاء اصطناعي عالي المخاطر مُصمَّمًا للسماح بالمراجعة البشرية وتجاوز قراراته. في سياق التوظيف، يعني هذا عدم رفض أي مرشح أو ترقيته إلى المرحلة التالية بناءً على قرار الذكاء الاصطناعي وحده دون أن يمتلك إنسان القدرة الفعلية على مراجعة هذا القرار وعكسه.
لا يُحقَّق ذلك بعملية مراجعة شكلية يوافق فيها إنسان على مخرجات الذكاء الاصطناعي دون الانخراط الحقيقي في مواد المرشح. يجب أن تكون الرقابة جوهرية. يجب أن يطلع الإنسان على منطق الذكاء الاصطناعي وبيانات المرشح الأساسية، وأن يكون قادرًا على التوصل إلى استنتاج مختلف.
الشفافية تجاه المرشحين
يجب إبلاغ المرشحين باستخدام الذكاء الاصطناعي في تقييمهم. يجب أن يظهر هذا الإفصاح قبل بدء التفاعل مع الذكاء الاصطناعي، في إعلان الوظيفة أو تدفق التقديم أو في إشعار مخصص. يجب أن يشرح الإفصاح نوع الذكاء الاصطناعي المستخدم وما يقيِّمه وكيف تُستخدم نتائجه في قرار الاختيار.
اللائحة الأوروبية لحماية البيانات وبيانات المرشحين
تنطبق اللائحة الأوروبية لحماية البيانات (GDPR) على كل صاحب عمل يعالج بيانات شخصية لمرشحين مقيمين في الاتحاد الأوروبي أو المملكة المتحدة، بصرف النظر عن مقر صاحب العمل. يُعدُّ التوظيف من أعلى مجالات الامتثال لـ GDPR خطورةً لأنه ينطوي على كميات كبيرة من البيانات الشخصية الحساسة لأفراد لا تربطهم علاقة قائمة بصاحب العمل.
الأساس القانوني للمعالجة
تعتمد معالجة بيانات المرشحين خلال التوظيف النشط عادةً على المصالح المشروعة (المادة 6(1)(و)) أو تنفيذ عقد (المادة 6(1)(ب)، في الخطوات ما قبل التعاقدية). نادرًا ما تكون الموافقة الأساسَ الصحيح للتوظيف: إذ يجب أن تُمنح بحرية تامة، وهو ما يتعذَّر تحقيقه في ظل اختلال موازين القوى بين صاحب العمل والباحث عن عمل.
تتطلب البيانات ذات الفئة الخاصة، بما في ذلك الصحة والإعاقة والأصل الإثني والمعتقد الديني، أساسًا قانونيًا إضافيًا بموجب المادة 9، أبرزها الموافقة الصريحة أو الضرورة لالتزامات قانون العمل. إذا كانت أسئلة الفرز أو الأدوات النفسية لديك تجمع بيانات من الفئة الخاصة بشكل غير مقصود، فأنت بحاجة إلى توثيق هذا الأساس الإضافي.
تقليل البيانات وتحديد الغرض
لا يجوز لك جمع إلا بيانات المرشح الضرورية لقرار التوظيف. يُعالج هذا المبدأ عدة ممارسات شائعة: طلب تاريخ الميلاد عندما لا يكون السن شرطًا فعليًا، وطلب صورة شخصية قبل المقابلة، أو جمع معلومات واسعة من وسائل التواصل الاجتماعي دون صلة واضحة بالوظيفة. يمكن لأدوات الفرز القائمة على الكلمات المفتاحية أن تُدخل تحيزًا غير مقصود عند جمعها بيانات وكيلة مرتبطة بالصفات المحمية.
يعني تحديد الغرض أن البيانات المجموعة لوظيفة ما لا يمكن إعادة استخدامها بحرية لوظيفة مختلفة دون أساس قانوني جديد. إذا أردت الاحتفاظ بالمرشحين المرفوضين للفرص المستقبلية، فيستلزم ذلك موافقة صريحة، ويجب أن تحترم سحب تلك الموافقة فورًا.
فترات الاحتفاظ
لا توجد فترة احتفاظ واحدة مُحدَّدة بموجب اللائحة الأوروبية لحماية البيانات لبيانات المرشحين. غير أن مبدأ تحديد مدة التخزين يستوجب حذف البيانات حين لم تعد هناك حاجة إليها. عمليًا، تُحدِّد معظم المنظمات فترة احتفاظ مدتها ستة أشهر من نهاية التوظيف، وقد تمتد لبعضها إلى 12 شهرًا لاستيعاب ادعاءات التمييز المحتملة.
مهما كانت الفترة التي تختارها، وثِّقها في إشعار الخصوصية وطبِّقها. فترة الاحتفاظ التي تُعلنها ولا تُطبِّقها أسوأ من غياب فترة مُحدَّدة، لأنها تُثبت للجهات التنظيمية أنك كنت على علم بما يجب فعله واخترت عدم فعله.
القرارات الآلية والمادة 22 من اللائحة الأوروبية لحماية البيانات
تمنح المادة 22 من اللائحة الأوروبية لحماية البيانات (GDPR) الأفراد حق عدم الخضوع لقرار يستند كليًا إلى المعالجة الآلية التي تُنتج آثارًا قانونية أو مماثلة ذات أهمية. في سياق التوظيف، يُفعِّل قرار الرفض أو الإدراج في القائمة المختصرة الصادر كليًا عن خوارزمية دون تدخل بشري حقيقي هذا الحق.
ما يُفعِّل المادة 22
الاختبار الأساسي هو ما إذا كان القرار يستند كليًا إلى المعالجة الآلية ويُنتج أثرًا جوهريًا. الرفض من طلب توظيف أثر جوهري. كذلك ترتيب مرشح أدنى من عتبة المقابلة بواسطة خوارزمية دون أن يراجعه إنسان قط يُعدُّ أثرًا جوهريًا، حتى لو وصف صاحب العمل العملية بأنها مُعانة بالذكاء الاصطناعي لا مُقرَّرة به.
الأهم أن المادة 22 تنطبق حتى عندما يعتقد صاحب العمل أن إنسانًا مُشارك، إذا كانت مراجعته سطحية أو شكلية. وقد وضّحت هيئات حماية البيانات الإقليمية أن الإنسان الذي يقبل مخرجات الذكاء الاصطناعي ببساطة دون الانخراط الحقيقي في المعلومات الأساسية لا يُشكِّل مشاركة بشرية ذات معنى.
الضمانات المطلوبة
عند اللجوء المشروع إلى اتخاذ القرارات الآلية، سواء بموافقة المرشح أو بما يقتضيه إبرام العقد، يجب توافر ثلاث ضمانات. أولًا، يجب إبلاغ المرشحين بحدوث اتخاذ القرار الآلي ومنحهم معلومات ذات معنى حول المنطق المستخدم. ثانيًا، يجب أن يتمكن المرشحون من طلب المراجعة البشرية لأي قرار آلي. ثالثًا، يجب أن يتمكن المرشحون من الطعن في القرار والتعبير عن وجهة نظرهم.
يعني ذلك عمليًا بناء آلية تواجه المرشح: إشعارًا واضحًا في تدفق التقديم، وقناة تواصل لطلبات المراجعة، وعملية داخلية للتعامل مع تلك الطلبات بتقييم بشري حقيقي.
كيف تتعامل زيفيرنو مع ذلك
لينا، مساعدة الفرز بالذكاء الاصطناعي لدينا، مُصمَّمة مع الرقابة البشرية في صميمها. يُراجع كل توصية من توصيات الذكاء الاصطناعي مسؤول توظيف قبل تقدُّم أي مرشح أو رفضه. يُبلَّغ المرشحون باستخدام الذكاء الاصطناعي قبل بدء فرزهم.
فحوصات حق العمل والتحقق من التأشيرات
تُلزم تشريعات العمل في دول منطقة الشرق الأوسط وشمال أفريقيا أصحابَ العمل بالتحقق من أن كل موظف يمتلك تصريحًا قانونيًا للعمل في البلد المعني قبل بدء التوظيف. في دولة الإمارات، يشمل ذلك التحقق من صلاحية تأشيرة الإقامة والتصريح الصادر عن وزارة الموارد البشرية والتوطين عبر منصة تشغيل. في المملكة العربية السعودية، يجب التحقق من سريان الإقامة والتصريح الصادر عن وزارة الموارد البشرية والتنمية الاجتماعية.
التحقق الرقمي من الهوية
في دولة الإمارات، يُلزم نظام العمل القائم على الكفالة تاريخيًا كل عامل وافد بكفيل مرخَّص. وقد شهد هذا النظام إصلاحات جوهرية منذ عام 2021 تُجيز التنقل الوظيفي في ظروف محددة دون موافقة صاحب العمل السابق. يجب على أصحاب العمل التحقق من صلاحية تأشيرة إقامة المرشح وتصريح عمله قبل إتمام أي إجراءات توظيف.
الفحوصات الرقمية للتحقق من هوية المرشحين أسرع وأكثر اتساقًا وأقل عرضة للخطأ البشري مقارنةً بالفحوصات الورقية التقليدية. وهي عوامل مهمة عند التوظيف بأعداد كبيرة.
قواعد البيانات البيومترية
تستخدم عدة منتجات للتحقق الرقمي من الهوية المقارنة البيومترية للوجه، إذ تُقارن صورة حية بالصورة على وثيقة الهوية. تُصنَّف البيانات البيومترية بيانات حساسة بموجب قانون حماية البيانات الشخصية لدولة الإمارات ونظام الحماية السعودي، وتستلزم أساسًا قانونيًا صريحًا. لأغراض فحص تصاريح العمل، يستند ذلك عادةً إلى متطلبات قانون العمل.
إذا كنت تجمع بيانات بيومترية كجزء من عملية التوظيف لديك، يجب الإفصاح عن ذلك في إشعار الخصوصية. يجب أن يفهم المرشحون نوع البيانات البيومترية المجموعة وكيفية استخدامها ومدة الاحتفاظ بها. يجب حذف القوالب البيومترية فور اكتمال التحقق.
مواطنو دول مجلس التعاون الخليجي والعمال الوافدون
يتمتع مواطنو دول مجلس التعاون الخليجي في بعض دول المنطقة بمزايا تنقل خاصة. غير أن جميع العمال الوافدين غير الخليجيين يحتاجون إلى تأشيرة عمل سارية تبرز أثناء الفحوصات. الإصرار على مطالبة المواطنين المحليين بوثائق عمل إضافية غير مطلوبة قد يُشكِّل تمييزًا غير مبرر.
بناء عملية فرز متوافقة بالذكاء الاصطناعي
العملية المتوافقة لا تعني عملية أبطأ. تُحدِّد اللائحة الأوروبية لحماية البيانات وقانون الذكاء الاصطناعي الأوروبي الالتزامات، لا تصميمات سير العمل. مع الأسس الصحيحة، يمكنك تشغيل عملية فرز سريعة وعالية الحجم تستوفي كل متطلب. إليك الخطوات الست لبنائها.
توثيق أدوات الذكاء الاصطناعي
أحصِ كل أداة ذكاء اصطناعي أو خوارزمية تستخدمها في عملية التوظيف. لكل أداة، وثِّق غرضها والمورِّد وكيفية معالجتها لبيانات المرشحين وما إذا كانت تُنتج قرارات أو ترتيبات، والوثائق التي يوفرها المورِّد بموجب قانون الذكاء الاصطناعي الأوروبي.
تحديد الأساس القانوني
لكل مرحلة تُعالج فيها بيانات المرشحين، وثِّق الأساس القانوني. المصالح المشروعة شائعة للفرز المبكر. قد تكون الموافقة ضرورية لتخزين البيانات بعد فترة التوظيف النشط. تستلزم البيانات ذات الفئة الخاصة أساسًا إضافيًا بموجب المادة 9.
تحديث إشعار الخصوصية
يجب أن يُفصح إشعار الخصوصية المُوجَّه للمرشحين عن البيانات التي تجمعها وأساسك القانوني ومدد الاحتفاظ بها وما إذا كان يُستخدم اتخاذ قرارات آلية وما هو المنطق المتبع، وكيف يمكن للمرشحين ممارسة حقوقهم بما في ذلك الوصول والحذف والتصحيح والاعتراض.
دمج المراجعة البشرية
صمِّم عمليتك بحيث يُراجع إنسان بصدق مخرجات الذكاء الاصطناعي قبل اتخاذ قرار ذي آثار جوهرية. يعني ذلك أن يطلع الإنسان على مواد المرشح الأساسية، وأن يُشرَح له منطق الذكاء الاصطناعي، وأن يمتلك القدرة الفعلية على تجاوز مخرجات الذكاء الاصطناعي.
إنشاء عملية للتعامل مع حقوق المرشحين
أنشئ عملية موثَّقة للتعامل مع طلبات المراجعة بموجب المادة 22 وطلبات الوصول إلى البيانات وطلبات الحذف. المُهل الزمنية للاستجابة بموجب اللائحة الأوروبية لحماية البيانات صارمة: شهر واحد لطلبات الوصول إلى البيانات، قابل للتمديد إلى ثلاثة أشهر في الحالات المعقدة. كثيرًا ما يُقدِّم المرشحون في مرحلة التوظيف النشط طلبات الوصول إلى البيانات، لذا تحتاج إلى عملية جاهزة.
تحديد جداول الاحتفاظ والحذف
اضبط نظام تتبع المتقدمين أو نظام الموارد البشرية لديك ليُشير تلقائيًا إلى بيانات المرشحين أو يحذفها عند انتهاء فترة الاحتفاظ المُحدَّدة. عمليات الحذف اليدوية تفشل باستمرار. الأتمتة هي الطريقة الوحيدة الموثوقة لتطبيق الاحتفاظ على نطاق واسع.
للمضي أبعد من ذلك
العملية المتوافقة وعملية التوظيف عالية الجودة لا يتعارضان. اقرأ دليلنا حول كيفية تحسين جودة التوظيف للاطلاع على خطوات عملية تعمل جنبًا إلى جنب مع إطار الامتثال لديك.
قائمة تدقيق الامتثال
توثيق جرد أدوات الذكاء الاصطناعي
إدراج كل أداة ذكاء اصطناعي أو خوارزمية في عملية التوظيف مع المورِّد والغرض وتصنيف قانون الذكاء الاصطناعي الأوروبي.
توثيق الأساس القانوني لكل مرحلة
تسجيل الأساس القانوني لكل نشاط معالجة: الفرز والمقابلة وفحوصات المراجع والعرض والاحتفاظ.
تحديث إشعار الخصوصية
يُفصح إشعار خصوصية المرشحين عن استخدام الذكاء الاصطناعي والأساس القانوني وفترات الاحتفاظ وحقوق المرشحين بما في ذلك المادة 22.
توافر المراجعة البشرية
عدم رفض أي مرشح أو إدراجه في القائمة المختصرة بناءً على المخرجات الآلية وحدها. يمتلك المراجع البشري صلاحية الاطلاع على منطق الذكاء الاصطناعي والتجاوز.
تشغيل عملية حقوق المرشحين
عملية موثَّقة لطلبات الوصول إلى البيانات وطلبات المراجعة بموجب المادة 22 وطلبات الحذف مع مالك مُحدَّد ومُهل زمنية متوافقة مع اللائحة الأوروبية لحماية البيانات.
تطبيق جدول الاحتفاظ تلقائيًا
حذف أو إشارة مُطبَّقة بواسطة النظام عند انتهاء فترة الاحتفاظ المُحدَّدة. لا تعتمد على إجراءات يدوية.
العقوبات والتطبيق
تحمل كل من اللائحة الأوروبية لحماية البيانات وقانون الذكاء الاصطناعي الأوروبي عقوبات مالية جوهرية. فهم هيكل العقوبات يُعيِّر مبررات الأعمال: تكلفة برنامج الامتثال جزء بسيط من تكلفة إجراء تطبيق جوهري.
عقوبات اللائحة الأوروبية لحماية البيانات
يعمل تطبيق اللائحة الأوروبية لحماية البيانات وفق نظام ثنائي المستويات. تستقطب الانتهاكات الأقل خطورة، كعدم كفاية السجلات وغياب إشعارات الخصوصية، غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي حجم الأعمال السنوي العالمي، أيهما أعلى. تستقطب الانتهاكات الأشد خطورة، بما في ذلك المعالجة بدون أساس قانوني والإخلال بحقوق أصحاب البيانات وضعف الأمن، غرامات تصل إلى 20 مليون يورو أو 4% من إجمالي حجم الأعمال السنوي العالمي.
عقوبات قانون الذكاء الاصطناعي الأوروبي
يُطبِّق قانون الذكاء الاصطناعي الأوروبي عقوبات منفصلة. استخدام تطبيقات الذكاء الاصطناعي المحظورة يستوجب غرامات تصل إلى 35 مليون يورو أو 7% من إجمالي حجم الأعمال السنوي العالمي. تستقطب الانتهاكات المتعلقة بأنظمة الذكاء الاصطناعي عالية المخاطر، بما في ذلك عدم الامتثال لمتطلبات الشفافية والرقابة البشرية والتوثيق، غرامات تصل إلى 15 مليون يورو أو 3% من حجم الأعمال السنوي.
بالنسبة لشركة بإيرادات سنوية تبلغ 50 مليون يورو، تُمثِّل غرامة 4% بموجب اللائحة الأوروبية لحماية البيانات مليوني يورو. وغرامة 3% بموجب قانون الذكاء الاصطناعي الأوروبي 1.5 مليون يورو. هذه ليست حدودًا نظرية. إنها هيكل العقوبات الفعلي الذي تُطبِّقه الجهات التنظيمية عند وجود عدم امتثال جوهري.
الأخطاء الشائعة في الامتثال
اعتبار امتثال مورِّد الذكاء الاصطناعي كافيًا لامتثالك
كون المورِّد متوافقًا مع اللائحة الأوروبية لحماية البيانات في معالجة بياناته الخاصة لا يجعل استخدامك لأدواته متوافقًا. أنت مسؤول البيانات. أنت المسؤول عن تحديد أساسك القانوني وتقديم إشعار الخصوصية وضمان عدم الاحتفاظ بالبيانات أطول مما هو ضروري.
الاعتماد على الموافقة كأساس قانوني للفرز
يجب أن تُمنح الموافقة بحرية تامة. المرشحون الذين يحتاجون وظيفة ويريدون النظر فيهم ليسوا في وضع يُمكِّنهم من رفض الموافقة بحرية. توضِّح إرشادات هيئات حماية البيانات في المنطقة المتعلقة ببيانات التوظيف أن الموافقة نادرًا ما تكون الأساس القانوني المناسب لمعالجة بيانات التوظيف.
مراجعة بشرية شكلية لا تستوفي المادة 22
بناء خطوة مراجعة يضغط فيها إنسان على موافقة لكل توصية من توصيات الذكاء الاصطناعي دون الانخراط في البيانات الأساسية لا يستوفي متطلب الرقابة البشرية. إذا لم تكن المراجعة البشرية حقيقية، فلا تزال تتخذ قرارات بناءً على المعالجة الآلية وحدها.
عدم تحديث إشعار الخصوصية عند تغيير أدوات الذكاء الاصطناعي
استحداث أداة فرز بالذكاء الاصطناعي جديدة أو تغيير الأداة المستخدمة يُستوجب تحديث إشعار خصوصية المرشحين. للمرشحين الحق في معرفة المعالجة الآلية التي ستُطبَّق على بياناتهم عند تقديم طلباتهم.
غياب عملية للتعامل مع إخفاقات فحص حق العمل
يُجري أصحاب العمل أحيانًا فحوصات حق العمل دون وجود عملية موثَّقة تحدد ما يجب فعله عند إخفاق الفحص أو عودته بنتيجة غير واضحة. بدون عملية موثَّقة، يتخذ المديرون الأفراد قرارات غير متسقة، قد يُشكِّل بعضها تمييزًا غير مشروع.
الأسئلة الشائعة
التالي في السلسلة
نظام تتبع المتقدمين مع الفرز بالذكاء الاصطناعي: دليل المشتري
كيفية تقييم منصات نظام تتبع المتقدمين مع الفرز الأصيل بالذكاء الاصطناعي مقارنةً بالأدوات الإضافية، وما الذي تبحث عنه عندما يكون الامتثال متطلبًا.
العودة إلى جميع الأدلة