Deepfake kandidat na razgovoru: kako preveriti identiteto brez pretiranega nadzora?
Tehnična motnja ni dokaz prevare; identiteto je treba preverjati postopno, z enakimi merili in najmanj invazivnim ukrepom, primernim fazi zaposlovanja.
AI-ilustracija
Tehnična motnja ni dokaz prevare; identiteto je treba preverjati postopno, z enakimi merili in najmanj invazivnim ukrepom, primernim fazi zaposlovanja.
Video razgovor lahko zamrzne, glas zamuja ali obraz deluje nenaravno tudi zaradi slabe povezave. Enaki znaki pa lahko spremljajo zmanipuliran posnetek ali osebo, ki nastopa namesto kandidata. Delodajalec potrebuje postopek, ki preveri dvom, ne da bi vsakega kandidata obravnaval kot osumljenca.
1. Kateri znaki lahko sprožijo dodatno preverjanje?
Neskladja med sliko, glasom, odgovori in prijavnimi podatki lahko upravičijo sorazmeren dodatni korak, niso pa sama po sebi dokaz. Opozorilni so lahko ponavljajoči se neobičajni zamiki, zavračanje vsakega alternativnega kontakta ali odgovori, ki se ne ujemajo z navedeno izkušnjo.
ENISA opozarja na razvoj deepfake groženj, vendar tehnična motnja ostaja večpomenska. Odločitev ne sme temeljiti na videzu, naglasu, invalidnosti ali kakovosti opreme kandidata.
2. Kako preveriti identiteto v zgodnji fazi?
Začeti je treba z manj invazivnimi načini, kot so ponovni kontakt po preverjenem kanalu in vsebinska vprašanja o prijavi. Kandidata se lahko povabi na nov razgovor prek uradnega naslova podjetja ali preveri referenco po dogovorjenem postopku.
Namen prvega razgovora je praviloma ocena primernosti, ne zbiranje kopij osebnih dokumentov vseh prijavljenih. Intenzivnost preverjanja naj narašča šele, ko je to potrebno.
AI-ilustracija3. Kdaj je primerno preveriti osebni dokument?
V ustrezni poznejši fazi, ko je identiteta potrebna za konkreten zaposlitveni korak in obstaja pravna podlaga. Preverjanje naj bo omejeno na potrebne podatke, kopija pa naj se ne hrani avtomatično, če zadošča vpogled.
Kandidat mora vedeti namen, obseg, rok hrambe in prejemnike. Dokumenta ni varno pošiljati prek zasebnega klepeta ali nepreverjene povezave.
4. Ali je prepoznava obraza dobra privzeta rešitev?
Ne. Biometrični podatki za enolično identifikacijo so posebna vrsta osebnih podatkov in zahtevajo strogo presojo. Samodejna primerjava obraza vseh kandidatov je lahko nesorazmerna, pristranska in težko utemeljiva, če obstajajo blažji ukrepi.
Pred uporabo je treba preveriti GDPR, AI Act, namen in posledice. Trditev ponudnika, da rešitev »preprečuje goljufije«, sama ne vzpostavi pravne podlage.
5. Kako zagotoviti enako obravnavo kandidatov?
Merila za dodatno preverjanje morajo biti vnaprej določena in uporabljena dosledno. Postopek naj temelji na konkretnem neskladju, ne na državljanstvu, starosti, spolu, naglasu ali kraju povezave brez dodatnega konteksta.
PREBERITE: ZAPOSLITVENI OGLAS IN IZBOR
Odločitev naj pregleda človek, kandidat pa naj dobi možnost pojasnila ali ponovnega razgovora. Evidenca naj pokaže razlog preverjanja in končni rezultat.
AI-ilustracija6. Kaj storiti ob utemeljenem sumu prevare?
Postopek je treba začasno ustaviti, ohraniti relevantne dokaze in primer predati odgovorni osebi. Posnetkov ali obtožb se ne deli širše, kot je potrebno. Če so ogroženi sistemi ali podatki, se vključi informacijska varnost.
Podjetje naj pregleda tudi lastne ranljivosti: ali je kandidat prejel preširok dostop, ali so bili testi zaščiteni in ali zaposlitveni proces omogoča lažno identiteto tudi po razgovoru.
Preverjanje mora razjasniti dvom, ne kaznovati slabe povezave
Deepfake je resnično tveganje, vendar strah ne sme postati izgovor za biometrični nadzor vseh kandidatov. Dober postopek začne z najmanjšim učinkovitim korakom in kandidatu omogoči pojasnilo.
Največ varnosti prinese več neodvisnih kontrol skozi postopek: preverjen kontakt, vsebinska presoja, reference in identifikacija ob pravem času. Noben posamezen tehnični znak ni zanesljiva sodba.
